WAAS - Identificação e solução de problemas de integração de NAM

Capítulo: Troubleshooting de Integração de NAM

Este artigo descreve como solucionar problemas da integração do Network Analysis Module (NAM) no WAAS Central Manager.

Contents

• 1 Problemas de conectividade
• 2 Problemas de renderização
• 3 Problemas de dados do gráfico

O Cisco Network Analysis Module (NAM) é um produto de análise de rede independente que você pode acessar através do WAAS Central Manager se tiver um servidor NAM instalado na rede. Este artigo descreve como solucionar problemas de integração do NAM ao WAAS Central Manager.

NOTE: O suporte para integração do NAM ao WAAS Central Manager foi introduzido na versão 4.4.1 do WAAS. Esta seção não se aplica a versões anteriores do WAAS.

Problemas de conectividade

Se você não conseguir se conectar ao NAM a partir do WAAS Central Manager, faça o seguinte:

• Na GUI do Central Manager, escolha Configure > Network Analysis Module (Beta) > Basics > Setup e verifique se o endereço e as credenciais do servidor NAM foram inseridos corretamente e clique em Test Connectivity/Credentials. Todos os campos de endereço, usuário e senha devem mostrar uma marca de seleção verde para indicar o sucesso. Todos os campos que mostram um X vermelho são configurados incorretamente.
• Verifique se o servidor HTTP ou HTTPS do NAM está ativado.
• Certifique-se de que o endereço IP e a porta do servidor NAM estejam acessíveis tanto a partir do Central Manager como a partir do computador cliente em que está a executar o browser para aceder ao Central Manager. Você deve ser capaz de usar o mesmo endereço IP e porta para acessar o servidor NAM de ambas as máquinas, independentemente de a NAT estar envolvida.
• Verifique as configurações do navegador. No Internet Explorer, talvez seja necessário reverter para as configurações padrão nas guias Segurança e privacidade de Ferramentas > Opções da Internet e, em seguida, alterar a configuração Privacidade para Baixo.
• Se você estiver usando o servidor HTTPS do NAM, o certificado autoassinado do NAM pode não ser instalado no navegador. Adicione manualmente o certificado autoassinado do NAM ao seu navegador. Como alternativa, você pode iniciar a interface de usuário do NAM em uma guia ou janela separada do navegador e aceitar e instalar o certificado, o que permite exibir os gráficos integrados.

Se você não puder executar telnet diretamente no servidor NAM, use o comando exsession on no console NAM

Problemas de renderização

Se a página NAM não for renderizada corretamente ou se alguns botões de ação no NAM não funcionarem, é provável que seja devido a uma versão incompatível do navegador. O servidor NAM tem os seguintes requisitos de navegador:

• Internet Explorer 8 ou posterior, ou Firefox 3.6 ou posterior
• Java versão 6 atualização 22 ou posterior
• Adobe Flash 10.0.45.2 ou posterior (instale a versão mais recente da Adobe)
• JavaScript deve ser ativado

Se você receber a mensagem, "A navegação na página da Web foi cancelada" ao clicar em um relatório NAM, faça logoff do Central Manager e faça logon novamente. Quando o navegador perguntar se você deseja visualizar apenas o conteúdo fornecido com segurança, clique em "Não" para mostrar todo o conteúdo. Os dados do Central Manager são baseados em HTTPS e o acesso NAM usa HTTP por padrão, portanto, o navegador deve ser capaz de mostrar conteúdo seguro (HTTPS) e não seguro (HTTP).

Problemas de dados do gráfico

Gráficos mostram resultados inesperados
Se os gráficos mostrarem resultados inesperados, isso provavelmente é causado pela falta de sincronização do relógio. Se o relógio na máquina cliente que está executando o navegador não estiver sincronizado, você poderá ver o seguinte erro na página: Hora do cliente ou NAM incorreta. Verifique se os relógios na máquina cliente que está executando o navegador, o servidor NAM e o WAAS Central Manager estão sincronizados. Uma maneira de fazer isso é configurar um servidor NTP em todas as três máquinas.

Gráficos de Tempo de Transação Mostrar Padrão Zig-Zag
Esse padrão de gráfico é comum em cenários POC em que normalmente há apenas um fluxo atravessando a rede WAAS. A granularidade padrão do NAM para métricas de tempo de resposta é de cinco minutos. Se a duração do fluxo for superior a cinco minutos e inferior a dez minutos, e isso for feito continuamente em um loop, ainda resultará em um padrão de ziguezague porque os fluxos de FA são relatados pelos WAEs ao NAM somente após o término.

Throughput > Gráficos de Rede Mostram Nomes De Interface De Roteador Incomuns
As interfaces do roteador podem ser exibidas como se2, se 15, e assim por diante, em vez dos nomes de interface reais como GigaE 0/0, Tunnel0, e assim por diante. Para ver os nomes corretos das interfaces do roteador, configure a fonte de dados do netflow com credenciais SNMP/strings de comunidade. Na GUI do Central Manager, escolha Configurar > Network Analysis Module (Beta) > Avançado > Fontes de dados. Selecione a fonte de dados Netflow e edite-a e forneça credenciais SNMP/sequência de caracteres de comunidade.

Gráficos mostram volume maior do que o esperado
Os gráficos podem mostrar um volume maior do que o esperado devido à contagem dupla. Filtrar para uma fonte de dados específica para evitar a contagem dupla.

As fontes de dados não são exibidas no NAM
Se uma fonte de dados não for exibida no NAM, isso pode ser devido a problemas de rede ou firewall. Verifique se o Netflow está ativado na porta UDP 3000 e no monitor de fluxo na porta TCP 7878 e se não está bloqueado por um firewall.

Problemas de conexão do agente de fluxo persistem
Se os problemas de conexão do Flow Agent persistirem, desative o monitor de fluxo nos WAEs, reinicie o NAM e reative o monitor de fluxo nos WAEs. Você pode controlar a configuração do monitor de fluxo na GUI do Central Manager na página Configurar > Monitoramento > Monitor de fluxo.

Discrepância de dados dos principais falantes
Você pode ver uma discrepância na contagem de bytes entre os detalhes do Top Talkers e os N principais aplicativos no resumo do Top Talkers devido a uma diferença na forma como esses dois relatórios contam o tráfego:

• Somente bytes de payload de contagens de detalhes de alto-falante
• Visão geral do Top Talkers conta cabeçalho de pacote e bytes de payload

Throughput mais alto do que o esperado nos principais gráficos de rendimento de aplicativos ou aplicativos
Se o netflow estiver ativado nas interfaces de LAN e WAN no mesmo roteador, quando uma fonte de dados do netflow for selecionada, os gráficos Throughput > Top Applications e Application mostram o throughput agregado, que é a soma do throughput da LAN e da WAN. Para obter dados de throughput precisos, altere a fonte de dados para o agente de fluxo WAAS, PA ou altere a exportação do netflow para limitar os resultados somente à interface WAN.

Nenhum dado de passagem exibido na página Análise de desempenho > Aplicativo
Verifique se as fontes de dados WAAS estão configuradas com os segmentos corretos selecionados. A configuração recomendada é ter o WAE da filial configurado com segmentos Client e Pass-through e o WAE do lado do servidor configurado com segmentos de servidor e WAN.

Por que há uma diferença nas estatísticas quando fontes de dados diferentes são selecionadas?
A fonte de dados do netflow reflete os dados através do dispositivo de exportação do netflow (roteador/switch) e a fonte de dados FA reflete os dados interceptados pelo WAAS.