Безопасность : устройство защиты веб-трафика Cisco

Как я читаю или интерпретирую вход в систему WCCP Cisco Web Security Appliance?

20 октября 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Английский (22 августа 2015) | Отзыв

Содержание

Внесенный Джошем Уолфером и Сиддхартом Рэджпэзэком, специалистами службы технической поддержки Cisco.

Вопрос

Как я читаю или интерпретирую вход в систему WCCP Cisco Web Security Appliance?

Среда

Cisco Web Security Appliance (WSA), все версии AsyncOS

В версии 7.1 AsyncOS и ниже: сообщения WCCP зарегистрированы в Журналах Прокси.

В версии 7.5 AsynOS и выше: сообщения WCCP замечены в журналах WCCP наряду с журналами прокси.

Проверьте свои "Регистрационные Подписки" (под GUI > Администрирование системы > Регистрационные Подписки) для проверки, прокси и/или журналы WCCP включены.

В версии 7.1 AsyncOS и ниже: уровень регистрации WCCP может быть изменен путем ввода следующей команды CLI:

wsa01> advancedproxyconfig
[]> wccp

Введите значения для различных опций "wccp":

Введите регистрационный уровень для отладки WCCP:
[0]> 3

На версии 7.5 AsyncOS и выше: уровень регистрации для журналов WCCP и/или журналов прокси может быть изменен в GUI под "Администрированием системы > Регистрационные Подписки > <Corresponding-WCCP-Log-Name>"

Уровни регистрации покажут следующий data&colon;

7.1 регистрационных уровней (CLI)7.5 Регистрационный уровень (GUI)Информация, замеченная в журналах на настроенном регистрационном уровне
         0ВажныйОшибки
         1% WarningОшибки, CONFIG,
         2ИнформацияОшибки, CONFIG, ИНФОРМАЦИЯ
         3.debug

Ошибки, CONFIG, ИНФОРМАЦИЯ, СОСТОЯНИЕ

         4ТрассировкаОшибки, CONFIG, ИНФОРМАЦИЯ, СОСТОЯНИЕ, ИЗМЕНЕНИЕ (изменения состояния)

Журналы могут быть разделены на несколько различных областей (разделенный добавлением отступа пространства) после того, как будет распечатан CONFIG:

Метка времени ### ###
SVC    : данные Идентификатора сервиса
Nexus: данные Nexus - Для каждого сервиса, для каждого маршрутизатора, существуют одна связь (Может думаться как действительная корзина, где данные сохранены),
Rtr      : Данные маршрутизатора
WC     : данные Веб-кэша

Придерживающееся ниже является пояснением возможных значений, которые можно найти в уровне регистрации трассировки WCCP. Точный пример ниже из реального сценария.

wccp: CONFIG:SG:0: type 0
wccp: CONFIG:SG:0: 80
wccp: CONFIG:0:[raptor]
wccp: CONFIG:0: GRE & L2
wccp: CONFIG:0:ret GRE & L2
wccp: CONFIG:0:TCP
wccp: CONFIG:0: 172.28.15.33
wccp: CONFIG:SG:0: Security enable <- 1
wccp: CONFIG:SG:0: Hash enable <- 1
wccp: CONFIG:SG:0: Mask enable <- 1
wccp: CONFIG:SG:0: Service direction <- 0
wccp: CONFIG:SG:0: Hash/mask on client <- 0
wccp: INFO:WCCPv2: local IP is 10.251.0.73
wccp: INFO:Accepting WCCP messages on port 2048, FD 3 at 10.251.0.73.
wccp: INFO:Openning a socket set 

Информация о конфигурации WCCP 

wccp: INFO:### Timestamp 100 ###

Метка времени всегда запускается в 100. Это значение инкрементно увеличивается в секундах.
 
Сервис (SVC) данные

wccp: STATE:SVC@0x0x85bd000: index=0 type=0 ID=0

SVC: Сервис <<указатель памяти - для отладки разработки>>
 
Индекс: Позиция этого сервиса в списке всех настроенных сервисов на WSA - Запускается в 0 и инкрементно увеличивается +1
  Введите : 0 = Предустановленный ID (такой как веб - кэширование). 1 = Стандартный ID
    В настоящее время веб - кэширование (идентификатор сервиса 0) является единственным существующим предустановленным ID
 ID: номер Идентификатора сервиса (0 - 255)

wccp: STATE:   [MD5][MH_UNDECIDED][HASH_OK][MASK_OK][HASHING]
                    [L2FWD_OK][GREFWD_OK][LGR_UNDECIDED][L2RET_OK]
                    [GRERET_OK][RET_GRE][DWC_UNKNOWN][FWD][SERVER]

 [MH_UNDECIDED] метод Распределения нагрузки является неопределенным в это время (хеширующий по сравнению с маскированием)
 [HASH_OK] Хеширование позволен
 [MASK_OK] Маскирование позволен
 [ХЕШИРОВАНИЕ] Хеширования является выбранным методом
 [МАСКИРОВАНИЕ] Маскирования является выбранным методом
 [MH_DONE] Маскирование / хеширование согласования завершен


 [L2FWD_OK] L2
для прямого перенаправления позволен
 [GREFWD_OK] GRE для прямого перенаправления позволен

 [LGR_UNDECIDED] Возвращаются, метод перенаправления является неопределенным в это время (L2 по сравнению с GRE)
 [L2RET_OK] L2
для метода перенаправления return позволен
 [GRERET_OK] GRE
для метода перенаправления return позволен
 [RET_GRE] GRE для Метода возврата предпочтен
 [LGR_DONE] GRE / метод возврата L2 negotion завершен


 [DWC_UNKNOWN] Определяемый веб-кэш (DWC) неизвестен в это время
 [FWD] Перенаправление основывается на порте назначения
 
[СЕРВЕР] Хеширование / маскирование основывается на адресе сервера
 [КЛИЕНТ], Хеширующий / маскирование, основывается на адресе клиента

 [VIEW_CHANGED] сервисное представление изменился

wccp: STATE:   needRA(=0)@0, ISY@0, viewchg=0, viewused=0, keychg=0 

NeedRAПеренаправление назначает (RA) Потребности. Если 1 = Что-то в этом сервисном представлении изменилось. Если мы - DWC, мы должны передать RA.

  •  Только DWC передает RAs - на этом этапе мы не знаем, являемся ли мы DWC),
  •  @0: Метка времени, планируемая для передачи RA в будущем. (Если бы это значение равнялось 115, то RA был бы передан через 15 секунд),

ISY: метка времени последнего полученного "Я вижу вас (ISY)" для этого сервиса. 
Viewchg: число раз этот сервис имело любое изменение (соединение маршрутизаторов / выход, туалет, добавленный / удаленный, поэтому дальше)
Viewused: последнее число изменений, из которого мы уведомили маршрутизатор.
Keychg: Число раз мы генерировали другой хэш / таблица маски для отсылки

wccp: STATE:   this period:(HIAs=0, ISYs=0) proto=6 

 Этот период: За прошлые 10 секунд (стандартная галочка), сколько:
   HIA: пакеты "Здесь я (HIA)" мы передали
   ISY: пакеты "Я вижу вас (ISY)" мы получили
 Proto: Протоколируйте этот сервис, просит перенаправлять. 6 TCP

 wccp: STATE:   ports = 0, 0, 0, 0, 0, 0, 0, 0

Порты: Порты, которые будут перенаправлены к веб-кэшу (WC). При использовании веба - кэширования порты оставлены незаполненные, но будет перенаправлен порт 80.

Данные Nexus

 wccp: STATE: nexus@0x0x85bf000: rcvd_key(0.0.0.0,0) sent_key(0.0.0.0,0)

Nexus: Для каждого сервиса, для каждого маршрутизатора, существует одна связь (Может думаться как действительная корзина, где данные сохранены),

Recvd_key: Адрес DWC, который передал RA, keychg номер DWC, передал (инкрементный)
 Sent_key: Наш адрес + key_chg номер, когда мы были DWC

 wccp: STATE:   rtr_mention@0, ISY@0 rtr_change#= 0 refs=0

 Rtr_mention: маршрутизатор, последний из упомянутых сам <метка времени>
 ISY: В последний раз видел ISY от этого маршрутизатора в этой группе сервисов <метка времени> (маршрутизатор связи)
 Rtr_changer#: Число раз маршрутизатор верит представлению, изменилось

wccp: STATE:   [FIXED][DEAD][FWD_???] 

Это флаги для этой связи
 [ИСПРАВЛЕННЫЙ]: маршрутизатор настроен, чтобы использоваться
 [DEAD]: маршрутизатор, Не отвечающий / еще, не использовал его
 
[ALIVE]: маршрутизатор ответил ISY
 [FWD_xxx]: Согласованный передающий метод перенаправления (L2 / GRE)
 [NEG_PEND]: согласование WCCP находится на рассмотрении
 [АКТИВНЫЙ]: согласование WCCP завершено, и WCCP 'Активен'
   [VIEW_VALID]:
согласование WCCP завершено и WSA +, маршрутизатор договаривается о capabilitues

wccp: STATE:   rstate=0, outst_HIA=0, receiveID=0 

Rstate:??
 Outst_HIA: Количество HIAs мы передали, но не получили ISY к. После получения ISY это перезагружает к 0.
 ReceiveID: Идентификатор приема инкрементно увеличивается на каждом успешном ISY.

Данные маршрутизатора

wccp: STATE: rtr@0x0x85be000: fd(3) gre-1, bind=10.251.0.73, sentto=172.28.15.33 

 Rtr: Сведения о маршрутизаторе для этой связи - дублированный для nexii на том же маршрутизатор
 Fd: Дескриптор файла сокета для передавания пакеты этому маршрутизатору
 Gre: Количество интерфейса GRE, что мы должны получить данные от этого маршрутизатора (gre0, gre1...)
 Свяжите: Адрес, с которым мы связываем наш сокет, для передавания пакеты этому маршрутизатору (Наш от / адрес источника)
 Sentto: Обратитесь к маршрутизатору, сообщает, что это получило пакеты, которым передавались от нас (только полезным при использовании групповой адресации)

wccp: STATE:   configaddr=172.28.15.33, ID_addr=0.0.0.0, from_addr=172.28.15.33 

 Configaddr: IP-адрес для маршрутизатора, который настроен
 ID_addr: Распространенный адрес идентификатора маршрутизатора
 From_addr: Адрес, куда пакеты действительно прибыли из (source IP)

Данные веб-кэша  

wccp: STATE: WC@0x0x85b9020: (10.251.0.73) mentioned:111 weight:1 status:0

 <ip> упомянул: IP WC, на который ссылаются, и метки времени это было введено в идентификатор сервиса
 Вес: Метрика, разделенная среди WCS для совместного использования данных загрузки.
 Статус:??

wccp: STATE:   [ME][ACTIVE]

 [ME]: Этот WC является WSA, выполняли этого демона
 [АКТИВНЫЙ]: о WC сообщили маршрутизаторы ALL в этом сервисе

Ниже выходные данные полной выборки, и сломайтесь журнала уровня 3 WCCP. В этом журнале WSA присоединяется к идентификатору сервиса, который уже имеет 2 других WSAs в нем. WSA станет DWC (так как это имеет самого низкого IP в сервисе):

wccp: INFO:### Timestamp 100 ###
wccp: STATE:SVC@0x0x85bd000: index=0 type=0 ID=0
wccp: STATE:   [MD5][MH_UNDECIDED][HASH_OK][MASK_OK][HASHING]
      [L2FWD_OK][GREFWD_OK][LGR_UNDECIDED][L2RET_OK]
      [GRERET_OK][RET_GRE][DWC_UNKNOWN][FWD][SERVER]
wccp: STATE:   needRA(=0)@0, ISY@0, viewchg=0, viewused=0, keychg=0
wccp: STATE:   this period:(HIAs=0, ISYs=0) proto=6
wccp: STATE:   ports = 0, 0, 0, 0, 0, 0, 0, 0
wccp: STATE: nexus@0x0x85bf000: rcvd_key(0.0.0.0,0) sent_key(0.0.0.0,0)
wccp: STATE:   rtr_mention@0, ISY@0 rtr_change#= 0 refs=0
wccp: STATE:   [FIXED][DEAD][FWD_???]
wccp: STATE:   rstate=0, outst_HIA=0, receiveID=0
wccp: STATE: rtr@0x0x85be000: fd(3) gre-1, bind=10.251.0.73, sentto=172.28.15.33
wccp: STATE:   configaddr=172.28.15.33, ID_addr=0.0.0.0, from_addr=172.28.15.33

Ничто еще не было отослано - все данные инициализации.

wccp: INFO:### Timestamp 101 ###
wccp: STATE:SVC@0x0x85bd000: index=0 type=0 ID=0
wccp: STATE:   [MD5][MH_UNDECIDED][HASH_OK][MASK_OK][HASHING]
      [L2FWD_OK][GREFWD_OK][LGR_UNDECIDED][L2RET_OK]
      [GRERET_OK][RET_GRE][DWC_UNKNOWN][FWD][SERVER]
wccp: STATE:   needRA(=0)@0, ISY@0, viewchg=0, viewused=0, keychg=0
wccp: STATE:   this period:(HIAs=0, ISYs=0) proto=6
wccp: STATE:   ports = 0, 0, 0, 0, 0, 0, 0, 0
wccp: STATE: nexus@0x0x85bf000: rcvd_key(0.0.0.0,0) sent_key(0.0.0.0,0)
wccp: STATE:   rtr_mention@0, ISY@0 rtr_change#= 0 refs=0
wccp: STATE:   [FIXED][DEAD][FWD_???]
wccp: STATE:   rstate=0, outst_HIA=0, receiveID=0
wccp: STATE: rtr@0x0x85be000: fd(3) gre-1, bind=10.251.0.73, sentto=172.28.15.33
wccp: STATE:   configaddr=172.28.15.33, ID_addr=0.0.0.0, from_addr=172.28.15.33
wccp: INFO:send_HIA called
wccp: INFO:### Timestamp 101 ###
wccp: INFO:HIA sent to 172.28.15.33 -- 1 ISY(s) outstanding
wccp: INFO:### Timestamp 101 ###
wccp: INFO:ISY received from 172.28.3.46.(708 bytes)
wccp: INFO:ISY: accepted

Мы отослали первый HIA 101 и получили назад ISY @101. Ниже обновление представления теперь, когда мы получили ISY.  

wccp: INFO:### Timestamp 101 ###
wccp: STATE:SVC@0x0x85bd000: index=0 type=0 ID=0
wccp: STATE:   [MD5][MH_DONE][HASH_OK][MASK_OK][MASKING][L2FWD_OK]
                    [GREFWD_OK][LGR_DONE][L2RET_OK][GRERET_OK][RET_GRE]
                    [DWC_UNKNOWN][VIEW_CHANGED][FWD][SERVER]
wccp: STATE:   needRA(=0)@0, ISY@101, viewchg=1, viewused=0, keychg=0
wccp: STATE:   this period:(HIAs=1, ISYs=1) proto=6
wccp: STATE:   ports = 0, 0, 0, 0, 0, 0, 0, 0
wccp: STATE: WC@0x0x85b9160: (172.17.0.10) mentioned:101 weight:1 status:0
wccp: STATE:   [ACTIVE]
wccp: STATE: WC@0x0x85b9140: (172.28.6.34) mentioned:101 weight:1 status:0
wccp: STATE:   [ACTIVE]
wccp: STATE: nexus@0x0x85bf000: rcvd_key(172.17.0.10,5) sent_key(0.0.0.0,0)
wccp: STATE:   rtr_mention@101, ISY@101 rtr_change#= 23 refs=0
wccp: STATE:   [FIXED][ALIVE][ACTIVE][NEG_PEND][FWD_???][FWD_GRE]
                    [VIEW_VALID]
wccp: STATE:   rstate=0, outst_HIA=0, receiveID=158
wccp: STATE: rtr@0x0x85be000: fd(3) gre-1, bind=10.251.0.73, sentto=172.28.15.33
wccp: STATE:   configaddr=172.28.15.33, ID_addr=172.28.15.33, from_addr=172.28.15.33

Мы распознаем другие 2 веб-кэша, и они отмечены АКТИВНЫЕ. Текущий DWC 172.17.0.10 на rcvd_key в связи. Статус Nexus является NEG_PEND, ReceiveID=158.  

wccp: INFO:### Timestamp 111 ###
wccp: STATE:SVC@0x0x85bd000: index=0 type=0 ID=0
wccp: STATE:   [MD5][MH_DONE][HASH_OK][MASK_OK][MASKING][L2FWD_OK]
                    [GREFWD_OK][LGR_DONE][L2RET_OK][GRERET_OK][RET_GRE]
                    [DWC_UNKNOWN][FWD][SERVER]
wccp: STATE:   needRA(=1)@117, ISY@101, viewchg=1, viewused=0, keychg=0
wccp: STATE:   this period:(HIAs=1, ISYs=1) proto=6
wccp: STATE:   ports = 0, 0, 0, 0, 0, 0, 0, 0
wccp: STATE: WC@0x0x85b9160: (172.17.0.10) mentioned:101 weight:1 status:0
wccp: STATE:   [ACTIVE]
wccp: STATE: WC@0x0x85b9140: (172.28.6.34) mentioned:101 weight:1 status:0
wccp: STATE:   [ACTIVE]
wccp: STATE: nexus@0x0x85bf000: rcvd_key(172.17.0.10,5) sent_key(0.0.0.0,0)
wccp: STATE:   rtr_mention@101, ISY@101 rtr_change#= 23 refs=0
wccp: STATE:   [FIXED][ALIVE][ACTIVE][NEG_PEND][FWD_???][FWD_GRE]
                    [VIEW_VALID]
wccp: STATE:   rstate=0, outst_HIA=0, receiveID=158
wccp: STATE: rtr@0x0x85be000: fd(3) gre-1, bind=10.251.0.73, sentto=172.28.15.33
wccp: STATE:   configaddr=172.28.15.33, ID_addr=172.28.15.33, from_addr=172.28.15.33
wccp: INFO:send_HIA called
wccp: INFO:### Timestamp 111 ###
wccp: INFO:HIA sent to 172.28.15.33 -- 1 ISY(s) outstanding
wccp: INFO:### Timestamp 111 ###
wccp: INFO:ISY received from 172.28.3.46.(1252 bytes)
wccp: INFO:ISY: accepted

Так как сервисное представление изменилось, needRA отмечен. Ожидание RA @117. Также обратите внимание, что маршрутизатор изменяется, # равняется 23. Вы будете видеть, что мы отослали другой HIA в 111 и получили другой ISY в 111.

wccp: INFO:### Timestamp 111 ###
wccp: STATE:SVC@0x0x85bd000: index=0 type=0 ID=0
wccp: STATE:   [MD5][MH_DONE][HASH_OK][MASK_OK][MASKING][L2FWD_OK]
                    [GREFWD_OK][LGR_DONE][L2RET_OK][GRERET_OK][RET_GRE]
                    [DWC_UNKNOWN][VIEW_CHANGED][FWD][SERVER]
wccp: STATE:   needRA(=1)@117, ISY@111, viewchg=2, viewused=0, keychg=0
wccp: STATE:   this period:(HIAs=1, ISYs=1) proto=6
wccp: STATE:   ports = 0, 0, 0, 0, 0, 0, 0, 0
wccp: STATE: WC@0x0x85b9020: (10.251.0.73) mentioned:111 weight:1 status:0
wccp: STATE:   [ME][ACTIVE]
wccp: STATE: WC@0x0x85b9160: (172.17.0.10) mentioned:111 weight:1 status:0
wccp: STATE:   [ACTIVE]
wccp: STATE: WC@0x0x85b9140: (172.28.6.34) mentioned:111 weight:1 status:0
wccp: STATE:   [ACTIVE]                                                    
wccp: STATE: nexus@0x0x85bf000: rcvd_key(172.17.0.10,5) sent_key(0.0.0.0,0)
wccp: STATE:   rtr_mention@111, ISY@111 rtr_change#= 24 refs=0
wccp: STATE:   [FIXED][ALIVE][ACTIVE][FWD_GRE]                            
wccp: STATE:   rstate=0, outst_HIA=0, receiveID=161
wccp: STATE: rtr@0x0x85be000: fd(3) gre-1, bind=10.251.0.73, sentto=172.28.15.33
wccp: STATE:   configaddr=172.28.15.33, ID_addr=172.28.15.33, from_addr=172.28.3.46

Представление изменилось снова, и viewchg инкрементно увеличен соответственно. Маршрутизатор также заметил изменение и инкрементно увеличил его изменение #. Вы будете видеть, что о THIS WSA теперь сообщают и маркируют АКТИВНЫЙ. Это означает, что все маршрутизаторы на этом сервисе упомянули WC.

wccp: INFO:### Timestamp 117 ###
wccp: STATE:SVC@0x0x85bd000: index=0 type=0 ID=0
wccp: STATE:   [MD5][MH_DONE][HASH_OK][MASK_OK][MASKING][L2FWD_OK]
                    [GREFWD_OK][LGR_DONE][L2RET_OK][GRERET_OK][RET_GRE]
                    [DWC][FWD][SERVER]
wccp: STATE:   needRA(=1)@117, ISY@111, viewchg=2, viewused=0, keychg=0
wccp: STATE:   this period:(HIAs=1, ISYs=1) proto=6
wccp: STATE:   ports = 0, 0, 0, 0, 0, 0, 0, 0
wccp: STATE: WC@0x0x85b9020: (10.251.0.73) mentioned:111 weight:1 status:0
wccp: STATE:   [ME][ACTIVE]
wccp: STATE: WC@0x0x85b9160: (172.17.0.10) mentioned:111 weight:1 status:0
wccp: STATE:   [ACTIVE]
wccp: STATE: WC@0x0x85b9140: (172.28.6.34) mentioned:111 weight:1 status:0
wccp: STATE:   [ACTIVE]
wccp: STATE: nexus@0x0x85bf000: rcvd_key(172.17.0.10,5) sent_key(0.0.0.0,0)
wccp: STATE:   rtr_mention@111, ISY@111 rtr_change#= 24 refs=0
wccp: STATE:   [FIXED][ALIVE][ACTIVE][FWD_GRE]
wccp: STATE:   rstate=0, outst_HIA=0, receiveID=161
wccp: STATE: rtr@0x0x85be000: fd(3) gre-1, bind=10.251.0.73, sentto=172.28.15.33
wccp: STATE:   configaddr=172.28.15.33, ID_addr=172.28.15.33, from_addr=172.28.3.46
wccp: INFO:send_RA: called.
wccp: INFO:initial mask is 0x00000000
wccp: INFO:slots = 32 WCs = 3, mask = 0x00000526, inc = 0x2
wccp: INFO:slot 0,val 0x00000000, index - 0
wccp: INFO:slot 1,val 0x00000002, index - 1
wccp: INFO:slot 2,val 0x00000004, index - 2
wccp: INFO:slot 3,val 0x00000006, index - 0
wccp: INFO:slot 4,val 0x00000020, index - 1
wccp: INFO:slot 5,val 0x00000022, index - 2
wccp: INFO:slot 6,val 0x00000024, index - 0
wccp: INFO:slot 7,val 0x00000026, index - 1
wccp: INFO:slot 8,val 0x00000100, index - 2
wccp: INFO:slot 9,val 0x00000102, index - 0
wccp: INFO:slot 10,val 0x00000104, index - 1
wccp: INFO:slot 11,val 0x00000106, index - 2
wccp: INFO:slot 12,val 0x00000120, index - 0
wccp: INFO:slot 13,val 0x00000122, index - 1
wccp: INFO:slot 14,val 0x00000124, index - 2
wccp: INFO:slot 15,val 0x00000126, index - 0
wccp: INFO:slot 16,val 0x00000400, index - 1
wccp: INFO:slot 17,val 0x00000402, index - 2
wccp: INFO:slot 18,val 0x00000404, index - 0
wccp: INFO:slot 19,val 0x00000406, index - 1
wccp: INFO:slot 20,val 0x00000420, index - 2
wccp: INFO:slot 21,val 0x00000422, index - 0
wccp: INFO:slot 22,val 0x00000424, index - 1
wccp: INFO:slot 23,val 0x00000426, index - 2
wccp: INFO:slot 24,val 0x00000500, index - 0
wccp: INFO:slot 25,val 0x00000502, index - 1
wccp: INFO:slot 26,val 0x00000504, index - 2
wccp: INFO:slot 27,val 0x00000506, index - 0
wccp: INFO:slot 28,val 0x00000520, index - 1
wccp: INFO:slot 29,val 0x00000522, index - 2
wccp: INFO:slot 30,val 0x00000524, index - 0
wccp: INFO:slot 31,val 0x00000526, index - 1
wccp: INFO:### Timestamp 117 ###
wccp: INFO:RA (mask) sent to 172.28.15.33.(624 bytes)

Это 117 теперь, время, заданное для необходимости передать RA. Теперь, когда этот WSA АКТИВЕН, мы решили, что мы - DWC, так как мы - самый низкий IP среди WCS. ИНФОРМАЦИЯ Сообщает, что мы должны передать RA. Метод распределения нагрузки, о котором мы выполнили согласование, МАСКИРУЕТ. Таблица Маскирования использует круговой индекс и отображена. ИНФОРМАЦИЯ в нижней части показывает, что мы передали RA 117.

wccp: INFO:### Timestamp 121 ###
wccp: STATE:SVC@0x0x85bd000: index=0 type=0 ID=0
wccp: STATE:   [MD5][MH_DONE][HASH_OK][MASK_OK][MASKING][L2FWD_OK]
                    [GREFWD_OK][LGR_DONE][L2RET_OK][GRERET_OK][RET_GRE]
                    [DWC][FWD][SERVER]
wccp: STATE:   needRA(=2)@127, ISY@111, viewchg=2, viewused=2, keychg=1
wccp: STATE:   this period:(HIAs=1, ISYs=1) proto=6
wccp: STATE:   ports = 0, 0, 0, 0, 0, 0, 0, 0
wccp: STATE: WC@0x0x85b9020: (10.251.0.73) mentioned:111 weight:1 status:0
wccp: STATE:   [ME][ACTIVE]
wccp: STATE: WC@0x0x85b9160: (172.17.0.10) mentioned:111 weight:1 status:0
wccp: STATE:   [ACTIVE]
wccp: STATE: WC@0x0x85b9140: (172.28.6.34) mentioned:111 weight:1 status:0
wccp: STATE:   [ACTIVE]
wccp: STATE: nexus@0x0x85bf000: rcvd_key(172.17.0.10,5) sent_key(10.251.0.73,1)
wccp: STATE:   rtr_mention@111, ISY@111 rtr_change#= 24 refs=0
wccp: STATE:   [FIXED][ALIVE][ACTIVE][FWD_GRE][VIEW_VALID]
wccp: STATE:   rstate=0, outst_HIA=0, receiveID=161
wccp: STATE: rtr@0x0x85be000: fd(3) gre-1, bind=10.251.0.73, sentto=172.28.15.33
wccp: STATE:   configaddr=172.28.15.33, ID_addr=172.28.15.33, from_addr=172.28.3.46
wccp: INFO:send_HIA called  

Представление теперь допустимо, и мы передали 1 перенаправление, назначают, как notifed sent_key. На этом этапе все должно быть в порядке и быть хорошим.



Document ID: 118479