简介： 网络诊断利器 SreCli-Net

1．背景

SRE 运维团队致力于通过自动化来进步运维的工作生产效率，推动向智能化运维方向迭代转变，解决传统运维的痛点。传统运维虽具备残缺的运维体系，但运维形式各异，运维操作简单，耗时长。如何进步混合云我的项目的运维效率，进步运维附加值和客户满意度，仍是咱们的攻坚难题。

次要需面对以下几点挑战：

• 客户业务的疾速倒退与演进，传统运维滞后性被拉大

随着客户业务的倒退和业务模式的一直演进，业务数据量也在逐年减少。给运维带来了更多机会与挑战，如何保障云内数据、云内外业务交互的稳固、平安、高效运行，是运维人员值得思考的问题。

• 平台各零碎运行简单，运维学习老本进步

随着云平台云产品版本的疾速迭代，相熟平台难度加大，随着云产品版本更迭和新性能的呈现，老手学习的老本进步，相熟云平台的各种运维操作难度加大。但不能从根本上解决疾速赋能运维能力的问题。所有所有将会引发一连串的“蝴蝶效应”，甚至引发我的项目高风险或 P 级故障呈现，将会间接影响客户云上业务的失常应用。

• 运维人员能力参差不齐，运维操作简单

目前运维形式存在人工教训判断、平台各种手工操作、解决问题低效、故障应急解决耗时长等次要问题。因为零碎的复杂性，技术人员在操作平台运维时，会节约大量的工夫在机器登入、工具应用等根底问题领导上。登录之后又面临各种增删改查操作指令的不对立。随着运维长时间的耗费，也会引起现场运维人员的心神俱疲，无奈专一线上操作。尤其是面对一些没有教训的驻场或客户，经常会呈现找不到指标机器，命令敲错等景象，使得整体运维低效和安全隐患频发。

综合以上对于客户、平台、运维三方面的运维问题，进步运维效率、升高运维人员学习老本是以后的次要工作。在此大背景下，推出了 SRE-CLI 工具，该工具是一款反对 shell 性能、命令补全、问题诊断、故障止血等性能的 srecli 工具，逐渐解决和欠缺以后的问题现状。

2．SRE-CLI 根本介绍

SRE Command Line Interface (SRE CLI) 是一种运维工具，让您可能在命令行 Shell 中应用命令对混合云进行运维操作。仅需起码的配置，即可应用 SRE CLI 运行命令，以便从终端程序中的命令提示符实现日常运维过程中简单的命令。基于 SRE 在日常工作中的问题解决、故障应急积淀的“老中医”的教训，并通过命令行工具的形式集成在混合云中，无需配置，即可运行 SRE CLI，通过简略命令，实现日常运维过程中简单操作。

CLI 交互能力模型，次要是由拜访层、交互层、后端、基础设施四个局部组成。首先终端用户通过登录 SRECLI 后，进入交互层界面，通过抉择相应的场景指令和辅助性能实现指定的动作，该动作会调用后端的各工具能力，以及数据源中数据，通过基础设施层进行计算，计算诊断的后果将间接输入至终端 CLI 黑屏界面上，实现一整个交互流程，如下图所示。

图 1

• 问题诊断（ali\_diag）

从服务单、工单、故障单中提炼高频操作，将罕用操作、问题 & 故障点工具化成原子项。通过日常运维查问产品原子项，问题点、故障点、疾速查问要害指标定位问题点。

图 2

• 场景诊断（ali\_scene）

以故障场景积淀出一系列排查思路，以“三板斧”模式输入，精确定位问题所在。在此基础上进行故障点组装、故障精确定位。

图 3

• 应急止血（ali\_cure）

实在故障和危险止血复原伎俩积淀，产生并解决方案确定后，须要疾速复原，复原动作包含重启、降级、限流、切换等。帮忙客户业务疾速复原。

• 日常查问（ali\_query）

日常查问、关联数据展现、罕用信息获取，通过准确的查问形式，查问云内 IP 地址定位对应的产品、路由、容量、策略等信息。目前笼罩物理网络的各类 IP 维度查问。

• 智能抓流（ali\_trace）

满足 CLI 在云平台内各点抓包的能力，通过定制化的抓包组合命令，疾速落在抓包点，进行指定的进或出方向的网络流量抓包。笼罩经典网络类型抓包、VPC 网络类型抓包两种。

3．Cli-Net 概念

Cli-Net 是 CLI 体系中的一个分支性能，次要负责解决混合云内物理网络方向的诊断排查，通过对立格局的指令，在物理网络环境中进行具体方面的排查诊断。Cli-Net 次要笼罩混合云物理网络四大方面，包含云内通用网络设备性能诊断、云边界网络状态诊断、云内网络状态诊断、物理机网络状态诊断。波及云内所有产品物理机和交换机网络运行状态，以及互联网、云外 IDC 网络等云外网络拜访云内网络的排查诊断，具体诊断笼罩如下表所示。

# 4．Cli-Net 次要性能

* 疾速登录网络设备

通过 CLI 工具拜访天基查问，疾速获取交换机 IP 地址，并通过 CLI 工具内置的“明码库”顺次遍历通用明码疾速登录到网络设备上，如果通用明码遍历均不胜利，则判断为已被批改成我的项目共性明码。则 CLI 工具提醒请向用户申请并受权后输出共性明码，手动“填入共性明码”，再执行后续内容。

通过该性能，可能节约查问交换机 IP 地址和登录明码的工夫，不便网络设备的登录。

图 4

演示指令：ali\_tools login switch $ 交换机角色名称

图 5

* 通用网络设备性能诊断

Cli-Net 可能查看交换机本身硬件运行指标性能，例如 cpu、板卡、温度、风扇、内存、电源状态。

图 6

演示指令：

ali\_diag network hardware COMMAND  [cpu\_usage]  [device] [environment]  [fan]  [memory] [power]

图 7

* 云边界网络互联状态诊断

云平台交换机 ISW、CSW、DSW、ASW、LSW 之间的互联物理链路健康检查。具体查看各角色之间经典链路互联状态，VPC 专线链路互联状态和互联光衰状态。

图 8

演示指令：

ali\_diag network interface COMMAND  [classic\_link]  [transceiver]  [vpc\_link]

图 9

* 云内网络互联状态诊断

云平台交换机路由协定互联状态查看，通过查看 BGP 和 OSPS 协定状态，如异样则间接输入异样状态。

图 10

演示指令：

ali\_diag network route [bgp] [ospf]

图 11

* 连通性状态诊断

云平台物理服务器、交换机等连通性查看。通过 ping 针对某个物理机名、集群名、交换机等进行连通性测试。

图 12

演示指令：

ali\_diag network ping COMMAND  [nc]  [project]  [switch]  [virtual\_nc]

图 13

# 5．Cli-Net 场景诊断

Cli-Net 场景汇合了混合云物理网络中次要的业务数据流方向路径的检查点，通过 Cli-scene 场景中指定的排查指令，通过一键诊断的形式，疾速排查物理网络环境的各种查看项状态，查看诊断项次要分为五个场景：单机自检、外围网络方向诊断、专线方向诊断、公网方向诊断、物理虚构方向诊断。

具体性能如下表所示：

# 6．Cli-Net 场景构造

* 单机全量自检场景构造如下图所示。

图 14

* Core-network 场景构造如下图所示。

图 15

* Private direction 场景构造如下图所示。

图 16

* Internet Direction 场景构造如下图所示。

图 17

诊断指令：

ali\_scene network COMMAND  [core\_network]  [device\_check]  [internet\_direction]  [physics\_virtual]

图 18

演示指令：

ali\_scene network COMMAND  [core\_network]  [device\_check]  [internet\_direction]  [physics\_virtual]

图 19

图 20

# 7．Cli-Net 利用实际

上表列举出了不同场景参考的不同排查指令，通过排查指令去诊断云内物理环境的状况，判断是否存在异常现象。以上仅是物理网络环境局部的查看，如需查看具体的产品侧状态，还需联合具体的产品诊断状态。网络侧和产品侧联合应用方能达到疾速诊断和排查的成果。

咱们是阿里云智能寰球技术服务 -SRE 团队，咱们致力成为一个以技术为根底、面向服务、保障业务零碎高可用的工程师团队；提供业余、体系化的 SRE 服务，帮忙广大客户更好地应用云、基于云构建更加稳固牢靠的业务零碎，晋升业务稳定性。咱们冀望可能分享更多帮忙企业客户上云、用好云，让客户云上业务运行更加稳固牢靠的技术，您可用钉钉扫描下方二维码，退出阿里云 SRE 技术学院钉钉圈子，和更多云上人交换对于云平台的那些事。

> 版权申明： 本文内容由阿里云实名注册用户自发奉献，版权归原作者所有，阿里云开发者社区不领有其著作权，亦不承当相应法律责任。具体规定请查看《阿里云开发者社区用户服务协定》和《阿里云开发者社区知识产权爱护指引》。如果您发现本社区中有涉嫌剽窃的内容，填写侵权投诉表单进行举报，一经查实，本社区将立即删除涉嫌侵权内容。