WAN 작업

작업 대시보드를 사용하여 WAN 에지 디바이스에 영향을 미치는 문제를 해결합니다.

작업 대시보드에서 WAN 단추를 클릭하면 사용 가능한 모든 작업 목록이 표시됩니다. 그런 다음 작업을 클릭하여 추가로 조사할 수 있습니다. 사용 가능한 조치는 이 항목의 뒷부분에서 설명합니다.

WAN Edge Button on the Actions Dashboard

참고:

구독은 작업 대시보드에서 볼 수 있는 작업을 결정합니다. 자세한 내용은 Marvis Actions 구독 요구 사항을 참조하십시오.

MTU 불일치

Marvis는 WAN 에지 디바이스의 포트와 직접 연결된 디바이스의 포트 간의 MTU 불일치를 감지합니다. 동일한 레이어 2(L2) 네트워크에 있는 모든 디바이스의 MTU 크기는 동일해야 합니다. MTU 불일치가 발생하면 디바이스는 패킷을 단편화하여 네트워크 오버헤드를 일으키거나 패킷을 폐기할 수 있습니다. 세부 정보 열에는 불일치가 발생한 포트가 나열됩니다. 문제를 해결하려면 WAN 에지 디바이스 및 연결된 디바이스의 포트 구성을 검토해야 합니다.

MTU Mismatch Example

간헐적인 WAN 연결

간헐적 WAN 연결 작업은 IP 주소를 수신하지 않는 업링크 인터페이스 또는 업링크에 대해 게이트웨이 ARP가 확인되지 않는 등 WAN 에지 디바이스의 인터페이스 관련 문제를 식별합니다. 이러한 문제로 인해 사용자 환경이 나빠지고 WAN 링크가 비정상으로 이어질 수 있습니다. 오버레이를 형성할 때 오류가 발생할 수 있습니다.

일시적인 WAN 연결 작업이 표시되면 디바이스의 업링크 연결을 확인하여 문제를 해결하는 것이 좋습니다. Marvis는 다음 예와 같이 연결을 확인해야 함을 나타내는 문제를 강조 표시합니다.

ISP 서버의 게이트웨이 IP 주소에 대한 ARP 확인이 실패하면 간헐적 WAN 연결 작업이 트리거될 수 있습니다. ISP ARP 오류는 WAN 에지 디바이스가 게이트웨이의 IP 주소를 해당 MAC 주소로 확인할 수 없을 때 발생합니다. 이 문제는 트래픽이 게이트웨이를 통과할 수 없어 WAN 에지 디바이스가 외부 네트워크나 인터넷 서비스에 액세스할 수 없기 때문에 네트워크 연결 문제로 이어질 수 있습니다.

ISP로부터 IP 주소를 얻지 못하는 경우에도 이 작업이 트리거될 수 있습니다. 이 경우 WAN 에지 디바이스는 ISP DHCP 서버에서 IP 주소를 얻을 수 없기 때문에 인터넷에 연결할 수 없습니다.

참고:

셀프 드라이빙 기능은 기본적으로 간헐적 WAN 연결 작업에 대해 활성화됩니다. Marvis는 ISP ARP 또는 ISP DHCP 장애를 감지하면 문제 해결을 시도하기 위해 자동 포트 바운스를 시작합니다. 자동 포트 바운스로 문제가 해결되지 않으면 Marvis는 이를 열린 작업으로 나열합니다. 셀프 드라이빙 기능에 대한 자세한 내용은 셀프 드라이빙 Marvis Actions 단원을 참조하십시오.

불량 WAN 업링크

불량 WAN 업링크 작업은 LTE 연결 불량으로 인해 주니퍼 네트웍스® SRX 시리즈 방화벽 또는 Session Smart™ 라우터의 업링크 인터페이스에 문제가 발생하는 인스턴스를 식별합니다. 잘못된 LTE WAN 링크의 경우 Marvis는 신호 강도의 타임라인을 표시합니다. 이 타임라인 보기는 연결 장애에 대한 이상 탐지 보기와 같습니다. Marvis는 이 시간 동안 최악의 신호 강도 지표를 자동으로 찾아 표시합니다. Marvis는 다음 신호 강도 지표 중 하나를 표시합니다.

수신 신호 강도 표시기(RSSI)
RSRP(Reference Signal Received Power)
신호 대 잡음비(SNR)

네트워크에서 문제를 해결한 후 Mist AI는 특정 시간 동안 WAN 링크를 모니터링하여 사용자에게 문제가 있는지 확인합니다. 따라서 불량 WAN 업링크 작업이 자동으로 해결되는 데 최대 24시간이 걸릴 수 있습니다.

VPN 경로 다운

Marvis는 오버레이 네트워크에서 WAN 에지 노드(주니퍼 네트웍스® SRX 시리즈 방화벽 또는 Session Smart™ 라우터)와 연결된 VPN 경로를 모니터링합니다. 허브에 대한 VPN 터널 또는 피어 경로가 다운되면 Marvis는 즉각적인 조치를 취할 수 있도록 VPN 경로 다운 작업을 표시합니다. 다음 예에서 Marvis는 허브 게이트웨이가 다운되었다고 보고합니다. Marvis는 영향을 받는 사이트, 애플리케이션, 클라이언트와 같은 자세한 정보를 제공합니다.

SSR 시리즈 라우터의 경우, VPN 경로 다운 동작은 다운된 특정 유형의 피어 경로를 나열합니다.

스포크 인터페이스에 도달 불가 - 인터페이스가 다운되면 스포크 인터페이스에서 생성되는 모든 피어 경로가 다운됩니다.
스포크 게이트웨이에 도달 불가 - 스포크에서 발생한 모든 경로에 피어 경로 다운 문제가 발생합니다.
허브 게이트웨이 도달 불가 - 허브에서 종료되는 모든 경로에 피어 경로 다운 문제가 발생합니다.
Hub Interface Down—허브 인터페이스가 다운되면 허브 인터페이스에 대한 모든 경로가 다운됩니다.

네트워크에서 문제를 해결한 후 Mist AI는 특정 기간 동안 VPN 경로를 모니터링하여 사용자에게 문제가 있는지 확인합니다. 따라서 VPN 경로 차단 작업이 자동으로 해결되는 데 최대 24시간이 걸릴 수 있습니다.

비준수

Marvis는 사이트에 있는 SRX 시리즈 디바이스의 기본 및 백업 파티션에서 실행되는 Junos OS 버전을 모니터링합니다. 백업 파티션의 Junos OS 버전이 기본 파티션에서 실행되는 버전과 다른 경우 비준수 작업은 SRX 디바이스에 플래그를 지정합니다.

다음 예는 비준수 작업에 대한 세부 정보를 보여줍니다. 자세히 보기 링크를 클릭하여 세부 정보를 볼 수 있습니다.

SRX 시리즈 디바이스의 백업 파티션을 적절한 버전으로 업그레이드한 후 비준수 작업은 30분 이내에 자동으로 해결됩니다.

참고: 비준수 Marvis 조치는 셀프 드라이빙 조치입니다. 기본적으로 비준수 작업에 대한 셀프 드라이빙 기능은 비활성화됩니다. 셀프 드라이빙 기능 및 이를 활성화하는 방법에 대한 자세한 내용은 셀프 드라이빙 Marvis Actions 단원을 참조하십시오.

협상 불완전

WAN Edge에 대한 협상 불완료(Negotiation Incomplete) 작업은 자동 협상 실패가 발생하는 WAN Edge 포트의 인스턴스를 탐지합니다. 이 문제는 자동 협상이 올바른 이중 모드를 설정하지 못하여 WAN Edge와 연결된 디바이스 간의 이중 불일치로 인해 발생할 수 있습니다. Marvis는 영향을 받는 포트에 대한 세부 정보를 제공합니다. 포트와 연결된 디바이스의 구성을 확인하여 문제를 해결할 수 있습니다.