Saúde da Interface de Rede

Use esta habilidade quando um sintoma de rede puder ser causado por um link físico, porta de switch, cabo, transceptor, configuração de duplex ou interface congestionada.

Quando Usar

• Um host ou VLAN tem perda de pacotes, picos de latência ou alcançabilidade intermitente.
• Uma interface de switch ou roteador mostra CRCs, runts, giants, drops, resets ou flaps.
• Você precisa comparar ambas as extremidades de um link antes de substituir hardware.
• Uma janela de mudança precisa de evidências de contadores de interface antes e depois.
• O monitoramento relata aumento de ifInErrors, ifOutErrors ou ifOutDiscards.

Como Funciona

Contadores de interface são evidências, mas a tendência importa mais do que o número absoluto. Capture uma linha de base, espere um intervalo de medição, capture novamente e, em seguida, compare os incrementos.

show interfaces <interface>
show interfaces <interface> status
show logging | include <interface>|changed state|line protocol

Em hosts Linux:

ip -s link show <interface>
ethtool <interface>
ethtool -S <interface>

Referência de Contadores

Fluxo de Diagnóstico

CRCs ou Erros de Entrada

1. Confirme se os contadores estão incrementando, não apenas históricos.
2. Verifique ambas as extremidades do link. Erros no lado de recebimento geralmente apontam para o sinal chegando nesse lado, não necessariamente para a porta que relata o erro.
3. Substitua o cabo de remendo ou limpe/substitua a fibra e as ópticas.
4. Confirme se as configurações de velocidade/duplex correspondem em ambos os lados.
5. Verifique os logs em busca de eventos de flap na mesma marcação de tempo.

Drops

1. Separe os drops de entrada dos drops de saída.
2. Compare a taxa da interface com a capacidade.
3. Verifique a política de QoS, os contadores de fila e se o link é um uplink supersubscrito.
4. Trate o ajuste da fila como secundário. Primeiro, prove se o link está congestionado.

Duplex e Velocidade

Prefira a negociação automática em links Ethernet modernos quando ambos os lados a suportam. Se um lado precisar ser corrigido, configure ambos os lados explicitamente e documente o motivo. Nunca misture velocidade/duplex fixos em um lado com auto no outro.

show interfaces <interface> | include duplex|speed

Exemplo de Analisador Seguro

Fatie cada bloco de interface de um cabeçalho para o próximo. Não use uma janela de caractere arbitrária; blocos de interface grandes podem fazer com que os contadores sejam perdidos ou atribuídos à porta errada.

import re
from typing import Any

HEADER_RE = re.compile(
    r"^(?P<name>\S+) is (?P<status>(?:administratively )?down|up), "
    r"line protocol is (?P<protocol>up|down)",
    re.I | re.M,
)
ERROR_RE = re.compile(r"(?P<input>\d+) input errors, (?P<crc>\d+) CRC", re.I)
DROP_RE = re.compile(r"(?P<output>\d+) output errors", re.I)
DUPLEX_RE = re.compile(r"(?P<duplex>Full|Half|Auto)-duplex,\s+(?P<speed>[^,]+)", re.I)

def parse_show_interfaces(raw: str) -> list[dict[str, Any]]:
    headers = list(HEADER_RE.finditer(raw))
    interfaces = []
    for index, header in enumerate(headers):
        end = headers[index + 1].start() if index + 1 < len(headers) else len(raw)
        block = raw[header.start():end]
        errors = ERROR_RE.search(block)
        drops = DROP_RE.search(block)
        duplex = DUPLEX_RE.search(block)
        interfaces.append({
            "name": header.group("name"),
            "status": header.group("status"),
            "protocol": header.group("protocol"),
            "duplex": duplex.group("duplex") if duplex else "unknown",
            "speed": duplex.group("speed").strip() if duplex else "unknown",
            "input_errors": int(errors.group("input")) if errors else 0,
            "crc_errors": int(errors.group("crc")) if errors else 0,
            "output_errors": int(drops.group("output")) if drops else 0,
        })
    return interfaces

Exemplos

CRCs em uma Porta de Switch

…