Khi xuất hiện điều kỳ lạ (nếu không phải là do ma quỷ) thì tức là các vấn đề mạng đã nảy sinh. Các chuyên gia công nghệ bắt đầu cuộc tìm kiếm kẻ tội phạm giấu mặt.
Đây là câu chuyện thực về một dịch vụ ghost, một dịch vụ "ma" gần như đã phá sập mạng của chúng tôi. Huyền bí ư? Có lẽ là không. Chỉ là cảm giác thông thường cộng với một chút công nghệ phân phối thiết bị thú vị mà bạn không thể thấy.
Mạng hiện thời của chúng tôi có các mainframe khổng lồ cho các máy Windows, Unix, các thiết bị đầu cuối, NT và hàng nghìn clent thông minh cùng các dịch vụ chuyên dụng mạnh. Chúng tôi giám sát mọi mặt trong các hoạt động của họ. Thế nhưng có một 'bóng ma' gần như kéo tụt chúng tôi xuống.
Rồi sự việc tương tự lại xảy ra với một chiếc máy in khác. Một thiết bị giao tiếp master trong nháy mắt bị hỏng. Chỉ cần một phút, chúng tôi đã xác định chắc chắn là không còn gì cứu vãn được nó. Người dùng ghi lại các tiêu đề dữ liệu sai lạc. Những việc bất ngờ kỳ lạ xảy ra thường xuyên hơn không theo khuôn mẫu nào.
Virus máy tính trên server? Sâu mạng trên thiết bị chia sẻ? Không giống như thế. Chúng tôi đã dùng một chương trình bảo vệ đa tầng để ngăn chặn các đe doạ tổng hợp.
NetOps bắt được một số tín hiệu. Chúng là ngẫu nhiên, nhưng rõ ràng được tổ chức từ bên trong mạng. Chúng tôi có một server "ma".
Nguyên nhân ư? Hãy xem xét một số mẹo nhỏ dưới đây.
Lưu trữ lại các thông tin phần cứng đã thay đổi
Một số server rất cũ của chúng tôi đã hoạt động nhiều năm nay, chúng nặng nề thực hiện công việc bảo dưỡng của mình. Các phần cứng mới được thay rồi loại bỏ. Nhiều thiết bị cũ hơn có thể không được tìm thấy trừ phi có bộ nhớ quan trọng.
Quét toàn bộ phạm vi IP định kỳ
Các chương trình giao tiếp người-máy có thể thể hiện các client của chúng, nhưng không phải mọi máy đều chạy trên mọi dịch vụ. Chúng tôi đột nhiên nhận ra rằng mình chẳng hề có một phương thức đơn, đơn giản, toàn diện để dò tìm mọi thứ trên mạng của mình.
Câu lệnh 'ping' xoàng xĩnh lại trở thành cứu cánh. Nó dò tìm các kết nối và cho phép bạn đóng gói địa chỉ IP khi lướt qua mạng của bạn.
Dùng quy ước đặt tên tiêu chuẩn cung cấp được nhiều tin tức
Các tên dịch vụ 'mỹ miều' có thể rất đáng ngạc nhiên, nhưng cũng khó làm việc khi cố gắng cấp phát một phần tử nào đó trong lúc bạn đang vội. Mã hoá khu vực và tính năng vào tên thiết bị tiết kiệm cả thời gian và các nguy cơ gây khó chịu về sau. Bạn nên tạo tên nhãn cho từng server với thẻ gắn cả tên và địa chỉ IP trong khu vực dễ thấy khi đăng nhập dịch vụ. Kỹ thuật này có vẻ không đáng kể gì, nhưng nó tiết kiệm được lượng thời gian giá trị khi bạn phải cố gắng tìm kiếm một hộp nào đó giữa hàng loạt 'đồng nghiệp' của nó.
Đọc các bản ghi log của bạn
Một file log có thể cung cấp khá nhiều thông tin. Nếu nội dung dữ liệu là quá lớn, có thể kết xuất nó thành một bảng tính hay cơ sở dữ liệu và xem nó theo trật tự đã được sắp xếp. Các máy cũ cung cấp dịch vụ này một thời gian trước đây không có các tên tiêu chuẩn.
Một lệnh ping, một file log và một thứ tự đã phát hiện ra được server 'ma' của chúng tôi. Phân đoạn mạng cung cấp được khu vực sát kề của nó trong toà nhà. Những người sử dụng hệ thống không nhớ chính xác khu vực, nhưng những người trong phòng thí nghiệm lại nhớ một số thiết bị đã được chuyển đi. Và với sự giúp đỡ của họ, cuối cùng chúng tôi cũng tìm thấy nó.
Vật 'huyền bí' được đặt cô lập trong một hộp kín, gây trở ngại bởi các phần phân tách và chạy một hình thái ngôn ngữ của SCO Unix với một vài phiên bản hệ điều hành ở đằng sau. Không ai biết được thiết bị đó ở đâu. Nó đã được chuyển đi khi người quản lý trước đây nâng cấp UPS. Và ông ta đã về hưu trước khi lấy nó ra khỏi dịch vụ. Các nhân viên thời đó đều đã rời khỏi công ty một thời gian dài.
Thiết bị là một dịch vụ thử nghiệm đơn giản, giám sát hoạt động truyền thông với các thiết bị dữ liệu có được. Nó hoạt động câm lặng với nhiệm vụ định tuyến và định kỳ cung cấp một cảnh báo LAM (Look-At-ME!) khi có nguy hiểm. Các cảnh báo LAM được đưa vào mạng mà không ai để ý cho đến khi chúng xung đột với các khối tin dịch vụ khác. Các xung đột này chỉ xuất hiện khi có sự khác thường của hệ thống.
Những bài học này bạn đã biết? Hãy biết về mạng của bạn. Dẫn ra các tài nguyên, quét phạm vi bạn có.
Đôi khi một chút cảm giác thông thường của công nghệ thấp lại giải quyết được 'bóng ma' bất thường trong mạng của bạn.
T.Thu