Todas as camadas OSI, da cablagem aos serviços do operador. Para cada área envolvida, indica os seus dados técnicos, os problemas observados e os testes falhados ou bem-sucedidos, e depois ordena os problemas por urgência. O entregável relaciona as evidências, confronta cada causa provável com os seus testes (um teste falhado reforça-a, um teste bem-sucedido afasta-a) e, começando pelo seu problema mais urgente, dá o caminho de investigação, a análise da causa raiz, a melhor correção imediata e a ação corretiva a decidir.
Conteúdo
1. Correlação das evidências
2. Priorização dos problemas
3. Hipóteses de causa raiz
4. Caminho de investigação ideal
5. Resolução problema a problema
6. Informação de diagnóstico em falta
O que indica
Áreas envolvidas — As áreas afetadas pelo incidente.
Cablagem — Tipo de cabo, comprimento do cabo (m), percurso do cabo (de → para), e depois os problemas observados e os testes realizados.
Fibra ótica — Tipo de fibra, conector, potência ótica TX (dBm), e depois os problemas observados e os testes realizados.
Portas físicas — Equipamento, portas afetadas, estado da porta, e depois os problemas observados e os testes realizados.
SFP / transcetores — Modelo de transcetor, codificação do fornecedor, potência TX (dBm), e depois os problemas observados e os testes realizados.
Conectividade do hardware — Equipamento, fornecedor e modelo, alimentação, e depois os problemas observados e os testes realizados.
Painéis de ligação — Painel de ligação, portas do painel afetadas, etiquetagem conforme à documentação, e depois os problemas observados e os testes realizados.
7 opções — Um componente não listado acima: o seu nome, função, fornecedor e configuração, e depois os problemas observados e os testes realizados.
Componente adicional (camada OSI 1 - física), Componente adicional (camada OSI 2 - ligação de dados), Componente adicional (camada OSI 3 - rede), Componente adicional (camada OSI 4 - transporte), Componente adicional (camada OSI 5 - sessão), Componente adicional (camada OSI 6 - apresentação), Componente adicional (camada OSI 7 - aplicação)
VLAN — Identificador de VLAN, nome da VLAN, sub-rede, e depois os problemas observados e os testes realizados.
Comutação — Comutador, modelo e firmware, utilização de CPU (%), e depois os problemas observados e os testes realizados.
STP — Modo, root bridge, root bridge esperado, e depois os problemas observados e os testes realizados.
Configuração de portas — Porta, modo, VLAN de acesso, e depois os problemas observados e os testes realizados.
Trunks — Ligação trunk, VLAN permitidas, VLAN nativa, e depois os problemas observados e os testes realizados.
Endereçamento MAC — Endereço MAC afetado, porta esperada, porta onde é aprendido, e depois os problemas observados e os testes realizados.
ARP — Endereço IP afetado, endereço MAC esperado, endereço MAC visto na tabela ARP, e depois os problemas observados e os testes realizados.
Encaminhamento — Rede de origem, rede de destino, protocolo de encaminhamento, e depois os problemas observados e os testes realizados.
Sub-redes — Sub-rede, máscara / prefixo, máscara configurada no equipamento, e depois os problemas observados e os testes realizados.
Gateway — Endereço do gateway, redundância, equipamento ativo, e depois os problemas observados e os testes realizados.
Endereçamento IP — Endereço IP afetado, método de atribuição, conflito IP detetado, e depois os problemas observados e os testes realizados.
ICMP — Origem, destino, resultado do ping, e depois os problemas observados e os testes realizados.
NAT — Equipamento NAT, tipo de NAT, endereço e porta internos, e depois os problemas observados e os testes realizados.
TCP — Destino (IP:porta), resultado da ligação, retransmissões, e depois os problemas observados e os testes realizados.
UDP — Fluxo (origem → destino:porta), aplicação, perda (%), e depois os problemas observados e os testes realizados.
Comunicação por porta — Origem, destino, porta de destino, e depois os problemas observados e os testes realizados.
Estabelecimento de sessão — Protocolo / aplicação, sessão estabelecida, cai após (tempo), e depois os problemas observados e os testes realizados.
Balanceamento de carga — Serviço virtual (VIP:porta), estado do pool, verificação de estado, e depois os problemas observados e os testes realizados.
Sessões VPN — Tipo de VPN, pares / gateway, estado do túnel, e depois os problemas observados e os testes realizados.
Sessões de autenticação — Sistema de autenticação, duração / expiração da sessão, as sessões terminam após, e depois os problemas observados e os testes realizados.
Cifragem — Fluxo cifrado, algoritmos / conjuntos de cifras configurados, incompatibilidade comunicada por um par, e depois os problemas observados e os testes realizados.
SSL/TLS — Host / serviço, versões de TLS permitidas, inspeção TLS no percurso, e depois os problemas observados e os testes realizados.
Certificados — Titular do certificado / host, emissor (CA), data de expiração, e depois os problemas observados e os testes realizados.
DNS — Servidor DNS, reencaminhadores, falhas de resolução, e depois os problemas observados e os testes realizados.
DHCP — Servidor DHCP, âmbito, utilização do âmbito (%), e depois os problemas observados e os testes realizados.
Firewall — Fornecedor, modelo, versão do firmware, e depois os problemas observados e os testes realizados.
Proxy — Proxy, ficheiro PAC / configuração explícita, categoria ou regra envolvida, e depois os problemas observados e os testes realizados.
NAC — Solução NAC, método de autenticação, resultado da autenticação, e depois os problemas observados e os testes realizados.
WLAN / Wi-Fi — SSID, nome do AP, banda de frequência, e depois os problemas observados e os testes realizados.
Postos de trabalho — Equipamento, sistema operativo, configuração IP, e depois os problemas observados e os testes realizados.
Autenticação — Sistema de autenticação, mensagem de erro, relógio sincronizado, e depois os problemas observados e os testes realizados.
Aplicações — Aplicação, servidor, URL ou nome de host, e depois os problemas observados e os testes realizados.
API — Endpoint da API, estado HTTP, tempo de resposta (ms), e depois os problemas observados e os testes realizados.
Serviços do operador — Fornecedor, identificador do circuito / contrato, serviço afetado, e depois os problemas observados e os testes realizados.
Priorização dos problemas — A análise investiga os problemas por esta ordem, ponderada pelo seu impacto no negócio.
