WAAS - Resolución de problemas de WAAS Express

Opciones de descarga

  • PDF     (230.8 KB)
    Visualice con Adobe Reader en una variedad de dispositivos
  • ePub     (256.9 KB)
    Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (163.9 KB)
    Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos
Actualizado:6 de marzo de 2019
ID del documento:1551882474418802

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

Capítulo: Resolución de problemas de WAAS Express

En este artículo se describe cómo resolver problemas de la operación WAAS Express.

Contenido de la guía

Artículo principal
Introducción a la arquitectura WAAS y al flujo de tráfico
Resolución de problemas de WAAS preliminar
Optimización de resolución de problemas
Resolución de problemas de aceleración de aplicaciones
Resolución de problemas de CIFS AO
Resolución de problemas de HTTP AO
Resolución de problemas de EPM AO
Resolución de problemas de MAPI AO
Resolución de problemas de NFS AO
Resolución de problemas de SSL AO
Resolución de problemas de vídeo AO
Resolución de problemas del AO genérico
Resolución de problemas de condiciones de sobrecarga
Resolución de problemas de WCCP
Resolución de problemas de AppNav
Resolución de problemas de disco y hardware
Resolución de problemas de clústeres en línea serie
Resolución de problemas de vWAAS
Resolución de problemas de WAAS Express
Resolución de problemas de integración de NAM

Contenido

WAAS Express es una funcionalidad WAAS integrada en el IOS que se ejecuta en un dispositivo como un router. WAAS Central Manager puede administrar un dispositivo WAAS Express junto con otros dispositivos WAAS en la red WAAS. En este artículo se describe cómo resolver problemas de funcionamiento del dispositivo WAAS Express.

Note Nota: El soporte de WAAS Express Central Manager se introdujo en la versión 4.3.1 de WAAS. Esta sección no se aplica a las versiones anteriores de WAAS.

Verificación de la Versión de la Imagen WAAS Express

Para verificar la versión de la imagen WAAS Express, utilice el comando show waas status en el router WAAS Express. Para ver la versión de la imagen de WAAS Express desde WAAS Central Manager, elija My WAN > Manage Devices. 

waas-express# show waas status

IOS Version: 15.1(20101018:232707)       <----- IOS version
WAAS Express Version: 1.1.0              <----- WAAS Express version
. . .

Verificación de la Licencia WAAS Express

La licencia WAAS Express se presenta en dos variedades: licencia de evaluación (válida durante 12 años) y licencia permanente. Utilice el comando show waas status en el dispositivo WAAS Express para mostrar la información de la licencia. 

waas-express# show waas status

IOS Version: 15.1(20101018:232707)
WAAS Express Version: 1.1.0
. . . 

WAAS Feature License
License Type:                           Evaluation          <----- Indicates an evaluation license
Evaluation total period:                625 weeks 0  day 
Evaluation period left:                 622 weeks 6  days

Verificación de Interfaces Habilitadas para WAAS

Utilice el comando show waas status en el dispositivo WAAS Express para enumerar el conjunto de interfaces en las que se habilita WAAS. Este comando también muestra el tipo de optimización soportada por el dispositivo. Algunos de los modelos de router WAAS Express no admiten DRE. 

waas-express# show waas status

IOS Version: 15.1(20101018:232707)
WAAS Express Version: 1.1.0
WAAS Enabled Interface        Policy Map
GigabitEthernet0/1            waas_global        <----- Interfaces on which optimization is enabled
GigabitEthernet0/2            waas_global
Virtual-TokenRing1            waas_global
Virtual-TokenRing2            waas_global
GigabitEthernet0/0            waas_global
Virtual-TokenRing10           waas_global
WAAS Feature License
License Type:                           Evaluation
Evaluation total period:                625 weeks 0  day
Evaluation period left:                 622 weeks 6  days
DRE Status                        : Enabled                    <----- Indicates DRE is supported
LZ Status                         : Enabled + Entropy
Maximum Flows                     : 50                         <----- Number of optimized connections supported
Total Active connections          : 0                          <----- Total number of connections active
Total optimized connections       : 0                          <----- Total number of optimized connections

Note Nota: WAAS sólo se debe habilitar en las interfaces WAN. Si las conexiones, para ser optimizadas, se enrutan a través de varias interfaces WAN, se debe aplicar WAAS en todas esas interfaces WAN.

Note Nota: Si WAAS está habilitado en una interfaz lógica o virtual, no es necesario implementarlo en la interfaz física correspondiente.

Verificación de las Conexiones Optimizadas WAAS

En el dispositivo WAAS Express, utilice el comando show waas connection para enumerar el conjunto de conexiones optimizadas. No se incluyen las conexiones de paso. 

waas-express#  show waas  status
ConnID     Source IP:Port         Dest IP:Port           PeerID            Accel
1999       64.103.255.217 :59211  192.168.4.2    :1742   0021.5e57.a768    TLD     <----- TFO, LZ and DRE are applied
1910       64.103.255.217 :56860  192.168.4.2    :61693  0021.5e57.a768    TLD
1865       64.103.255.217 :59206  192.168.4.2    :23253  0021.5e57.a768    TLD

Para ver información similar desde el Administrador central, elija el dispositivo WAAS Express y, a continuación, elija Monitor > Optimization > Connections Statistics para ver la Tabla de Resumen de Conexiones.

Figura 1. Tabla de resumen de conexiones
waast-wexpressconnsummary.png

Verificación de Datos Optimizados WAAS

En el dispositivo WAAS Express, utilice el comando show waas statistics application para enumerar los datos optimizados clasificados en cada aplicación. El dispositivo WAAS Express no muestra datos de paso. Estos datos se utilizan para generar los gráficos relacionados con TCP en WAAS Central Manager. 

waas-express# show waas statistics application

Number of applications :        1
Application:     waas-default
TCP Data Volumes
Connection Type     Inbound                             Outbound
Opt TCP Plus        53001765483                         41674120
Orig TCP Plus       0                                87948683030
Opt TCP Only        1165                                     863
Orig TCP Only       60                                         0
Internal Client     0                                          0
Internal Server     0                                          0

TCP Connection Counts
Connection Type     Active               Completed
Opt TCP Plus        50                         126
Opt TCP Only        0                           71
Internal Client     0                            0
Internal Server     0                            0

Pass Through Connection Counts
Connection Type     Completed
PT Asymmetric       0
PT Capabilities     0
PT Intermediate     0
PT_Other            0
Connection Reset:   0
Cleared connections 0

Verificación de las Alarmas WAAS Express

En el dispositivo WAAS Express, utilice el comando show waas alarms para enumerar las alarmas que están presentes en el dispositivo y su estado. 

waas-express# show waas alarms
WAAS status:        enabled
Alarms
Connection limit exceeded:              on      <----- on indicates this alarm is active. off indicates inactive
Too many peers discovered:              off
WAAS license expired:                   off
WAAS license revoked:                   off
WAAS license deleted:                   off
High CPU:                               off

Para ver alarmas para todos los dispositivos desde el Administrador central, elija Mi WAN > Alertas. Además de las alarmas enumeradas anteriormente, se produce una alarma si los relojes de los dispositivos WAAS Express y WAAS Central Manager no están sincronizados.

Verificación de Peers WAAS Express

En el dispositivo WAAS Express, utilice el comando show waas statistics peer para enumerar los dispositivos peer del dispositivo WAAS Express. 

waas-express# show waas statistics peer
Number of Peers :   1
Peer:               0021.5e57.a768
TCP Data Volumes
Connection Type     Inbound                             Outbound
Opt TCP Plus        597068158                            5212151
Orig TCP Plus       0                                 6867128187
Opt TCP Only        0                                          0
Orig TCP Only       0                                          0
Internal Client     0                                          0
Internal Server     0                                          0

TCP Connection Counts
Connection Type     Active               Completed
Opt TCP Plus        50                           0
Opt TCP Only        0                            0
Internal Client     0                            0
Internal Server     0                            0

Pass Through Connection Counts
Connection Type     Completed
PT Asymmetric       0
PT Capabilities     0
PT Intermediate     0
PT_Other            0
Connection Reset:   0
Cleared connections 0

Router#show waas statistics aoim
Total number of peer syncs:                       1                   
Current number of peer syncs in progress:         0                   
Number of peers:                                  1                   
Number of local application optimizations (AO):   3                   
Number of AO discovery successful:                1                   
Number of AO discovery failure:                   0                   

Local AO statistics
    Local AO:                                     TFO                 
        Total number of incompatible connections: 0                   
        Version:                                  0.11
        Registered:                               Yes                 
    Local AO:                                     HTTP                
        Total number of incompatible connections: 0                   
        Version:                                  1.1
        Registered:                               Yes                 
    Local AO:                                     SSL                 
        Total number of incompatible connections: 0                   
        Version:                                  1.0
        Registered:                               Yes                 

Peer AOIM Statistics
Number of Peers :   1
    Peer:                               0027.0d79.c215    <--- Peer ID
    Peer IP:                            20.0.0.2          <--- Peer IP
    Peer Expiry Time:                   00:00:02            
    Peer Compatible:                    Yes                 
    Peer active connections:            0                   
    Peer Aoim Version:                  1.0
    Peer sync in progress:              No                  
    Peer valid:                         Yes                 
    Peer Software Version:              4.4.3(b4)           
    Peer AOs:                           
        Peer AO:                            TFO                 
            Compatible:                     Yes                 
            Version:                        0.20
        Peer AO:                            HTTP                
            Compatible:                     Yes                 
            Version:                        1.4
        Peer AO:                            SSL                 
            Compatible:                     Yes                 
            Version:                        1.0

Router#show waas statistics dre peer 
DRE Status:                                 Enabled             

Current number of connected peers           0                   
Current number of active peers              1                   

Peer-ID                                     0027.0d79.c215           <--- Peer ID
Hostname                                    waasx1-b-wae.cisco.com   <--- Peer hostname
IP reported from peer                       20.0.0.2                 <--- Peer IP                   
Peer version                                4.4.3(b4)                                   

Cache:
    Cache in storage                        0 B
    Age                                     00:00:00            

AckQ:
    AckQ in storage                         0 B

WaitQ:
    WaitQ in storage                        0 B
    WaitQ size                              0 B
          
Sync-clock:
    Local-head                              0 ms
    Local-tail                              0 ms
    Remote-head                             18609143000 ms
    Curr-sync-clock                         24215235228 ms

Encode Statistics
    DRE msgs:                               1                   
    R-tx total:                             0                   
    R-tx chunk-miss:                        0                   
    R-tx collision:                         0                   
    Bytes in:                               0                   
    Bytes out:                              0                   
    Bypass bytes:                           178                 
    Compression gain:                       0%
Decode Statistics
    DRE msgs:                               4                   
    Bytes in:                               299                 
    Bytes out:                              277                 
    Bypass bytes:                           51                  
    Compression gain:                       0%
    Nacks generated:                        0

Para ver información similar desde el Administrador central, elija Monitor > Topology.

Alarmas fuera de línea

El dispositivo WAAS Express puede pasar a un estado sin conexión en el Administrador central debido a los siguientes problemas:

  • Central Manager no tiene credenciales de dispositivo WAAS Express.
Las credenciales no están configuradas para este dispositivo WAAS Express en el Administrador central. WAAS Central Manager necesita el nombre de usuario y la contraseña de WAAS Express para comunicarse con el dispositivo WAAS Express. Puede configurar las credenciales en el Administrador central eligiendo Mi WAN (o un dispositivo o grupo de dispositivos WAAS Express) > Admin > WAAS Express Credentials.
  • Error de autenticación al comunicarse con el dispositivo WAAS Express.
El Administrador central no puede comunicarse con WAAS Express porque se han configurado credenciales erróneas. Puede configurar las credenciales en el Administrador central eligiendo Mi WAN (o un dispositivo o grupo de dispositivos WAAS Express) > Admin > WAAS Express Credentials.
  • Error de intercambio de señales SSL al comunicarse con el dispositivo WAAS Express.
El certificado de dispositivo WAAS Express se cambia y el mismo certificado no se importa para este dispositivo en el Administrador central. Para volver a importar el certificado de dispositivo WAAS Express, elija el dispositivo WAAS Express y luego elija Admin > Certificate.
  • No hay ruta al dispositivo WAAS Express.
El Administrador central no puede alcanzar el dispositivo WAAS Express. Configure la dirección IP de administración correcta de WAAS Express eligiendo el dispositivo WAAS Express y luego eligiendo DeviceName > Activation.
  • El dispositivo WAAS Express rechaza la conexión.
El puerto del servidor HTTPS configurado en el dispositivo WAAS Express no es el mismo que el puerto mostrado en la página de > Activación de Device > de Central Manager. Configure el puerto correcto del servidor HTTPS de WAAS Express en esta página.
  • La compatibilidad con WAAS no está disponible en el dispositivo WAAS Express.
El dispositivo WAAS Express se rebaja a una versión de imagen IOS sin soporte WAAS. Instale una imagen IOS con soporte WAAS.
  • Se agotó el tiempo de espera de la conexión al comunicarse con el dispositivo WAAS Express.
El dispositivo WAAS Express tarda más de 30 segundos en responder al Central Manager. Podría deberse a que el dispositivo WAAS Express está sobrecargado o la red es lenta.
  • La licencia ha caducado en el dispositivo WAAS Express.
La licencia de evaluación en el dispositivo WAAS Express ha caducado. Instale una licencia permanente mediante el comando WAAS Express license install.
  • La conexión SSL se cerró incorrectamente mientras se comunicaba con el dispositivo WAAS Express.
El dispositivo WAAS Express y el Administrador central están utilizando el cifrado rc4-128-md5 para la comunicación SSL. A veces, el Administrador central no puede descifrar los datos SSL enviados por WAAS Express. Configure las cifras 3des-ede-cbc-sha, des-cbc-sha y rc4-128 usando el comando WAAS Express ip http secure-ciphersuite 3des-ede-cbc-sha des-cbc-sha rc4-128-sha.
  • No se pudo verificar el estado del dispositivo WAAS Express.
El Administrador central no está recibiendo el estado de configuración del dispositivo WAAS Express. Póngase en contacto con el TAC de Cisco para obtener asistencia en la resolución de problemas.
  • El estado de la administración está desconectado.
Si ve este mensaje de error, póngase en contacto con el TAC de Cisco para obtener asistencia para la resolución de problemas.

Verificación de la Configuración HTTPS de WAAS Express

Para verificar la configuración del servidor HTTPS en el dispositivo WAAS Express, utilice el comando show ip http server secure status. 

waas-express# show ip http server secure status

HTTP secure server status: Enabled
HTTP secure server port: 443
HTTP secure server ciphersuite: 3des-ede-cbc-sha des-cbc-sha rc4-128-sha
HTTP secure server client authentication: Disabled
HTTP secure server trustpoint: local
HTTP secure server active session modules: ALL

WAAS-Express - Compatibilidad con WAAS CM - WAE

WAAS-Express versión 1.0.1.5

Esta versión de WAAS-Express admite la optimización del transporte, que incluye TFO, LZ y DRE. 

WAAS-Express versión 1.0 se introduce en la versión 15.1(3)T1 del software IOS
WAAS-Express versión 1.5 se introduce en la versión 15.1(4)M del software IOS. Además de la optimización, esta versión añade compatibilidad con la función de supervisión integrada denominada Performance Agent (PA). Para obtener más información sobre PA, consulte la página de PA en CCO 

Recommended WAAS-Express IOS image: 15.1(3)T1 
Recommended WAE version: >= 4.3.1
Recommended WCM version: 4.4.5a

Problemas conocidos

Versión del IOS versión de WAE WAAS CM versión Problemas conocidos
15.1(3)T1 5.0.1 4,4,5 a Las conexiones que se originan en el lado del Data Center no se optimizarán: CSCtz82646

WAAS-Express versión 2.0.0

Esta versión de WAAS-Express, además de admitir la optimización del transporte, también admite la optimización de aplicaciones seleccionada, específicamente HTTP Express, SSL Express y CIFS Express AO. 

Recommended WAAS-Express IOS image: 15.2(4)M1
Recommended WAE version: 5.0.1
Recommended WCM version: 5.0.1

Problemas conocidos

Versión del IOS versión de WAE WAAS CM versión Problemas conocidos
15.2(4)M1 < 4.4.3c < 5.0.1 HTTP-Express Accelerator requiere 4.4.3c o posterior. Las conexiones no tendrán optimización http, sin embargo, tendrán TDL.
15.2(4)M1 < 5.0.1 < 4.4.5a Falta el nombre del clasificador en las estadísticas de conexión vistas en WCM.
15.2(4)M1 < 5.0.1 < 5.0.1 CSCub21189: Los cambios del mapa de políticas no están sincronizados correctamente con el dispositivo WAAS-Express
CSCtw50988: SMB: reinicio de conexión al descargar un archivo
CSCtr07216: La transacción con hardware no válido no se ha manejado correctamente en el caso WAAS-X <-> WAE
CSCua49764: Https creó el certificado WExp - WExp se desconectó después de la actualización
15.2(3)T1 < 5.0.1 < 5.0.1 CSCub21189: Los cambios del mapa de políticas no están sincronizados correctamente con el dispositivo WAAS-Express
CSCtw50988: SMB: reinicio de conexión al descargar un archivo
CSCtr07216: La transacción con hardware no válido no se ha manejado correctamente en el caso WAAS-X <-> WAE
CSCua49764: Https creó el certificado WExp - WExp se desconectó después de la actualización
15.2(3)T < 5.0.1 < 5.0.1 CSCtx82427: IOS-WAAS: Restablecimiento de la conexión SSL al final de la transferencia (EOT)
CSCtz08485: Error de detección HTTP-AO incompatible (%WAAS-3-WAAS_LZ_CONN_ABORT)
CSCtu19564: Crash observado en dt21 con Waas+VPN+ZBFW+NAT+NETFLOW
CSCtz85134: WAAS Express SSL-Express cambia el punto de confianza autofirmado después de la recarga
CSCua22313: La página HTTPS no se muestra con el optimismo de la conexión IE6 de WAAS Express 2.0
CSCtw50988: SMB: reinicio de conexión al descargar un archivo
CSCty04359: Certificado WExp creado manualmente: después de la actualización, Wexp se desconectó
CSCtr07216: La transacción con hardware no válido no se ha manejado correctamente en el caso WAAS-X <-> WAE

Vencimiento inesperado de la licencia WAAS-Express

  • La licencia WAAS-Express está activa en show license. Sin embargo, la licencia WAAS-Express ha caducado en el estado show waas. Esto es potencialmente un error conocido, CSCtw86624. Verifique esto ejecutando los siguientes comandos show. WAAS CM cree que la licencia ha caducado y muestra el dispositivo como desconectado. Sin embargo, las conexiones deben optimizarse, ya que, según la licencia, la función está activa.
Solución: Actualice a una imagen recomendada de WAAS-Express versión 2 - 15.2(4)M1 o instale una licencia permanente. 

Router#sh license | beg WAAS_Express
Index 12 Feature: WAAS_Express
Period left: Life time
License Type: RightToUse
License State: Active, In Use <---- License is Active
License Count: Non-Counted
License Priority: Low

Router#show waas status
IOS Version: 15.2(2.9)T
WAAS Express Version: 2.0.0

WAAS Enabled Interface        Policy Map
GigabitEthernet0/1            waas_global

WAAS Feature License
License Type:                           Evaluation
Evaluation total period:                0 seconds <---- License is expired.
Evaluation period left:                 0 seconds

Problemas de interacción WAAS-Express y WAAS CM

Para obtener un proceso de registro detallado de WAAS-Express, consulte el siguiente documento: Guía de implementación de WAAS Express

Síntoma: WAAS-Express no se puede registrar con WAAS CM

Causa posible nº 1: problema de conectividad

  • ¿Puede el router WAAA-Express alcanzar WAAS CM?
Resolver problemas de pasos: Verifique que WAAS CM pueda hacer ping desde el router. Además, si el router WAAS-Express está detrás de NAT o firewall, se requiere una entrada NAT estática y/o una regla de permiso de firewall para permitir que WAAS CM se conecte al servidor HTTPS de WAAS-Express. Para administrar los dispositivos WAAS-Express detrás de NAT/Firewall, WAAS CM permite al usuario cambiar/especificar manualmente la dirección del dispositivo WAAS-Express para que WAAS CM la utilice. El usuario puede cambiar la dirección desde la página de activación del dispositivo.
Solución: Verifique la topología de la ruta y de la red para asegurarse de que WAAS CM es accesible desde el router y viceversa, habilite las siguientes depuraciones en el dispositivo WAAS-Express.
Si es necesario, verifique las siguientes depuraciones para averiguar si falla el intercambio de señales SSL durante el registro: 
debug ip http all
 debug ssl openssl errors
 debug ssl openssl ext
 debug ssl openssl msg
 debug ssl openssl states
Note Nota: Los debugs ssl anteriores son detallados.
  • ¿Cambió el certificado al recargar el router?
Verifique esto comparando la fecha de vencimiento del certificado del router WAAS-Express almacenada en WAAS CM. Acceda a esta página desde la página de dispositivos WAAS-Express, Admin->Certificate. Compare la información del certificado con el resultado del resultado show crypto pki certificate en el router WAAS-Express. Si hay alguna discordancia, es muy probable que el certificado se vuelva a generar.
Solución: Actualización a 15.2(3)T1 o 15.2(4)M1 y posteriores

Síntoma: WAAS CM muestra que WAAS-Express se desconecta tras el registro correcto

Causa posible nº 1: Cambios en el certificado del dispositivo WAAS-Express

  • Verifique esto comparando la fecha de vencimiento del certificado del router WAAS-Express almacenada en WAAS CM. Vaya a esta página desde la página del dispositivo WAAS-Express, Admin->Certificate. Compare la información del certificado con el resultado del resultado show crypto pki certificate en el router WAAS-Express. Si hay alguna discordancia, es muy probable que el certificado se vuelva a generar.
Ejecute show run | incluye crypto pki trustpoint. El nombre de punto de confianza no persistente se encuentra en el formato TP-self-signed-xxxxxxxxx. 
router#show run | include crypto pki trustpoint
crypto pki trustpoint TP-self-signed-4046801426 <-- Indicate this is non-persistent trustpoint
Solución: Siga este enlace para crear un punto de confianza persistente.
  • Hay varias instancias en las que se puede volver a generar el certificado, pero la razón principal es la confianza que se crea como no persistente. Si habilita SSL Express AO con 15.2(3)T, también podría alcanzar CSCtz85134.
Solución: Actualice a 15.2(4)M1 y vuelva a crear un punto de confianza persistente. Elimine el certificado de WAAS CM y vuelva a registrarse.
  • ¿Se trataba de una actualización de 15.1(3)T a 15.2(3)T?
En 15.2(3)T, hay una configuración obligatoria dentro del punto de confianza crypto pki, que requiere que se configure el par de llaves rsa. Si esta configuración no existe antes de la actualización, esto podría causar que el router no pueda detectar el punto de confianza. Esto hará que falle la conectividad HTTPS. Este problema se documenta en CSCty04359.
Solución: Quite el punto de confianza y vuelva a crear. Elimine el certificado de WAAS CM y vuelva a registrarse.

Causa posible nº 2: Se utilizan certificados o puntos de confianza incorrectos

  • ¿El router tiene varios puntos de confianza configurados?
Durante el registro de WAAS CM, el router WAAS-Express selecciona el punto de confianza que utiliza para enviar el certificado a WAAS CM. Esto puede ser un punto de confianza diferente del que utiliza el servidor HTTPS local en el router WAAS-Express.
Solución: Verifique que la misma confianza esté configurada en ip http secure-trustpoint <trustpoint_name> e ip http-client secure-trustpoint <trustpoint_name>

Causa posible nº 3: Problema de autenticación del dispositivo

  • ¿La autenticación falla?
Verifique que pueda iniciar sesión en el router WAAS-Express, dirigiendo su navegador al router WAAS-Express mediante HTTPS e intente la autenticación manualmente.
Solución: Verifique que la autenticación manual sea correcta.

Información acerca de la depuración

Si cree que está teniendo problemas relacionados con el certificado, proporcione la siguiente información al equipo de soporte. 

Router#show crypto pki trustpoints status
State:
Keys generated ............. Yes (General Purpose, non-exportable) <--- check if this shows “No” for the self-signed certificate
Issuing CA authenticated ....... Yes <--- check if this shows “No” for the self-signed certificate
Certificate request(s) ..... Yes <--- check if this shows “No” for the self-signed certificate

Router#show crypto pki trustpoints status
Trustpoint TP-self-signed-2330253483:
Issuing CA certificate configured:
Subject Name:
cn=IOS-Self-Signed-Certificate-2330253483
Fingerprint MD5: 3F5E9EB4 6BD680FE 8A1C1664 0939ADCB <--- Check fingerprints before and after upgrade
Fingerprint SHA1: DFF10AF4 83A90CAD 71528B3C CCD4EF0C E338E501
Router General Purpose certificate configured:
Subject Name:
cn=IOS-Self-Signed-Certificate-2330253483
Fingerprint MD5: 3F5E9EB4 6BD680FE 8A1C1664 0939ADCB
Fingerprint SHA1: DFF10AF4 83A90CAD 71528B3C CCD4EF0C E338E501
State:
Keys generated ............. Yes (General Purpose, non-exportable)
Issuing CA authenticated ....... Yes
Certificate request(s) ..... Yes

Router#show crypto pki certificates
…
Validity Date: 
start date: 20:16:14 UTC May 26 2011 <--- Check whether these dates are valid
end   date: 20:16:14 UTC May 24 2016
…

Provide outputs for following commands:

show crypto pki certificates storage
show crypto pki trustpoints
show crypto key storage
show crypto key pubkey-chain rsa
show crypto key mypubkey all
show crypto key mypubkey rsa
show ip http server all

Síntoma: estadísticas erróneas entre WAAS CM y WAAS-Express

Causa posible nº 1: los bloques no están sincronizados

El reloj WAAS CM y WAAS-Express deben estar sincronizados y, por lo tanto, se recomienda configurar el servidor NTP para sincronizar los relojes.

  • ¿Se ven los mensajes de discordancia de reloj en WAAS CM?
    • Verifique que el reloj del router sea el mismo que el reloj WAAS CM en formato UTC. Elimine cualquier configuración de zona horaria y verano y compare la hora UTC entre WAAS CM y el router WAAS-Express.
    • DDTS conocidos: CSCtz32667, CSCtz97973, CSCtk74707, CSCtl24210. Identifique si su problema se asemeja a cualquiera de estos DDTS y siga la solución sugerida en DDTS.
Solución: Configure NTP y verifique que el reloj de todos los dispositivos esté sincronizado. Siga la solución alternativa en el DDTS mencionado anteriormente, o actualice al último 15.2(4)M1 o posterior.

Las conexiones no se están optimizando

Síntoma: las conexiones están pasando

Valide las estadísticas de paso/motivo mediante show waas statistics pass-through. Busque el motivo por el que las conexiones se están pasando.  

Router#show waas statistics pass-through
Pass Through Statistics:
Overall:                                0
No Peer:                                0
Rejected due to Capabilities:           0
Rejected due to Resources:              0
Interface Application config:           0       <---- Traffic classified for pass-through?
Interface Global config:                0       <---- Asymmetric route in the setup?
Assymmetric setup:                      0
Peer sync was in progress:              0
IOS WAAS is intermediate router:        0
Internal error:                         0
Other end is in  black list:            0
AD version mismatch:                    0
Incompatable AO:                        0        <---- Incompatible peer?
Connection limit exceeded:              0
AOIM peertable full:                    0
AOIM multiple sync request passthrough: 0
Others:                                 0

Verifique las estadísticas de detección automática (y/o utilice depuraciones de detección automática). 

Use the following command to check the reason '''show waas statistics auto-discovery'''

Enable following debugs for more information:

debug waas infra error
debug waas infra events
debug waas auto-discovery error
debug waas auto-discovery event
debug waas auto-discovery op <---- Verbose debug
  • Si el contador de Configuraciones de Aplicación de Interfaz, es probable que su política esté configurada para pasar por esta conexión de partículas. Verifique su política WAAS tanto en WAAS-Express como en su peer.
Solución: Compruebe y valide su política de optimización. Utilice la siguiente depuración para descubrir si el tráfico está marcado como paso a través en la política. 
show policy-map type waas interface
debug waas infra events
  • Si el contador para Interface Global Config aumenta, esto podría ser causado por el ruteo asimétrico en su red. Este es el caso en el que WAAS-Express o su peer no ven ambas direcciones del tráfico TCP. Esto podría deberse a un verdadero ruteo asimétrico en la red, o podría deberse a que algunos paquetes son descartados por los dispositivos en la ruta de tráfico (ACL, firewall, etc.)
Solución: Verifique el ruteo asimétrico de los paquetes perdidos en la red.Vea qué podría causar el ruteo asimétrico o los paquetes perdidos en la red a continuación.
  • Las conexiones también podrían pasar si los pares no son compatibles entre sí. Esto puede ocurrir si ejecuta la versión no compatible entre WAAS-Express y WAE. Consulte la tabla de compatibilidad anterior para ver las versiones de software recomendadas.
Solución n.º 1: Verifique si el par es incompatible usando show waas statistics aoim
Solución n.º 2: Si cree que tiene un escenario de ruteo asimétrico en su red, verifique lo siguiente.
¿Qué puede causar un ruteo asimétrico o paquetes perdidos en la red?
  • Varios links WAN en el router WAAS-Express o en el par. Tenga en cuenta que WAAS-Express no es compatible con routers activos/activos o activos/en espera porque tanto el tráfico que sale de la WAN como el que entra en ella debe estar en el mismo router WAAS-Express. Si hay varios links WAN, asegúrese de que todos los links WAN tengan config waas enable. Asegúrese de que todos los links y routers WAN en los routers de peer tengan configuración para redirigir el tráfico a WAAS.
  • Los paquetes de control (SYN, SYN-ACK, ACK) no se etiquetan con la opción WAAS.Esto podría suceder si el tráfico no se redirige a WAAS en el lado del par. Verifique su ACL WCCP.
Información que se proporcionará al equipo de desarrollo:
Network topology
IOS version
Configuration 

Following debugs and show commands: 

debug waas auto-discovery error
debug waas auto-discovery event
debug waas auto-discovery operation
debug waas infra error
debug waas infra event

show waas statistics auto-disc
show waas statistics pass
show waas statistics aoim
Note Nota: Las conexiones de paso no se cuentan en el límite de conexión por plataforma. WAAS-Express no realiza un seguimiento de las conexiones de paso, por lo que no hay estadísticas relacionadas con los flujos de paso. Sin embargo, hay contadores que indican cuántos flujos se transfirieron y por qué.

Las conexiones no están obteniendo el nivel de optimización deseado

Esto suele deberse a una configuración incorrecta. El Acelerador HTTP-Express y el Acelerador CIFS-Express están desactivados de forma predeterminada en la imagen de la versión 2 de WAAS-Express.Compruebe que el Acelerador Express esté habilitado globalmente.

Síntoma: las conexiones establecidas no obtienen la política deseada o configurada para utilizar CIFS, SSL o HTTP-Express AO

  • Verifique que CIFS, SSL o HTTP-Express AO estén habilitados globalmente 
router#show waas status

IOS Version: 15.2(4)M1
WAAS Express Version: 2.0.0

WAAS Enabled Interface Policy Map
FastEthernet8 waas_global

WAAS Feature License
License Type: EvalRightToUse
Evaluation total period: 8 weeks 4 days
Evaluation period left: 7 weeks 4 days

DRE Status : Enabled
LZ Status : Enabled + Entropy
CIFS-Express AO Status : Disabled
SSL-Express AO Status : Enabled
HTTP-Express AO Status : Disabled <---- HTTP Express AO is disabled by default

Maximum Flows : 75
Total Active connections : 4
Total optimized connections : 4

Síntoma: la optimización de la conexión esperada es THDL, pero la conexión establecida tiene TDL

  • Esto suele deberse a una configuración incorrecta de la política.

Note Nota: HTTP-Express AO no está habilitado de forma predeterminada.

Solución n.º 1: Compruebe si el dispositivo WAAS principal es compatible. Esta verificación se puede realizar usando show waas statistics aoim
Solución n.º 2: Compruebe si el Acelerador HTTP-Express se está negociando durante la detección automática mediante depuraciones de detección automática. Esto puede deberse a que el acelerador está deshabilitado globalmente (tenga en cuenta que el acelerador HTTP no está habilitado de forma predeterminada) o a que la clase HTTP no aparece "Accelerate http" en la acción. 

class HTTP
optimize tfo dre lz application Web accelerate http-express

  • Marque los campos Configurado, Derivado y Acelerador Aplicado en show waas connection detail 
Router#show waas connection detail
...
Negotiated Policy:                      TFO, LZ, DRE
Configured Accelerator:                 HTTP-Express
Derived Accelerator:                    HTTP-Express
Applied Accelerator:                    HTTP-Express
Hist. Accelerator:                      None
Bytes Read Orig:                        174
...
  • Compruebe la razón/las estadísticas de transferencia en show waas statistics Accelerator http-express [https|debug]

Síntoma: la optimización de la conexión esperada es TCDL, pero la conexión establecida tiene TDL

  • Esto puede deberse a que el acelerador está desactivado o a que falta la clase CIFS/WAFS acelere los cifs en la acción.

Note Nota: CIFS-Express AO está desactivado de forma predeterminada. 

class CIFS
optimize tfo dre lz application CIFS accelerate cifs-express

  • Verifique las estadísticas de entrega/motivo en show waas statistics Accelerator cifs-express 
Router#show waas statistics accelerator cifs-express
CIFS-Express AO Statistics
...
Unsupported dialects / CIFS version:                              0
Currently active unsupported dialects / CIFS version:             0
Unsupported due to signing:                                       0
...

Síntoma: la optimización de la conexión esperada es TSDL, pero la conexión establecida tiene TDL

Router#show waas statistics accelerator ssl        
SSL-Express:
Global Statistics        
-----------------        
Time Accelerator was started:                     16:31:37 UTC Jul 26 2012
...
Pipe through due to C2S cipher mismatch:          0
Pipe through due to C2S version mismatch:         0
Pipe through due to W2W cipher mismatch:          0
Pipe through due to W2W version mismatch:         0
Pipe through due to detection of non-SSL traffic: 0
Pipe through due to unknown reasons:              0
Total pipe through connections:                   0
...

La optimización de la conexión esperada es TSHDL, pero la conexión establecida solo tiene TSDL o THDL

SSL-Express Accelerator introduce HTTP-Express Accelerator en la trayectoria. Asegúrese de que SSL-Express y HTTP-Express Accelerator estén habilitados globalmente.

  • La conexión se canalizó y se muestra como TG. Como se muestra arriba, verifique el motivo en show waas statistics Accelerator ssl
  • Si la conexión se muestra como TSDL podría deberse a una de las siguientes
    • El Acelerador HTTP-Express está desactivado.
    • HTTP-Express Accelerator no es compatible con HTTP AO en el dispositivo WAAS principal.
      • Al menos 3 funciones de optimización de HTTP-Express Accelerator no están habilitadas.
    • El primer paquete de datos no contiene contenido HTTP.
  • Si la conexión se muestra como THDLpodría deberse a una de las siguientes
    • SSL-Express Accelerator no está activo y funcionando en el dispositivo de borde.
    • SSL AO no funciona y no se ejecuta en el dispositivo principal.
    • SSL-AO no se negoció en AOIM.
    • Para proxy, la solicitud HTTP CONNECT se envía a un puerto distinto de 443.
    • El intercambio de señales DATA-INSPECT de 3 vías donde los dispositivos de borde y de núcleo se notifican mutuamente sobre la adición de SSL-AO a la optimización para esta conexión falla.
    • El intercambio de señales posterior a DATA-INSPECT, el intercambio de señales TFO de 3 vías en el que los dispositivos de borde y de núcleo aceptan agregar SSL-AO a la optimización para esta conexión falla. 
Provide following show command outputs for debugging:

show waas status
show waas alarms
show waas accelerator detail
show waas accelerator http
show waas accelerator smb
show waas accelerator ssl
show waas statistic global
show waas statistic auto-discovery
show waas statistic aoim
show waas statistic pass-through

Síntoma: Reinicio de conexión inesperado

Normalmente, también habrá un mensaje de error que indica el tipo de error junto con el flujo que se está restableciendo. Por ejemplo, 

Aug 18 03:02:52.861: %WAAS-3-WAAS_TFO_DEC_FRAME_FAILED: IOS-WAAS failed to decode TFO frame for connection 100.2.0.107:50118--200.0.0.12:1494 (Unknown TFO frame rcvd, RST connection.)

Pasos para Solucionar Problemas

  • Active las depuraciones de errores, dependiendo del módulo, debug waas <module_name> error.
  • Compruebe End-Reason en show waas connection detail
  • Marque show waas statistics error por posibles razones.
  • ¿Se genera un vaciado de memoria en el WAE de núcleo cuando se ven los restablecimientos de la conexión?
    • Los encabezados TCP mal formados enviados por WAAS-Express resultaron en vaciados de memoria en WAE.
    • DDTS que captan este problema: CSCto59459, CSCua61097. Busque estos DDTS y verifique si el problema visto es similar al descrito por ellos.
  • Si se trata de una conexión de SSL-Express Accelerator ¿el reinicio se debe a una falla de intercambio de señales W2W?

Información que se proporcionará al equipo de desarrollo:

Registros de depuración Mostrar registros de comandos show-tech show-running config Topología de red Client y detalles del servidor, junto con la aplicación (y la versión, por ejemplo, IE6) que se está utilizando para la conexión. 

debug waas infra error
debug waas auto-discovery error
debug waas aoim error
debug waas tfo error
debug waas lz error
debug waas dre error
debug waas accelerator ssl error
debug waas accelerator http error
debug waas accelerator cifs error

Desperfecto del router/pistas

Es posible que se hayan visto desperfectos del router y pistas durante las pruebas. Buscar casos anteriores y DDTS para problemas conocidos similares. Además, también necesitamos aislar qué función está provocando el desperfecto. Si una función del IOS que no sea ios-waas o layer4-forwarding está resultando en un crash/rastreo, entonces ese equipo de desarrollo de características particular/TAC del router debe ser contactado en consecuencia.

  • Realice una búsqueda de temas en topic.cisco.com
  • Consulte los casos de clientes anteriores para ver problemas similares o conocidos.

Información que se proporcionará al equipo de desarrollo:

  • show tech o, si no es posible, running-config output
  • Versión exacta de IOS.
  • Pasos exactos para reproducir el problema.
  • Decodes de traceback, o crashinfo en caso de accidente.
  • Topología de la red
  • Cualquier información relevante que ayude a reproducir el problema internamente.

Conexión lenta/rendimiento disminuido

El rendimiento degradado puede deberse a varios motivos: la naturaleza del tráfico, la carga en el router, la topología de red o las caídas de paquetes en la red. Para lidiar con las conexiones lentas, necesitamos determinar la degradación relativa con respecto a las conexiones de paso o no optimizadas.

Paso para resolver problemas

  • ¿Cuál es la acción de optimización para la conexión?
    • Marque el campo Accel en show waas connection. ¿Es TDL, THDL, TSDL, etc?
    • Si se está utilizando un Acelerador en particular, ¿se recupera el apagado de un rendimiento deficiente?
    • Si hay tráfico de carga, intente inhabilitar el DRE de enlace ascendente en el mapa de parámetro WAAS-Express.
    • Si la conexión se pone en modo sólo TFO, ¿se observa una degradación con respecto al modo de paso a través?
  • Cuál es la carga en el router, verifique el uso de la CPU usando: show proc cpu history
    • Verifique si los mensajes de regulación de CPU se ven en el registro. Cuando la CPU es demasiado alta, WAAS-Express ralentiza la optimización para evitar que la CPU se sobrecargue demasiado
  • Verifique el resultado de las estadísticas de la interfaz para determinar si hay caídas de paquetes.
  • Verifique si hay alguna ACL que esté descartando paquetes. Un buen debug para encontrar qué función descarta cualquier paquete es debug ip cef drop.
  • Verifique si algún dispositivo en el medio está descartando paquetes.
    • Los WAE activan ECN de forma predeterminada y envían paquetes con el bit ECT configurado. A los dispositivos antiguos puede no gustarles los paquetes con el conjunto de bits ECT y, por lo tanto, pueden descartar estos paquetes, lo que conduce a retransmisiones y, por lo tanto, a una disminución del rendimiento. En un caso particular del cliente, un dispositivo (con una imagen IOS antigua) en el medio estaba descartando paquetes que tenían el bit ECT configurado en el encabezado TCP.
    • ECN se puede desactivar en el WAE de núcleo mediante el siguiente comando en el modo de configuración: no tcp ecn enable
  • ¿La configuración tiene WAAS-Express habilitado en varios links WAN? En caso afirmativo, ¿se está utilizando el uso compartido de carga como opción compatible?
    • El uso compartido de carga por paquete no es una opción soportada.
    • El uso compartido de carga por destino es una opción soportada. No debe observarse ningún impacto en el rendimiento con esta distribución de carga.
    • Ruteo asimétrico en la red, que causa pérdidas de paquetes y retransmisiones.
    • Si el router no ve todos los paquetes de un flujo determinado, esto puede conducir a conexiones lentas/bloqueadas.
  • Conexión lenta con uplink-dre
    • Retransmisiones debidas a NACK: Marque show waas statistics dre. Compruebe el R-tx .. campos
    • ACK-queue full: Marque show waas statistics dre. Verifique los campos AckQ full y AckQ high
  • La conexión se ralentizó después de habilitar los aceleradores CIFS-Express/SSL-Express/HTTP-Express.
    • Versión/dialecto no compatible.
  • Bajo índice de compresión.
    • Verificar estadísticas bajo show waas connection detail, show waas statistics lz, show waas statistics dre
    • Compruebe si hay transferencia de conexión o canalización.

Note Nota: El uso compartido de carga por paquete no es una implementación soportada. Este no es un modo de carga compartida predeterminado. 

Conexiones bloqueadas

No se conocen problemas con conexiones bloqueadas. Proporcione la siguiente información al equipo de desarrollo para ayudar a RCA a resolver el problema.

Paso para solucionar problemas y recopilar información

  • Busque el flujo en la tabla de conexión WAAS-Express usando show waas connection.  
Router#show waas connection
ConnID     Source IP:Port         Dest IP:Port           PeerID            Accel 
3336       192.168.22.99  :37797  192.168.42.99  :80     0016.9d39.20bd    THDL
Router#
  • Mostrar los detalles de la conexión
Router#show waas connection client-port 37797 detail

connection  ID:                         3336
Peer Id:                                0016.9d39.20bd
Connection Type:                        External
Start Time:                             19:45:34 UTC Dec 21 2011
Source IP Address:                      192.168.22.99
Source Port Number:                     37797        <------ Unique port number required for next step
Destination IP Address:                 192.168.42.99
Destination Port Number:                80
Application Name:                       Web
Classifier Name:                        HTTP
Peer Policy:                            TFO, LZ, DRE
Configured Policy:                      TFO, LZ, DRE
Negotiated Policy:                      TFO, LZ, DRE
Configured Accelerator:                 HTTP-Express
Derived Accelerator:                    HTTP-Express
Applied Accelerator:                    HTTP-Express
Hist. Accelerator:                      None
Bytes Read Orig:                        43056412
Bytes Written Orig:                     25
Bytes Read Opt:                         162
Bytes Written Opt:                      43359878
Auto-discovery information:
---<snip>---
  • Busque un flujo equivalente en la tabla L4F usando show l4f flows.
Router#show l4f flows | include 37797
F4DF6EA0  Proxy  TCP         192.168.22.99:37797          192.168.42.99:80
Router#
  • En la primera columna, recopile la ID de flujo de L4F y utilice la información para obtener la información detallada de la conexión de L4F. 
Router#show l4f flow detail F4DF6EA0
Flow Address  : F4DF6EA0
Index         : 11
Idle Time     : 0.004
Family        : IPv4
Protocol      : TCP
VRF ID        : 0
Address1      : 192.168.22.99:37797
Address2      : 192.168.42.99:80
State         : L4F_STATE_PROXYING
Flags         : 0x00012000
App Context   : 0x41D4728C
CEF pak       : 0x0
Endpoint1 FD 1073748479
             State         : EP-ESTAB
             Flags         : 0x00000001
             Client        : L4F_FEATURE_WAAS
             Association   : OUTPUT
             CEF Fwd State : 0xC20D2C74
             Proc Fwd State: 0xC1E36EA8
             TCB Address   : 0xC01F0D9C   <------ Address required for next step
Endpoint2 FD 1073748480
             State         : EP-ESTAB
             Flags         : 0x00000001
             Client        : L4F_FEATURE_WAAS
             Association   : INPUT
             CEF Fwd State : 0xC20D2248
             Proc Fwd State: 0xC1E36F20
             TCB Address   : 0x4002AB6C  <------ Address required for next step
  • El resultado de show l4f flow detail <flow_id> muestra los dos TCB TCP. Utilice la información de TCB en show tcp tdb <tcb_info>
Router#show tcp tcb 0xC01F0D9C
Connection state is ESTAB, I/O status: 1, unread input bytes: 31504
Connection is ECN Disabled, Mininum incoming TTL 0, Outgoing TTL 255
Local host: 192.168.42.99, Local port: 80
Foreign host: 192.168.22.99, Foreign port: 37797
Connection tableid (VRF): 0
Maximum output segment queue size: 50

Enqueued packets for retransmit: 0, input: 22  mis-ordered: 0 (0 bytes)

Event Timers (current time is 0x85115B0):
Timer          Starts    Wakeups            Next
Retrans             2          0             0x0
TimeWait            0          0             0x0
AckHold         10192          0             0x0
SendWnd             0          0             0x0
KeepAlive       20129          0       0x851FFF4
GiveUp              2          0             0x0
PmtuAger            0          0             0x0
DeadWait            0          0             0x0
Linger              0          0             0x0
ProcessQ            1          1             0x0

iss:  688070906  snduna:  688070932  sndnxt:  688070932
irs:  684581592  rcvnxt:  713368125

sndwnd:   6144  scale:      9  maxrcvwnd:  32767
rcvwnd:   1263  scale:      7  delrcvwnd:      0

SRTT: 6687 ms, RTTO: 59312 ms, RTV: 52625 ms, KRTT: 0 ms
minRTT: 0 ms, maxRTT: 2857348 ms, ACK hold: 200 ms
Status Flags: passive open, Timestamp echo present
Option Flags: keepalive running, SACK option permitted, non-blocking reads
non-blocking writes, win-scale, 0x200000, 0x1000000, 0x10000000
0x20000000
IP Precedence value : 0

Datagrams (max data segment is 1432 bytes):
Rcvd: 20129 (out of order: 0), with data: 20127, total data bytes: 28786532
Sent: 30017 (retransmit: 0, fastretransmit: 0, partialack: 0, Second Congestion: 0), with data: 1, total data bytes: 25
Packets received in fast path: 53559, fast processed: 2, slow path: 21294
fast lock acquisition failures: 7, slow path: 0
Router#
Router#show tcp tcb 0x4002AB6C
Connection state is ESTAB, I/O status: 1, unread input bytes: 0
Connection is ECN Disabled, Mininum incoming TTL 0, Outgoing TTL 255
Local host: 192.168.22.99, Local port: 37797
Foreign host: 192.168.42.99, Foreign port: 80
Connection tableid (VRF): 0
Maximum output segment queue size: 50

Enqueued packets for retransmit: 50, input: 0  mis-ordered: 0 (0 bytes)

Event Timers (current time is 0x8519A48):
Timer          Starts    Wakeups            Next
Retrans         27124          0       0x8519D3B
TimeWait            0          0             0x0
AckHold             2          0             0x0
SendWnd             0          0             0x0
KeepAlive       28560          0       0x85284A4
GiveUp          27121          0       0x8545964
PmtuAger            0          0             0x0
DeadWait            0          0             0x0
Linger              0          0             0x0
ProcessQ        19975      19975             0x0

iss: 2832065240  snduna: 2867154917  sndnxt: 2867205953
irs: 2835554554  rcvnxt: 2835554717

sndwnd: 261120  scale:      7  maxrcvwnd:  65535
rcvwnd:  65535  scale:      7  delrcvwnd:      0
bic_last_max_cwnd:    8388480

SRTT: 1000 ms, RTTO: 1003 ms, RTV: 3 ms, KRTT: 0 ms
minRTT: 80 ms, maxRTT: 1000 ms, ACK hold: 200 ms
Status Flags: active open
Option Flags: keepalive running, SACK option permitted,
Timestamp option used, non-blocking reads, non-blocking writes
win-scale, 0x200000, 0x1000000, 0x10000000, 0x20000000
IP Precedence value : 0

Datagrams (max data segment is 1432 bytes):
Rcvd: 28560 (out of order: 0), with data: 2, total data bytes: 162
Sent: 28672 (retransmit: 0, fastretransmit: 28, partialack: 3, Second Congestion: 0), with data: 28671, total data bytes: 35176602
Packets received in fast path: 21244, fast processed: 21240, slow path: 29668
fast lock acquisition failures: 21374, slow path: 0
Router#
  • El siguiente resultado del comando puede ser útil para depurar WAAS-Express AO. 
show waas statistics errors
show waas statistics accelerator http-express
show waas statistics accelerator cifs-express
show waas statistics accelerator ssl-express
show waas statistics accelerator ssl-express debug
  • A continuación se muestra un comando service-internal (sólo para depuración) 
show waas connection conn-id [id] debug
show waas statistics accelerator http-express debug 
show waas statistics accelerator ssl-express debug
  • Las conexiones bloqueadas se pueden borrar mediante el siguiente comando.  
clear waas connection conn-id [id]
Router(config-if)#no waas enable forced

Problemas de SSL-Express Accelerator:

Tener problemas con SSL-Express Accelerator activado o desactivado

  • Compruebe si la licencia de seguridad está activada 
Router#show waas status | include SSL-Express AO Status
SSL-Express AO Status             : Unavailable (security license not enabled)

Router#show license detail securityk9
Index: 1        Feature: securityk9                        Version: 1.0
    License Type: RightToUse
…
  • Compruebe si tiene una imagen NPE (esta imagen no admite SSL-Express Accelerator) 
Router#show waas status | include SSL-Express AO Status
SSL-Express AO Status             : Unsupported

Router#show license detail securityk9
% Error: No license for securityk9 found - License feature not found
  • Habilite los debugs ssl, aoim e infra durante la operación de habilitación/desactivación y proporcione los registros de depuración.
  • Se restablece la conexión debido a una falla en el intercambio de señales W2W
    • Verifique las estadísticas de error de SSL-Express Accelerator usando show waas statistics errors | i SSL-Express
    • Verificación de certificaciones: 
Router#show running-config all | include waas-ssl-trustpoint
Router#show crypto pki trustpoints <trustpoint-name> status

WAAS#show crypto certificates
WAAS#show crypto certificate-detail WORD
  • Comprobar alarmas: 
Router#show waas alarms
...
WAAS SSL-Express CA enrolled trustpoint deleted:  off
WAAS SSL-Express router certificate deleted:      off
...
  • Verifique la configuración en los dispositivos de borde y de núcleo. Verifique que estén sincronizados con respecto a las verificaciones de lista de cifrado, versión SSL y verificación y revocación de certificados.
  • Si se utilizan certificados autofirmados, se deben desactivar la comprobación de revocación y la verificación de certificados.
  • Activar error ssl del acelerador waas
  • La conexión se está canalizando debido a un cifrado C2S no compatible
    • Verifique las estadísticas de error de SSL-Express Accelerator usando show waas statistics errors | i SSL-Express
    • Activar debug waas Accelerator ssl
    • Verifique la lista de cifrado configurada en el servicio acelerado en el dispositivo WAAS de núcleo.
  • Sin optimización SSL (Pipe-through)
    • Verifique el estado de SSL-Express en el dispositivo WAAS Express: show waas Accelerator ssl-express
    • Verifique el estado de SSL AO en el dispositivo WAAS de peer: show acelerador ssl
    • Verifique las estadísticas de SSL-Express: show waas statistics Accelerator ssl-express | i Pipe
  • No se puede acceder a la página HTTPS desde Internet
    • Dado que el servidor se encuentra en Internet, su clave privada y el certificado no se pueden instalar en el dispositivo WAAS principal. Incluso después de aceptar la advertencia de certificado en el explorador, es posible que algunos objetos de la página no aparezcan.
    • Estos objetos se pueden servir desde CDN (red de distribución de contenido). Este problema no es exclusivo de WAAS-Express. Es decir, debería ocurrir cuando la conexión se optimiza entre dos dispositivos WAAS también.
    • Los usuarios deberán agregar una excepción al explorador para omitir el certificado de la URL de CDN.
    • La URL de CDN se puede encontrar en el origen de la página. 
Show commands used for further debugging and RCA:

show waas statistics accelerator ssl
show waas statistics accelerator ssl debug
show waas statistics accelerator ssl ciphers
show waas statistics accelerator ssl peering

Desplazamiento del dispositivo WAAS-Express entre grupos de dispositivos en CM

Si un dispositivo WAAS-Express se mueve entre grupos de dispositivos en WCM, a veces se observa que las definiciones de políticas en el nuevo grupo de dispositivos no surten efecto. Cuando un dispositivo no se asigna desde un grupo de dispositivos, obtiene las políticas del conjunto de políticas de respaldo de lo que el dispositivo poseía por última vez.

Utilice los siguientes pasos al mover el dispositivo entre grupos de dispositivos: 

* Go to the Policy Definitions page of that device and select the new device-group and click on Submit.

OR 

* Go to device-group-1 -> Assign Devices page and unassign the device from this DG. 
* Go to device-group-2 -> Assign Devices page and assign the device to this DG. 
* Go to device-group-2 -> Policy Definitions page and click on 'Force DG settings' button.

Otra información útil

Discordancia de estadísticas en WAAS-Express y WCM/WAE:

No se conocen problemas en esta esfera. Recopile los registros mediante el siguiente procedimiento y proporciónelos al equipo de desarrollo. 

* Disable waas on Waas-Express device 
* Clear statistics on WAAS-Express and core WAE 
* Enable waas on Waas-Express device 
* Let traffic run, disable waas on Waas-Express device 
* Collect statistics 
* Present screen-shots and show command outputs.

Información además de los comandos debug y show, que debe proporcionarse al equipo de desarrollo:

show tech-support
show ip interface
show ip virtual-reassembly
show ip route
show ip cef detail
show ip cef internal
show ip cef switching statistics
show process cpu history

Resolución de problemas de caída del router

http://www.cisco.com/en/US/products/hw/iad/ps397/products_tech_note09186a00800b4447.shtml

Captura de paquetes en el router

Para depurar problemas de conexión, es posible que deba capturar paquetes en el dispositivo WAAS Express.

Para obtener detalles sobre la captura de paquetes IOS, vea el documento: IP Traffic Export. 

Example to configure packet capture:

ip traffic-export profile waas_wan mode capture bidirectional

interface Serial0/0/0
  ip virtual-reassembly out
  encapsulation frame-relay
  ip traffic-export apply waas_wan size 20000000
  frame-relay map ip 10.0.0.2 557 broadcast
  no frame-relay inverse-arp
  frame-relay local-dlci 557

Use following commands to start, stop, copy and clear the buffer:

traffic-export int s0/0/0 start
traffic-export int s0/0/0 stop
traffic-export int s0/0/0 copy ftp://username:password@192.168.1.116//tftpboot/ngwo.pcap
traffic-export int s0/0/0 clear

¿Resultó útil este documento?

FeedbackComentarios

Contacte a Cisco

Este documento se aplica a estos productos