Sécurité : Dispositifs de sécurité Web Cisco IronPort

Pourquoi le compteur de paquets réorienté par WCCP n'incrémente-t-il pas même lorsque la redirection WCCP fonctionne correctement ?

16 décembre 2015 - Traduction automatique
Autres versions: PDFpdf | Anglais (22 août 2015) | Commentaires

Contribué par Josh Wolfer et Siddharth Rajpathak, ingénieurs TAC Cisco.

Question :

Pourquoi les paquets réorientés par WCCP contre- pas incrementing.in est-ils la sortie de la commande « détail de <service_group> de show ip wccp » quoique la redirection WCCP fonctionne correctement ? ?

Environnement :

  • Appliance de sécurité Web de Cisco
  • Déploiement transparent avec un routeur/commutateur exécutant la redirection WCCP

Symptômes :

  • Les paquets réorientés par WCCP parent l'incrémentation pour mon groupe de service WCCP
  • La redirection WCCP semble fonctionner normalement, mais la commande « de détail de show ip wccp » prouve que les paquets zéro ont été réorientés.

Le compteur réorienté des « par paquets » dans « le détail de <service_group> de show ip wccp » a sorti seulement des incréments toutes les fois qu'un paquet est réorienté par l'intermédiaire de la commutation CPU. Toutes les fois que le CEF est utilisé avec la méthode d'arrivée de redirection, d'expédition L2, et de masque affectation WCCP, tout le trafic WCCP devrait être réorienté par l'intermédiaire du matériel et les compteurs n'incrémenteront pas.

La redirection de paquet faite par l'intermédiaire de la commutation CPU peut avoir comme conséquence l'utilisation du processeur excessive et est plus chère que le CEF. Si la redirection WCCP fonctionne correctement et le CEF est utilisé, alors le WCCP s'exécute de façon optimale et le compteur réorienté par paquet n'incrémentera pas.


Conversations connexes de la communauté de soutien de Cisco

Le site Cisco Support Community est un forum où vous pouvez poser des questions, répondre à des questions, faire part de suggestions et collaborer avec vos pairs.


Document ID: 118231