Dell Unity: Dizideki TCP/IP ağ izini alma. (Kullanıcı Tarafından Düzeltilebilir)

VNXe ve Unity dizileri, çalıştırmak için kök erişimi gerektirmeyen TCP/IP ağ izlemelerini almaya yönelik entegre bir hizmet komut dosyasına sahiptir.

Aşağıdaki adımlar, yakalama işlemi boyunca size rehberlik eder.
 

Hazırlık

İlk olarak, trafiği yakalayacağınız arayüzü belirlemelisiniz. Bunu belirlemenin en kolay yolu, komutta IP adresini aramaktır. ip addr or ip a.

Çıktı, aygıtların ve ilgili arayüzlerinin bir listesini gösterir. Bu cihazlar şu şekilde listelenmiştir: mgmt/mgmt_vdev, eth#, lo ve bond (LACP arayüzleri). (Daha fazla ayrıntı için Notlar'a bakın.)

Bu aygıtlardan bazılarının listelenmiş olmalarına rağmen altlarında listelenen bir ipv4 arabirimine (inet) sahip olmadığına dikkat edin. Bu KB makalesi için bu aygıtlar yoksayılabilir.

İzlemek istediğiniz IP adresini bulun ve altında listelendiği cihazı not edin.

Örneğin, bir laboratuvar kutusunda, aygıt adı ve arabirimiyle birlikte listelenen Yönetim Bağlantı Noktasını görebiliriz:

5: mgmt_vdev: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:50:56:9e:af:69 brd ff:ff:ff:ff:ff:ff
    inet 5.6.7.11/24 scope global mgmt_vdev
       valid_lft forever preferred_lft forever
 

NOT: Yapılandırılmış bir VLAN ile bir bağ kullanımı, sonunda bir nokta VLAN kimliği ile gösterilir. VLAN olmayan arayüzün kullanılması boş bir yakalamaya neden olabileceğinden, izlemeyi VLAN arayüzünde yakaladığınızdan emin olun.

Cihaz bulunduğunda, izlemeyi gerçekleştirmeye hazırız.

TCP/IP paket izleme analizinin en iyi sonuçları için Ana Bilgisayar veya İstemci tarafından da eş zamanlı izleme alınması önerilir. 

Bu, Wireshark gibi ücretsiz bir izleme yazılımı kullanılarak yapılır.
 

Komut Söz Dizimi

Komutun sözdizimi, minimum özellikleriyle birlikte aşağıdaki gibidir:
 

svc_tcpdump -i <DeviceName> -w <SaveName>

NOT: Dosyaların kaydedilmesi gereken tek yer /cores/service (veya /home/service - aynı yer) adresidir.

Diğerlerinin yanı sıra, komutla çalıştırılabilecek bazı yararlı seçenekler şunlardır:
 

-h|--help                   : Display usage information.
-p|--path [path]            : Path for the output file storage
-W|--rotations [number]     : Number of files for output use
-C|--size [size]            : Size of each output file (in MB)
-s|--snaplen [bytes]        : Capture this specified number of byte of data from each packet rather than the default 65535. 0 means the default value.
 

Ön eki "vnxe-tcpdump-" or "unity-tcpdump-" çıktı dosya adlarına eklenir.

Komutu seçeneksiz çalıştırmak varsayılan olarak running'dir:
 

svc_tcpdump -i mgmt_vdev -w dump.out -p /home/service -C 500 -W 5
 

NOT: Unity kodu 4.5.1 için izlemeleri depolama yolu her zaman /home/service/user olmalıdır.

Komut, izlemeyi durdurmak için Ctrl + C kombinasyonunu gerektirir. Bu nedenle iz alınırken birden fazla seans hazırlanması tavsiye edilir. Biri iz için, diğeri test için.
 

İzi Almak

Artık komutu kullanıma hazır hale getirdiğimize göre, sorunu yeniden oluştururken izlemeyi almanın zamanı geldi. En iyi sonuçlar için aşağıdaki süreci izleyin:
 

1. İzlemeyi hem Ana Bilgisayarda veya İstemcide (herhangi bir ağ izleme yazılımı kullanarak) hem de Dizide (yukarıdaki komutu kullanarak) başlatın.
2. Ana Bilgisayar veya İstemciden Diziye ya da Diziden Ana Bilgisayara veya İstemciye değiştirilmiş ping ile ping oluşturma (ikinci terminal oturumunu kullanarak).
3. Paylaşıma erişmeyi deneyin ve izlememiz başarısız olan görevi gerçekleştirin.
4. Ana Bilgisayar veya İstemciden Diziye ya da Diziden Ana Bilgisayar veya İstemciye değiştirilmiş bir ping ile ping atın.
5. Hem Ana Bilgisayar veya İstemci hem de Dizideki izlemeyi durdurun.
6. Yukarıdaki eylemlerin her biri için zaman damgasını belgeleyin. (En azından Başlat ve Durdur, 1 ve 5 adımları dahil.)

Yine, not edin: Unity kodu 4.5.1 ve sonraki sürümlerde izlemeleri depolama yolu her zaman /home/service/user olmalıdır.

Verilerin hangi Ethernet (ethx) arayüzünde toplanacağını belirlemek için şu komutu çalıştırın: ip a

Bu komut, arayüze atanan Ethernet değeri hakkında bilgi sağlar.

YÖNETIMDE ÇALIŞAN IZLEME ÖRNEĞI:
 

VERI ARAYÜZÜNDE ÇALIŞAN IZLEME ÖRNEĞI: 
 

Depolama işlemcisindeki yerleşik Ethernet bağlantı noktaları eth2, eth3, eth4 vb. gibi tek haneli değerlerdir.

İlk Ethernet G/Ç modülündeki Ethernet bağlantı noktalarının eth10, eth11 vb. 10 ile başlayan çift haneli bir değeri vardır.

İkinci Ethernet G/Ç modülündeki Ethernet bağlantı noktaları, eth20, eth21 vb. gibi 20 ile başlayan çift haneli bir değere sahiptir (çoğu birimde ikinci bir Ethernet G/Ç modülü yoktur).

LAG GRUBUNDA ÇALIŞAN IZLEME ÖRNEĞI (BAĞLI ARAYÜZLER): 
 

Bu komut yalnızca komutun çalıştırıldığı depolama işlemcisinde çalışır. SPA'ya bağlıysanız ve SPB'deki bir arayüzde izlemeler çalıştırmanız gerekiyorsa "ssh peer" tıklayarak SPB'ye gidin ve ardından svc_tcpdump içerir.