Окно состояния рабочих LAN портов

Выход в режим отображения состояния рабочих портов ФПСУ осуществляется по нажатию клавиши <F3>, после чего будет выведено окно, представленное на рисунках ниже.

Окно разделено на две половины, в каждой из которых отображается состояние одного из портов ФПСУ, используемых для связи локальных подсетей и передачи пакетов абонентов. По умолчанию выводится информация по первым двум портам, зарезервированным в ОС ФПСУ под номерами 1 и 2. Для переключения и отображения информации по другому порту следует воспользоваться стрелками <→> и <←>. Выводимые параметры разбиты на три группы.

Первая группа (см. рисунок ниже) содержит сведения о конфигурационных установках порта - параметрах используемого сетевого адаптера, Ethernet- и IP-адресах порта, маске подсети, связанной с портом, установленном на LAN-адаптере MTU; а также о скорости приема и передачи данных по порту в пакетах в секунду, pps, и в Мбит/с:

Вторая группа отображает статистику событий на сетевом адаптере с момента запуска подсистемы фильтрации (см. рисунок ниже):

Она содержит сведения о количестве поступивших на сетевой адаптер по сети пакетов различных протоколов (до фильтрации), переданных с этого адаптера в сеть пакетах различных протоколов, отвергнутых пакетах (не прошедших фильтрацию или по причине неполадок сетевого уровня) и пакетах, содержащих ошибки кадрового уровня. Если перед каким-либо значением стоит символ «*» - соответствующий счетчик превысил значение 4294967296 и начал отсчет с нуля.

В строках указываются количество фреймов или пакетов, подпадающих под события. Разные типы сетевых данных отмечены столбцами ETH, IP, ARP (соответственно фреймы Ethernet, IP-пакеты и ARP-пакеты):

Принято - успешно принятые сетевым адаптером фреймы или пакеты;

Передано - успешно переданные сетевым адаптеров фреймы или пакеты;

Ошибочные - не принятые фреймы или пакеты по причине ошибки приёма на сетевом адаптере, или когда размер полученного пакета больше разрешенного MTU;

Пропущено - фреймы или пакеты, которые сетевой адаптер не успел обработать (событие возникает по причине отсутствия свободной памяти на сетевом адаптере для приема фрейма);

Игнорируется - общий счетчик для всех сетевых пакетов, которые были сброшены ФПСУ по одной из следующих следующим причин:

•запрет межсетевого экрана ФПСУ, пакет не попал в разрешительные правила доступа;

•адрес отправителя не был указан в маршрутизации на портах ФПСУ;

•ошибка в одном из IP-адресов в заголовке IP-пакета (см. ошибку «Неверен IP адрес» в разделе «Диагностика ошибок ФПСУ»);

•пакет должен быть отправлен в туннель, но туннель не установлен (см. ошибку «ФПСУ не работает» в разделе «Диагностика ошибок ФПСУ»);

•Не сошлась имитовставка у полученного из туннеля пакета.

Сброс по GeoIP - пакеты, которые не прошли фильтр GeoIP и были сброшены (не поддерживается в версии 4.0.1) ;

Отвергнуто - пакеты, которые не удалось успешно передать через этот сетевой адаптер (счетчик сброса растер по такими причинам, как переполнения буфера передачи, поврежденный кабель, плохой контакт в разъеме, Ethernet коллизия, неисправность самого сетевого адаптера).

Нажатие клавиши <Del> сбрасывает накопленную с момента запуска статистику в нулевые значения.

Третья группа значений демонстрирует состояние динамической памяти протокольного стека и носит справочный характер (см. рисунок ниже):

Сетевой пул — количество памяти в ethernet пакетах (фреймах), область выделенная в оперативной памяти ФПСУ, в которую сетевая карта помещает полученные фреймы. Размер пула указан в строке «Сетевой пул». Первое значение - сколько свободных частей памяти для фреймов есть в пуле, второе значение - размер пула. Как правило, один фрейм занимает одно значение в пуле. В зависимости от версии ФПСУ и конфигурации аппаратуры пулов может быть несколько. ФПСУ назначает пул каждому порту. Двум разным портам может быть назначен один и тот же общий пул, а могут быть назначены и разные пулы.

Когда ФПСУ получает фрейм, для него выделяется часть памяти из пула, в зависимости от стадии обработки фрейм проходит несколько стадий: Буфер приёма, Буфер обработки и Буфер передачи, после отправки фрейма часть памяти освобождается и снова попадает в пул.

Для буферов выводится два значения. Первое значение буфера - сколько фреймов находится в очереди на данной стадии (0 - буфер пустой, нет фреймов в очереди), второе значение - размер буфера, максимально возможное количество фреймов, обрабатываемых на данной стадии.

В целях оптимизации скорости работы освобождённая часть память может быть кэширована и не попасть обратно в пул, такая часть памяти не отображается, поэтому количество свободных фреймов в пуле может быть меньше размера пула, даже если ФПСУ простаивает.

Кроме состояния портов ФПСУ, из данного окна доступен последовательный переход на два дополнительных экрана состояния, «Использование памяти» и «Мониторинг сетевых портов».

По нажатию клавиши <Пробел> осуществляется переход в окно «Использование памяти»:

В окне выводится сведения о выделенной оперативной памяти для сетевых адаптеров и для служб межсетевого экрана ФПСУ в мегабайтах.

По нажатию клавиши <Пробел> осуществляется переход в окно «Мониторинг сетевых портов»:

В окне выводится список портов, перемещение по списку осуществляется клавишами <PgUp>, <PgDn>.

Для каждого сетевого порта выводится номер сетевого адаптера, скорость соединения, в слоте указаны параметры PCI-порта (bus:device.function), состояние сетевого адаптера (рабочее - ОК), IP-адрес порта и описатели VLAN.

По нажатию клавиши <Пробел> осуществляется переход в окно «Мониторинг SFP модулей»:

В окне выводится список портов, перемещение по списку осуществляется клавишами <PgUp>, <PgDn>.

Для каждого сетевого порта выводится информация о подключенном SFP-модуле. При использовании модуля SFP мониторинг позволяет следить за состояние сетевого кабеля, отображает состояние и рабочие параметры модуля SFP в реальном времени. Если на ФПСУ настроены протоколы SysLog и/или SNMP, в случае проблемы с SFP-модулем, ФПСУ отправит сообщение о превышении порогового значения на сервер SysLog, параметры и состояние SFP-модуля регистрируются на сервере SNMP.