Catalyst Center Assurance: التشخيص من لوحة وحدة
كل اللي تعلمناه من show و debug و SNMP و syslog و NetFlow، الـ Catalyst Center يجمعه في مكان واحد ويحلله. نتعرّف على الـ Assurance: الـ health scores للشبكة والأجهزة والعملاء والتطبيقات، والـ issues مع الأسباب والحلول المقترحة، و Client 360 و Device 360، والـ path trace، والـ sensors، ومن وين تجي البيانات.
ضمن مسار ENARSI 300-410 — التوجيه المتقدم وخدمات الشبكات
شرح الدرس مكتوبًا
نص شرح المعلم والكود الذي كتبه ونتيجة تشغيله، بنفس ترتيب الدرس.
حيّاك الله. في كل الدروس اللي فاتت، كنا نشخّص راوتر راوتر، بأوامر show. وهذا ممتاز في شبكة صغيرة. لكن في شركة فيها ألفين switch و access point، وعشرين ألف مستخدم، تحتاج شي يشوف الصورة كاملة. وهذا دور الـ Catalyst Center، اللي كان اسمه DNA Center، وبالذات جزء الـ Assurance. م. فهد عرّفك عليه في ENCOR، وهنا نركز على اللي يطلبه ENARSI: كيف تستخدمه في التشخيص.
الـ Assurance يعطيك health score، من صفر لعشرة، على أربع مستويات. الشبكة كلها: كم بالمِيّة من الأجهزة صحتها جيدة. كل جهاز: الـ CPU والذاكرة والواجهات والجيران. كل عميل: مستخدم أو جهاز، سلكي أو لاسلكي: أخذ عنوان، والـ authentication، وقوة الإشارة. وكل تطبيق: الـ latency والـ packet loss، من الـ NetFlow و NBAR.
والأهم في التشخيص: الـ issues. الـ Catalyst Center ما يعرض لك بس إن فيه مشكلة. يقول لك: OSPF adjacency down بين هذا الجهاز وهذا، أو مستخدمين فشلوا في الـ DHCP في هذا الطابق. ومع كل issue: السبب المحتمل، وخطوات الحل المقترحة، وأحياناً يشغّل لك أوامر show على الأجهزة تلقائياً، ويعرض النتيجة. و Client three sixty أداة قوية للـ help desk. موظف يتصل يقول: الواي فاي ما يشتغل أمس الساعة عشرة. تكتب اسمه، وتشوف رحلته كاملة: متى اتصل بأي access point، ونجح الـ authentication، وأخذ عنوان من DHCP، وكم كانت الإشارة. وترجع بالوقت لحظة المشكلة نفسها. والـ path trace يرسم لك الطريق بين جهازين: كل hop، والواجهات، والـ ACLs اللي في الطريق، وفيه شي يمنع.
ومن وين تجي البيانات؟ نفس الأدوات اللي تعلمناها: SNMP، و syslog، و NetFlow، وزيادة عليها streaming telemetry، يعني الجهاز يرسل البيانات أول بأول بدل ما ينسأل. وفيه sensors: أجهزة صغيرة تتصرف كأنها مستخدم، وتختبر الـ Wi-Fi والتطبيقات كل فترة، فتكتشف المشكلة قبل ما أحد يشتكي. و AI Network Analytics: يتعلم السلوك الطبيعي لشبكتك، ويطلّع تنبيه لما شي يختلف عن المعتاد، مو بس لما يعدّي حد ثابت. والسؤال اللي يجي في الاختبار عادة: عندك شكوى، وش أول شاشة تفتحها؟ إذا الشكوى من مستخدم محدد: Client three sixty. وإذا جهاز: Device three sixty. وإذا اتصال بين مكانين: Path Trace. وإذا ما تدري وين المشكلة: Issues، أو الـ health dashboard. الخلاصة: الـ Assurance يجمع البيانات من الأجهزة، ويعطيك صحة الشبكة والعملاء والتطبيقات، و issues بأسبابها، وأدوات three sixty و path trace. لكن الأساس يبقى اللي تعلمته: لما الأداة تقول OSPF down، أنت اللي تعرف ليش. والدرس الجاي: مشروع تشخيص كامل يجمع كل المحاور.
دروس المسار (74)
- حيّاكم الله: من ENCOR إلى ENARSI
- كيف يختار الراوتر المسار: Longest Match و Administrative Distance
- الـ Prefix List: فلترة بالشبكة وبطول الـ prefix
- الـ Route Map: لغة السياسات في التوجيه
- الـ Distribute List: الفلترة في EIGRP وفي OSPF
- الـ Redistribution: ربط EIGRP مع OSPF
- مشاكل الـ Redistribution في أكثر من نقطة: Tags تمنع الـ Loop
- الـ Summarization: مسار واحد بدل أربعة، و Null0
- منع الـ Loops: Split Horizon و Route Poisoning
- الـ Policy Based Routing: توجيه حسب المصدر
- الـ VRF-Lite: أكثر من Routing Table في راوتر واحد
- الـ BFD: اكتشاف العطل في جزء من الثانية
- تشخيص أعطال التوجيه: طريقة منظمة على شبكة خربانة
- EIGRP: شروط الجيرة وتشخيص الجار اللي ما يطلع
- EIGRP: الـ Metric بالأرقام، وكيف تتحكم في المسار
- EIGRP: الـ DUAL و الـ Feasible Successor
- EIGRP Named Mode: كل الإعدادات في مكان واحد
- EIGRP: الـ Variance و Unequal-Cost Load Balancing
- EIGRP Stub: حماية الشبكة من الـ Queries
- EIGRP: الـ Leak-Map والـ Offset-List
- EIGRP: الـ Authentication بـ MD5 و SHA-256
- EIGRP for IPv6: الـ Classic والـ Named
- تشخيص EIGRP: ثلاث مشاكل في طريق واحد
- OSPF: حالات الجيرة، و Hello، و MTU
- OSPF: أنواع الشبكات و الـ DR و الـ BDR
- OSPF: أنواع الـ LSAs وقراءة الـ Database
- OSPF: ترتيب تفضيل المسارات وقاعدة الـ Backbone
- OSPF: الـ Stub و Totally Stubby Areas
- OSPF: الـ NSSA و LSA النوع سبعة
- OSPF: التلخيص في الـ ABR والـ ASBR
- OSPF: الفلترة الصحيحة بين الـ Areas
- OSPF: الـ Virtual Link لـ Area مفصولة
- OSPF: الـ Cost والـ Reference Bandwidth
- OSPF: الـ Authentication بـ MD5 و SHA
- OSPFv3: الـ OSPF حق IPv6
- تشخيص OSPF: جيران ما يطلعون
- BGP: الجلسات وحالاتها
- BGP: الـ iBGP بين الـ Loopbacks
- BGP: الـ Next Hop في الـ iBGP و next-hop-self
- BGP: الـ Route Reflector بدل الـ Full Mesh
- BGP: خوارزمية اختيار أفضل مسار
- BGP: التحكم في الترافيك الطالع بالـ Weight والـ Local Preference
- BGP: التحكم في الترافيك الداخل بالـ AS Path Prepend والـ MED
- BGP: الفلترة بالـ Prefix List وخطر الـ Transit
- BGP: الـ Regular Expressions و AS Path Filter
- BGP: الـ Communities و no-export
- BGP: حماية الجلسات بالـ Password و TTL Security
- MP-BGP: BGP لـ IPv6 بالـ Address Families
- تشخيص BGP: جلسات واقعة ومسار مو valid
- MPLS و LDP: Core بدون BGP
- MPLS Layer 3 VPN: الـ VRF و RD و RT و VPNv4
- تشخيص MPLS VPN: من الـ Core لفوق
- DMVPN: الـ mGRE و NHRP
- DMVPN: التوجيه فوق النفق و Phase 2
- DMVPN: الـ Phase 3 والحماية بـ IPsec
- AAA: TACACS+ و RADIUS وتشخيص الدخول
- الـ ACLs: الترتيب، والـ Sequence Numbers، والمكان الصح
- الـ Time-Based ACL: صلاحيات حسب الوقت
- الـ ACLs في IPv6 وفخ الـ Neighbor Discovery
- الـ uRPF: الحماية من العناوين المزوّرة
- الـ CoPP: حماية الـ Control Plane
- حماية الـ Management Plane: SSH و Access-Class
- IPv6 First-Hop Security: RA Guard و DHCPv6 Guard و Source Guard
- الدخول على الأجهزة والـ Backup بـ TFTP
- SNMP: من v2c المكشوف إلى SNMPv3
- الـ Syslog: مستويات الخطورة ووين تروح الرسائل
- الـ Debug بشرط: بدون ما تغرق الراوتر
- DHCP و الـ Relay: تشخيص أجهزة ما تاخذ عنوان
- DHCPv6: Stateful و Stateless والـ Relay
- الـ IP SLA و Object Tracking: Failover ذكي بين مزوّدين
- الـ Flexible NetFlow: مين يتكلم مع مين
- Catalyst Center Assurance: التشخيص من لوحة وحدة
- مشروع التشخيص الكامل: الشركة طاحت من الإنترنت
- الخاتمة: الاستعداد لاختبار ENARSI و وش بعده