الفصل: أستكشاف أخطاء WAAS Express وإصلاحها

تصف هذه المقالة كيفية أستكشاف أخطاء عملية WAAS Express وإصلاحها.

محتويات الدليل

المقالة الرئيسية

فهم بنية WAAS وتدفق حركة مرور البيانات

أستكشاف الأخطاء وإصلاحها بشكل أولي

تحسين أستكشاف الأخطاء وإصلاحها

تسريع التطبيق لاستكشاف الأخطاء وإصلاحها

أستكشاف أخطاء CIFS وإصلاحها

أستكشاف أخطاء HTTP AO وإصلاحها

أستكشاف أخطاء EPM AO وإصلاحها

أستكشاف أخطاء MAPI AO وإصلاحها

أستكشاف أخطاء إدارة NFS وإصلاحها

أستكشاف أخطاء SSL AO وإصلاحها

أستكشاف مشكلات إدارة الفيديو وإصلاحها

أستكشاف أخطاء وحدة التحكم في الوصول (AO) العامة وإصلاحها

أستكشاف أخطاء حالات الحمل الزائد وإصلاحها

أستكشاف أخطاء WCCP وإصلاحها

تطبيق AppNav لحل المشاكل

أستكشاف مشكلات الأقراص والأجهزة وإصلاحها

أستكشاف أخطاء المجموعات التسلسلية المضمنة وإصلاحها

أستكشاف الأخطاء وإصلاحها vWAAS

أستكشاف أخطاء WAAS Express وإصلاحها

أستكشاف أخطاء تكامل NAM وإصلاحها

المحتويات

- 1 التحقق من إصدار صورة WAAS Express

- 2 التحقق من ترخيص WAAS Express

- 3 التحقق من الواجهات التي تم تمكين WAAS بها

- 4 التحقق من الاتصالات المحسنة ل WAAS

- 5 التحقق من بيانات WAAS المحسنة

- 6 التحقق من تنبيهات WAAS Express

- 7 التحقق من نظائر WAAS Express

- 8 تنبيهات دون اتصال

- 9 التحقق من تكوين WAAS Express HTTPS

- 10 WAAS-Express - WAE - توافق WAAS CM

- 10.1 WAAS-Express، الإصدار 1.0،1.5

- 10.1.1 مشكلات معروفة

- 10.2 WAAS-Express، الإصدار 2.0.0

- 10.2.1 مشكلات معروفة

- 11 انتهاء صلاحية ترخيص WAAS-Express غير متوقع

- 12 مشاكل التفاعل بين waas-Express و waas CM

- 12.1 العرض: فشل WAAS-Express في التسجيل مع WAAS CM

- 12.1.1 السبب المحتمل #1: مشكلة الاتصال

- 12.2 العرض: WAAS CM يظهر WAAS-Express ينتقل خارج الخط بعد تسجيل ناجح

- 12.2.1 السبب المحتمل #1: تغيير شهادة جهاز WAAS-Express

- 12.2.2 السبب المحتمل #2: يتم إستخدام شهادات أو جهات اتصال غير صحيحة

- 12.2.3 السبب المحتمل #3: مشكلة مصادقة الجهاز

- 12.2.4 معلومات التصحيح

- 12.3 العرض: إحصاء ميسماتش بين WAAS CM و WAAS-Express

- 12.3.1 السبب المحتمل #1: لم تتم مزامنة الساعات

- 13 لم يتم تحسين الاتصالات

- 13.1 الأعراض: الاتصالات تمر

- 13.1.1 ما الذي يمكن أن يؤدي إلى توجيه تلقائي أو إسقاط الحزم في الشبكة

- 13.1.2 المعلومات التي يتعين تقديمها إلى فريق التطوير:

- 14 لا تحصل الاتصالات على مستوى التحسين المطلوب

- 14.1 العرض: لا تحصل الاتصالات التي تم إنشاؤها على السياسة المطلوبة أو المكونة لاستخدام CIFS أو SSL أو HTTP-Express AO

- العرض 14.2: تحسين الاتصال المتوقع هو THDL، ولكن الاتصال الثابت يحتوي على TDL

- 14.3 العرض: تحسين الاتصال المتوقع هو TCDL، ولكن الاتصال المنشأ يحتوي على TDL

- 14.4 العرض: تحسين الاتصال المتوقع هو TSDL، ولكن الاتصال الثابت يحتوي على TDL

- 14.5 تحسين الاتصال المتوقع هو TSHDL، ولكن الاتصال المنشأ يحتوي على TSDL أو THDL فقط

- 15 العرض: إعادة تعيين اتصال غير متوقع

- 15.1 خطوات أستكشاف الأخطاء وإصلاحها

- 15.2 المعلومات التي ستقدم إلى فريق التطوير:

- 16 تعطل الموجه/traceback

- 16.1 المعلومات التي ستقدم إلى فريق التطوير:

- 17 اتصال بطيء/أداء منخفض

- 17.1 خطوة أستكشاف الأخطاء وإصلاحها

- 18 الاتصالات المعلقة

- 18.1 خطوة أستكشاف الأخطاء وإصلاحها وتجميع المعلومات

- 19 مشكلات مسرع SSL-Express:

- 19.1 المشاكل مع مسرع SSL-Express يمكن أو يعجز

- 20 نقل جهاز WAAS-Express بين مجموعات الأجهزة على CM

- 21 معلومات مفيدة أخرى

- 21.1 عدم تطابق الإحصائيات على WAAS-Express و WCM/WAE:

- 21.1.1 معلومات بالإضافة إلى أوامر show و debugs، والتي يلزم توفيرها لفريق التطوير:

- 21.2 أستكشاف أخطاء الموجه وإصلاحها

- 21.3 التقاط الحزم على الموجه

يعد WAAS Express وظيفة WAAS مضمنة في IOS تعمل على جهاز مثل الموجه. يمكن أن يدير مدير WAAS المركزي جهاز WAAS Express مع أجهزة WAAS الأخرى في شبكة WAAS. تصف هذه المقالة كيفية أستكشاف أخطاء عملية جهاز WAAS Express وإصلاحها.

ملاحظة: تم تقديم دعم المدير المركزي لنظام WAAS Express في الإصدار 4.3.1 من WAAS. لا ينطبق هذا القسم على إصدارات WAAS السابقة.

التحقق من إصدار صورة WAAS Express

للتحقق من إصدار صورة WAAS Express، أستخدم الأمر show waas status على موجه WAAS Express. لعرض إصدار صورة WAAS Express من الإدارة المركزية WAAS، أختر شبكة WAN الخاصة بي > إدارة الأجهزة.

waas-express# show waas status

IOS Version: 15.1(20101018:232707)       <----- IOS version

WAAS Express Version: 1.1.0              <----- WAAS Express version

. . .

التحقق من ترخيص WAAS Express

ويتكون ترخيص WAAS Express من نوعين: رخصة التقييم (صالحة لمدة 12 سنة) والترخيص الدائم. أستخدم الأمر show waas status على الجهاز WAAS Express لعرض معلومات الترخيص.

waas-express# show waas status

IOS Version: 15.1(20101018:232707)

WAAS Express Version: 1.1.0

. . .

WAAS Feature License

License Type:                           Evaluation          <----- Indicates an evaluation license

Evaluation total period:                625 weeks 0  day

Evaluation period left:                 622 weeks 6  days

التحقق من الواجهات التي تم تمكين WAAS بها

أستخدم الأمر show waas status على الجهاز WAAS Express لسرد مجموعة الواجهات التي يتم تمكين WAAS عليها. يعرض هذا الأمر أيضا نوع التحسين الذي يدعمه الجهاز. لا تدعم بعض نماذج الموجه السريع من WAAS DRE.

waas-express# show waas status

IOS Version: 15.1(20101018:232707)

WAAS Express Version: 1.1.0

WAAS Enabled Interface        Policy Map

GigabitEthernet0/1            waas_global        <----- Interfaces on which optimization is enabled

GigabitEthernet0/2            waas_global

Virtual-TokenRing1            waas_global

Virtual-TokenRing2            waas_global

GigabitEthernet0/0            waas_global

Virtual-TokenRing10           waas_global

WAAS Feature License

License Type:                           Evaluation

Evaluation total period:                625 weeks 0  day

Evaluation period left:                 622 weeks 6  days

DRE Status                        : Enabled                    <----- Indicates DRE is supported

LZ Status                         : Enabled + Entropy

Maximum Flows                     : 50                         <----- Number of optimized connections supported

Total Active connections          : 0                          <----- Total number of connections active

Total optimized connections       : 0                          <----- Total number of optimized connections

ملاحظة: يجب تمكين WAAS على واجهات WAN فقط. إذا تم توجيه الاتصالات، ليتم تحسينها، عبر واجهات WAN متعددة، فيجب تطبيق WAAS على جميع واجهات WAN هذه.

ملاحظة: إذا تم تمكين WAAS على واجهة منطقية أو افتراضية، فلا يلزم تنفيذها على الواجهة المادية المقابلة.

التحقق من الاتصالات المحسنة ل WAAS

على جهاز WAAS Express، أستخدم الأمر show waas connection لسرد مجموعة الاتصالات المحسنة. لا يتم تضمين إتصالات المرور.

waas-express#  show waas  status

ConnID     Source IP:Port         Dest IP:Port           PeerID            Accel

1999       64.103.255.217 :59211  192.168.4.2    :1742   0021.5e57.a768    TLD     <----- TFO, LZ and DRE are applied

1910       64.103.255.217 :56860  192.168.4.2    :61693  0021.5e57.a768    TLD

1865       64.103.255.217 :59206  192.168.4.2    :23253  0021.5e57.a768    TLD

لعرض معلومات مماثلة من "الإدارة المركزية"، أختر الجهاز WAAS Express، ثم أختر شاشة > تحسين > إحصائيات الاتصالات لعرض جدول ملخص الاتصالات.

شكل 1. جدول ملخص الاتصالات

التحقق من بيانات WAAS المحسنة

على جهاز WAAS Express، أستخدم الأمر show waas statistics application لسرد البيانات المحسنة المصنفة في كل تطبيق. لا يعرض جهاز WAAS Express بيانات المرور. يتم إستخدام هذه البيانات لإنشاء المخططات ذات الصلة ب TCP في "الإدارة المركزية ل WAAS".

waas-express# show waas statistics application

Number of applications :        1

Application:     waas-default

TCP Data Volumes

Connection Type     Inbound                             Outbound

Opt TCP Plus        53001765483                         41674120

Orig TCP Plus       0                                87948683030

Opt TCP Only        1165                                     863

Orig TCP Only       60                                         0

Internal Client     0                                          0

Internal Server     0                                          0

TCP Connection Counts

Connection Type     Active               Completed

Opt TCP Plus        50                         126

Opt TCP Only        0                           71

Internal Client     0                            0

Internal Server     0                            0

Pass Through Connection Counts

Connection Type     Completed

PT Asymmetric       0

PT Capabilities     0

PT Intermediate     0

PT_Other            0

Connection Reset:   0

Cleared connections 0

التحقق من تنبيهات WAAS Express

على جهاز WAAS Express، أستخدم الأمر show waas alarm لسرد الإنذارات الموجودة في الجهاز وحالتها.

waas-express# show waas alarms

WAAS status:        enabled

Alarms

Connection limit exceeded:              on      <----- on indicates this alarm is active. off indicates inactive

Too many peers discovered:              off

WAAS license expired:                   off

WAAS license revoked:                   off

WAAS license deleted:                   off

High CPU:                               off

لعرض الإنذارات لجميع الأجهزة من "الإدارة المركزية"، أختر WAN الخاص بي > تنبيهات. بالإضافة إلى الإنذارات المذكورة أعلاه، يتم إطلاق تنبيه في حالة عدم تزامن ساعات جهازي الإدارة المركزية WAAS Express و WAAS.

التحقق من نظائر WAAS Express

على الجهاز WAAS Express، أستخدم الأمر show waas statistics peer لسرد الأجهزة النظيرة للجهاز WAAS Express.

waas-express# show waas statistics peer

Number of Peers :   1

Peer:               0021.5e57.a768

TCP Data Volumes

Connection Type     Inbound                             Outbound

Opt TCP Plus        597068158                            5212151

Orig TCP Plus       0                                 6867128187

Opt TCP Only        0                                          0

Orig TCP Only       0                                          0

Internal Client     0                                          0

Internal Server     0                                          0

TCP Connection Counts

Connection Type     Active               Completed

Opt TCP Plus        50                           0

Opt TCP Only        0                            0

Internal Client     0                            0

Internal Server     0                            0

Pass Through Connection Counts

Connection Type     Completed

PT Asymmetric       0

PT Capabilities     0

PT Intermediate     0

PT_Other            0

Connection Reset:   0

Cleared connections 0

Router#show waas statistics aoim

Total number of peer syncs:                       1

Current number of peer syncs in progress:         0

Number of peers:                                  1

Number of local application optimizations (AO):   3

Number of AO discovery successful:                1

Number of AO discovery failure:                   0

Local AO statistics

Local AO:                                     TFO

Total number of incompatible connections: 0

Version:                                  0.11

Registered:                               Yes

Local AO:                                     HTTP

Total number of incompatible connections: 0

Version:                                  1.1

Registered:                               Yes

Local AO:                                     SSL

Total number of incompatible connections: 0

Version:                                  1.0

Registered:                               Yes

Peer AOIM Statistics

Number of Peers :   1

Peer:                               0027.0d79.c215    <--- Peer ID

Peer IP:                            20.0.0.2          <--- Peer IP

Peer Expiry Time:                   00:00:02

Peer Compatible:                    Yes

Peer active connections:            0

Peer Aoim Version:                  1.0

Peer sync in progress:              No

Peer valid:                         Yes

Peer Software Version:              4.4.3(b4)

Peer AOs:

Peer AO:                            TFO

Compatible:                     Yes

Version:                        0.20

Peer AO:                            HTTP

Compatible:                     Yes

Version:                        1.4

Peer AO:                            SSL

Compatible:                     Yes

Version:                        1.0

Router#show waas statistics dre peer

DRE Status:                                 Enabled

Current number of connected peers           0

Current number of active peers              1

Peer-ID                                     0027.0d79.c215           <--- Peer ID

Hostname                                    waasx1-b-wae.cisco.com   <--- Peer hostname

IP reported from peer                       20.0.0.2                 <--- Peer IP

Peer version                                4.4.3(b4)

Cache:

Cache in storage                        0 B

Age                                     00:00:00

AckQ:

AckQ in storage                         0 B

WaitQ:

WaitQ in storage                        0 B

WaitQ size                              0 B

Sync-clock:

Local-head                              0 ms

Local-tail                              0 ms

Remote-head                             18609143000 ms

Curr-sync-clock                         24215235228 ms

Encode Statistics

DRE msgs:                               1

R-tx total:                             0

R-tx chunk-miss:                        0

R-tx collision:                         0

Bytes in:                               0

Bytes out:                              0

Bypass bytes:                           178

Compression gain:                       0%

Decode Statistics

DRE msgs:                               4

Bytes in:                               299

Bytes out:                              277

Bypass bytes:                           51

Compression gain:                       0%

Nacks generated:                        0

لعرض معلومات مماثلة من المدير المركزي، أختر شاشة > طبولوجيا.

تنبيهات دون اتصال

قد ينتقل جهاز WAAS Express إلى حالة عدم اتصال في Central Manager بسبب المشاكل التالية:

- لا تحتوي Central Manager على بيانات اعتماد جهاز WAAS Express.

لم يتم تكوين بيانات الاعتماد لهذا الجهاز WAAS Express في Central Manager. يحتاج WAAS Central Manager إلى اسم المستخدم وكلمة المرور ل WAAS Express للاتصال بالجهاز WAAS Express. يمكنك تكوين بيانات الاعتماد في المدير المركزي باختيار WAN الخاص بي (أو جهاز WAAS Express أو مجموعة الأجهزة) > Admin > بيانات اعتماد WAAS Express.

- فشلت المصادقة أثناء الاتصال بجهاز WAAS Express.

يتعذر على "الإدارة المركزية" الاتصال ب WAAS Express بسبب تكوين بيانات اعتماد خاطئة. يمكنك تكوين بيانات الاعتماد في المدير المركزي باختيار WAN الخاص بي (أو جهاز WAAS Express أو مجموعة الأجهزة) > Admin > بيانات اعتماد WAAS Express.

- فشل تأكيد اتصال SSL أثناء الاتصال بجهاز WAAS Express.

يتم تغيير شهادة الجهاز WAAS Express ولا يتم إستيراد نفس الشهادة لهذا الجهاز في "الإدارة المركزية". لإعادة إستيراد شهادة جهاز WAAS Express، أختر الجهاز WAAS Express، ثم أختر Admin > Certificate.

- لا يوجد مسار إلى جهاز WAAS Express.

يتعذر على "الإدارة المركزية" الوصول إلى جهاز WAAS Express. قم بتكوين عنوان IP الصحيح للإدارة WAAS Express باختيار الجهاز WAAS Express، ثم أختر تنشيط DeviceName>.

- تم رفض الاتصال بواسطة جهاز WAAS Express.

ليس منفذ خادم HTTPS الذي تم تكوينه على جهاز WAAS Express هو نفسه المنفذ الذي يظهر في صفحة تنشيط DeviceName لإدارة المركزية>. قم بتكوين منفذ خادم WAAS Express HTTPS الصحيح في هذه الصفحة.

- دعم WAAS غير متوفر على جهاز WAAS Express.

يتم خفض جهاز WAAS Express إلى إصدار صورة IOS بدون دعم WAAS. تثبيت صورة IOS باستخدام دعم WAAS.

- انتهت مهلة الاتصال أثناء الاتصال بجهاز WAAS Express.

يستغرق جهاز WAAS Express أكثر من 30 ثانية للرد على Central Manager. قد يكون ذلك بسبب تحميل جهاز WAAS Express بشكل زائد أو لأن الشبكة بطيئة.

- انتهت صلاحية الترخيص على جهاز WAAS Express.

انتهت صلاحية ترخيص التقييم على جهاز WAAS Express. قم بتثبيت ترخيص دائم باستخدام أمر تثبيت الترخيص WAAS Express.

- تم إغلاق اتصال SSL بشكل غير صحيح أثناء الاتصال بجهاز WAAS Express.

يستخدم جهاز WAAS Express و Central Manager التشفير rc4-128-md5 لاتصالات SSL. في بعض الأحيان، يفشل "المدير المركزي" في فك تشفير بيانات SSL المرسلة من قبل WAAS Express. قم بتكوين التشفير 3des-ede-cbc-sha و des-cbc-sha و rc4-128 باستخدام الأمر WAAS Express ip http secure-ciphersuite 3des-ede-cbc-sha des-cbc-sha rc4-128-sha.

- فشل التحقق من حالة جهاز WAAS Express.

لا يستلم Central Manager حالة التكوين من جهاز WAAS Express. اتصل ب Cisco TAC للمساعدة في أستكشاف الأخطاء وإصلاحها.

- حالة الإدارة غير متصلة.

إن يرى أنت هذا خطأ رسالة، اتصل ب cisco TAC للمساعدة يتحرى.

التحقق من تكوين WAAS Express HTTPS

للتحقق من تكوين خادم HTTPS على جهاز WAAS Express، أستخدم الأمر show ip http server secure status.

waas-express# show ip http server secure status

HTTP secure server status: Enabled

HTTP secure server port: 443

HTTP secure server ciphersuite: 3des-ede-cbc-sha des-cbc-sha rc4-128-sha

HTTP secure server client authentication: Disabled

HTTP secure server trustpoint: local

HTTP secure server active session modules: ALL

WAAS-Express - WAE - توافق WAAS CM

WAAS-Express، الإصدار 1.0،1.5

يدعم هذا الإصدار من WAAS-Express تحسين النقل الذي يتضمن TFO و LZ و DRE.

يتم تقديم الإصدار 1.0 من WAAS-Express في البرنامج IOS Software، الإصدار 15.1(3)T1

يتم تقديم WAAS-Express الإصدار 1.5 في برنامج IOS الإصدار 15.1(4)M. بالإضافة إلى تحسين الأداء، يضيف هذا الإصدار دعما لإمكانات المراقبة المضمنة التي تسمى "عامل الأداء (PA)". لمزيد من المعلومات عن PA، يرجى مراجعة صفحة PA على CCO

Recommended WAAS-Express IOS image: 15.1(3)T1

Recommended WAE version: >= 4.3.1

Recommended WCM version: 4.4.5a

مشكلات معروفة

إصدار IOS

إصدار WAE

إصدار WAAS CM

مشكلات معروفة

15.1(3)T1

5.0.1

4.4.5 أمبير

لن يتم تحسين الاتصالات الناشئة من جانب مركز البيانات: CSCtz82646

WAAS-Express، الإصدار 2.0.0

يدعم هذا الإصدار من WAAS-Express أيضا، بالإضافة إلى دعم تحسين النقل، تحسين التطبيقات المحددة، وخاصة HTTP Express و SSL Express و CIFS Express AO.

Recommended WAAS-Express IOS image: 15.2(4)M1

Recommended WAE version: 5.0.1

Recommended WCM version: 5.0.1

مشكلات معروفة

إصدار IOS

إصدار WAE

إصدار WAAS CM

مشكلات معروفة

15٫2(4)M1

<4.4.3c

<5.0.1

يتطلب مسرع HTTP-Express الإصدار 4.4.3c أو إصدار أحدث. ومع ذلك، لن يحتوي الاتصالات على تحسين HTTP، على TDL.

15٫2(4)M1

<5.0.1

<4.4.5 أمبير

اسم المصنف مفقود في إحصائيات الاتصال التي تمت رؤيتها على WCM.

15٫2(4)M1

<5.0.1

<5.0.1

CSCub21189: تغييرات خريطة السياسة لا تتم مزامنتها بشكل صحيح مع جهاز WAAS-Express

CSCtw50988: SMB: إعادة ضبط الاتصال أثناء تنزيل ملف

CSCtr07216: لم تتم معالجة المعاملة ذات HDR غير صالح بشكل صحيح في حالة WAAS-X <-> WAE

CSCua49764: أنشأت HTTPS شهادة WExp - انتقل WExp إلى غير متصل بعد الترقية

15.2(3)T1

<5.0.1

<5.0.1

CSCub21189: تغييرات خريطة السياسة لا تتم مزامنتها بشكل صحيح مع جهاز WAAS-Express

CSCtw50988: SMB: إعادة ضبط الاتصال أثناء تنزيل ملف

CSCtr07216: لم تتم معالجة المعاملة ذات HDR غير صالح بشكل صحيح في حالة WAAS-X <-> WAE

CSCua49764: أنشأت HTTPS شهادة WExp - انتقل WExp إلى غير متصل بعد الترقية

15٫2(3)T

<5.0.1

<5.0.1

CSCtx82427: IOS-WAAS: إعادة تعيين اتصال SSL في نهاية النقل (EOT)

CSCtz08485: فشل اكتشاف HTTP-AO غير المتوافق (٪WAAS-3-WAAS_LZ_CONN_ABORT)

CSCtu19564: لوحظ عطل في dt21 مع WAAS+VPN+ZBFW+NAT+NetFlow

CSCtz85134: يقوم WAAS Express SSL-Express بتغيير TrustPoint الموقع ذاتيا بعد إعادة التحميل

CSCua22313: لا يتم عرض صفحة HTTPS باستخدام IE6 conn optim بواسطة WAAS Express 2.0

CSCtw50988: SMB: إعادة ضبط الاتصال أثناء تنزيل ملف

CSCty04359: إنشاء شهادة WExp يدويا - بعد ترقية WEXP انتقل إلى دون اتصال

CSCtr07216: لم تتم معالجة المعاملة ذات HDR غير صالح بشكل صحيح في حالة WAAS-X <-> WAE

انتهاء صلاحية ترخيص WAAS-Express غير متوقع

- يكون ترخيص WAAS-Express نشطا في show license. ومع ذلك، انتهت صلاحية ترخيص WAAS-Express في حالة show waas. من المحتمل أن يكون هذا خطأ معروفا، CSCtw86624. تحقق من ذلك عن طريق إصدار أوامر show التالية. يعتقد WAAS CM أن الترخيص انتهت صلاحيته ويعرض الجهاز على أنه غير متصل. ومع ذلك، يجب تحسين الاتصالات، نظرا لأن الميزة نشطة استنادا إلى الترخيص.

الحل: الترقية إلى صورة WAAS-Express موصى بها الإصدار 2 - 15.2(4)M1 أو تثبيت ترخيص دائم.

Router#sh license | beg WAAS_Express

Index 12 Feature: WAAS_Express

Period left: Life time

License Type: RightToUse

License State: Active, In Use <---- License is Active

License Count: Non-Counted

License Priority: Low

Router#show waas status

IOS Version: 15.2(2.9)T

WAAS Express Version: 2.0.0

WAAS Enabled Interface        Policy Map

GigabitEthernet0/1            waas_global

WAAS Feature License

License Type:                           Evaluation

Evaluation total period:                0 seconds <---- License is expired.

Evaluation period left:                 0 seconds

مشاكل التفاعل بين waas-Express و waas CM

للاطلاع على عملية التسجيل التفصيلية WAAS-Express خطوة بخطوة، يرجى التحقق من المستند التالي: دليل النشر السريع WAAS

العرض: فشل WAAS-Express في التسجيل مع WAAS CM

السبب المحتمل #1: مشكلة الاتصال

- هل يمكن أن يصل الموجه WAAA-Express إلى WAAS CM؟

خطوات أستكشاف الأخطاء وإصلاحها: تحقق من إمكانية إختبار WAAS CM من الموجه. بالإضافة إلى ذلك، إذا كان موجه WAAS-Express خلف NAT و/أو جدار الحماية، يلزم إدخال NAT ثابت و/أو قاعدة السماح بجدار الحماية للسماح لوحدة التحكم WAAS بالاتصال بخادم HTTPS عبر WAAS-Express. لإدارة أجهزة WAAS-Express خلف NAT/جدار الحماية، يسمح WAAS CM للمستخدم بتغيير/تحديد عنوان جهاز WAAS-Express ل WAAS CM للاستخدام. يمكن للمستخدم تغيير العنوان من صفحة تنشيط الجهاز.

الحل: تحقق من مخطط المسار والشبكة للتأكد من إمكانية الوصول إلى WAAS CM من الموجه والعكس بالعكس، يرجى تمكين تصحيح الأخطاء التالية على جهاز WAAS-Express.

إذا كان مطلوبا، فتحقق من الأخطاء التالية لمعرفة ما إذا كانت مصافحة SSL أثناء التسجيل فاشلة:

debug ip http all

debug ssl openssl errors

debug ssl openssl ext

debug ssl openssl msg

debug ssl openssl states

ملاحظة: تكون تصحيح أخطاء SSL المذكورة أعلاه مصغرا.

- هل تغيرت الشهادة عند إعادة تحميل الموجه؟

تحقق من ذلك عن طريق مقارنة تاريخ انتهاء صلاحية شهادة الموجه WAAS-Express المخزن على CM الخاص ب WAAS. انتقل إلى هذه الصفحة من صفحة جهاز WAAS-Express، admin->الشهادة. قارن معلومات الشهادة مع إخراج مخرج شهادة show crypto pki على موجه WAAS-Express. إذا كان هناك أي حالة عدم توافق، فمن المحتمل جدا أن تكون الشهادة قد تم إنشاؤها من جديد.

الحل: الترقية إلى 15.2(3)T1 أو 15.2(4)M1 والإصدارات الأحدث

العرض: WAAS CM يظهر WAAS-Express ينتقل خارج الخط بعد تسجيل ناجح

السبب المحتمل #1: تغيير شهادة جهاز WAAS-Express

- تحقق من ذلك عن طريق مقارنة تاريخ انتهاء صلاحية شهادة الموجه WAAS-Express المخزن على CM الخاص ب WAAS. انتقل إلى هذه الصفحة من صفحة جهاز WAAS-Express، admin->الشهادة. قارن معلومات الشهادة مع إخراج مخرج شهادة show crypto pki على موجه WAAS-Express. إذا كان هناك أي حالة عدم توافق، فمن المحتمل جدا أن تكون الشهادة قد تم إنشاؤها من جديد.

تشغيل عرض المشكلة | تضمين crypto pki trustPoint. يكون اسم TrustPoint غير المستمر بالتنسيق الخاص ب TP-Signature-xxxxxxx.

router#show run | include crypto pki trustpoint

crypto pki trustpoint TP-self-signed-4046801426 <-- Indicate this is non-persistent trustpoint

الحل: اتبع هذا الارتباط لإنشاء نقطة ثقة متواصلة.

- هناك مثيلات خادم حيث يمكن إعادة إنشاء الشهادة ولكن السبب الرئيسي هو إنشاء الثقة باعتبارها غير مستمرة. إذا قمت بتمكين SSL Express AO باستخدام 15.2(3)T، فيمكنك أيضا الوصول إلى CSCtz85134.

الحل: الترقية إلى الإصدار 15.2(4)M1 وإعادة إنشاء نقطة ثقة مستمرة. احذف الشهادة من WAAS CM وأعد التسجيل.

- هل كانت هذه ترقية من 15.1(3)T إلى 15.2(3)T؟

في 15.2(3)T، هناك تكوين إلزامي داخل Crypto PKI TrustPoint، والذي يتطلب تكوين زوج مفاتيح rsa. إذا لم يكن هذا التكوين موجودا قبل الترقية، فقد يؤدي ذلك إلى عدم قدرة الموجه على اكتشاف نقطة الثقة. سيؤدي ذلك إلى فشل اتصال HTTPS. وثقت هذا مشكلة في CSCty04359.

الحل: إزالة نقطة الثقة وإعادة الإنشاء. احذف الشهادة من WAAS CM وأعد التسجيل.

السبب المحتمل #2: يتم إستخدام شهادات أو جهات اتصال غير صحيحة

- هل تم تكوين عدة نقاط موثوق بها للموجه؟

أثناء تسجيل WAAS CM، يقوم الموجه WAAS-Express بتحديد TrustPoint التي يستخدمها لإرسال الشهادة إلى WAAS CM. قد يختلف هذا عن TrustPoint الذي يستخدمه خادم HTTPS المحلي على موجه WAAS-Express.

الحل: تحقق من تكوين نفس عملية الثقة في ip http secure-trustPoint <trustPoint_name> و ip http-client secure-trustPoint <trustPoint_name>

السبب المحتمل #3: مشكلة مصادقة الجهاز

- هل أخفقت المصادقة؟

تحقق من إمكانية تسجيل الدخول إلى موجه WAAS-Express، من خلال توجيه المستعرض لديك إلى موجه WAAS-Express باستخدام HTTPS ومحاولة المصادقة يدويا.

الحل: تحقق من نجاح المصادقة اليدوية.

معلومات التصحيح

إذا كنت تعتقد أنك قيد البحث في الإصدارات المتعلقة بالشهادات، فيرجى توفير المعلومات التالية لفريق الدعم.

Router#show crypto pki trustpoints status

State:

Keys generated ............. Yes (General Purpose, non-exportable) <--- check if this shows “No” for the self-signed certificate

Issuing CA authenticated ....... Yes <--- check if this shows “No” for the self-signed certificate

Certificate request(s) ..... Yes <--- check if this shows “No” for the self-signed certificate

Router#show crypto pki trustpoints status

Trustpoint TP-self-signed-2330253483:

Issuing CA certificate configured:

Subject Name:

cn=IOS-Self-Signed-Certificate-2330253483

Fingerprint MD5: 3F5E9EB4 6BD680FE 8A1C1664 0939ADCB <--- Check fingerprints before and after upgrade

Fingerprint SHA1: DFF10AF4 83A90CAD 71528B3C CCD4EF0C E338E501

Router General Purpose certificate configured:

Subject Name:

cn=IOS-Self-Signed-Certificate-2330253483

Fingerprint MD5: 3F5E9EB4 6BD680FE 8A1C1664 0939ADCB

Fingerprint SHA1: DFF10AF4 83A90CAD 71528B3C CCD4EF0C E338E501

State:

Keys generated ............. Yes (General Purpose, non-exportable)

Issuing CA authenticated ....... Yes

Certificate request(s) ..... Yes

Router#show crypto pki certificates

…

Validity Date:

start date: 20:16:14 UTC May 26 2011 <--- Check whether these dates are valid

end   date: 20:16:14 UTC May 24 2016

…

Provide outputs for following commands:

show crypto pki certificates storage

show crypto pki trustpoints

show crypto key storage

show crypto key pubkey-chain rsa

show crypto key mypubkey all

show crypto key mypubkey rsa

show ip http server all

العرض: إحصاء ميسماتش بين WAAS CM و WAAS-Express

السبب المحتمل #1: لم تتم مزامنة الساعات

يجب أن تكون ساعة WAAS CM و WAAS-Express متزامنة، وبالتالي يوصى بشدة بتكوين خادم NTP لمزامنة الساعات.

- هل تم رؤية رسائل عدم تطابق الساعة على WAAS CM؟

- تحقق من أن ساعة الموجه هي نفس ساعة WAAS CM بتنسيق UTC. قم بإزالة تكوين أي منطقة زمنية ووقت الصيف وقارن وقت UTC بين WAAS CM وموجه WAAS-Express.

- DDTS المعروفة: CSCtz32667، CSCtz97973، CSCtk74707، CSCtl24210. حدد ما إذا كانت مشكلتك تشبه أي من هذه DDTS واتبع الحل البديل المقترح في DDTS.

الحل: تكوين NTP والتحقق من مزامنة ساعة جميع الأجهزة. اتبع الحل البديل الموجود في DDTS المذكور أعلاه، أو قم بالترقية إلى أحدث 15.2(4)M1 أو أحدث.

لم يتم تحسين الاتصالات

الأعراض: الاتصالات تمر

التحقق من صحة إحصائيات/أسباب المرور باستخدام ابحث عن سبب مرور الاتصالات.  مرور إحصائيات show waas.

Router#show waas statistics pass-through

Pass Through Statistics:

Overall:                                0

No Peer:                                0

Rejected due to Capabilities:           0

Rejected due to Resources:              0

Interface Application config:           0       <---- Traffic classified for pass-through?

Interface Global config:                0       <---- Asymmetric route in the setup?

Assymmetric setup:                      0

Peer sync was in progress:              0

IOS WAAS is intermediate router:        0

Internal error:                         0

Other end is in  black list:            0

AD version mismatch:                    0

Incompatable AO:                        0        <---- Incompatible peer?

Connection limit exceeded:              0

AOIM peertable full:                    0

AOIM multiple sync request passthrough: 0

Others:                                 0

تحقق من إحصائيات الاكتشاف التلقائي (و/أو أستخدم تصحيح أخطاء الاكتشاف التلقائي).

Use the following command to check the reason '''show waas statistics auto-discovery'''

Enable following debugs for more information:

debug waas infra error

debug waas infra events

debug waas auto-discovery error

debug waas auto-discovery event

debug waas auto-discovery op <---- Verbose debug

- إذا تم تكوين العداد الخاص بتكوين تطبيق الواجهة، فمن المحتمل تكوين النهج الخاص بك بحيث يتم المرور عبر اتصال التفاصيل هذا. تحقق من سياسة WAAS على كل من WAAS-Express ونظيرته.

الحل: تحقق من سياسة التحسين والتحقق منها. أستخدم تصحيح الأخطاء أدناه لاكتشاف ما إذا كان قد تم وضع علامة مرور كمرور في السياسة.

show policy-map type waas interface

debug waas infra events

- إذا زاد عداد التكوين العام للواجهة، فقد يحدث هذا بسبب التوجيه القياسي في شبكتك. هذا هو الحالة حيث لا يرى WAAS-Express أو نظيره كلا الاتجاهين لحركة مرور TCP. قد يحدث هذا بسبب التوجيه القياسي الحقيقي في الشبكة، أو قد يحدث بسبب إسقاط بعض الحزم من قبل الأجهزة في مسار حركة المرور (ACL، وجدار الحماية، وما إلى ذلك).

الحل: التحقق من التوجيه القياسي للحزم المسقطة في الشبكة.راجع ما الذي يمكن أن يؤدي إلى التوجيه القياسي أو الحزم المسقطة في الشبكة أدناه.

- يمكن أن تكون الاتصالات أيضا عابرة إذا كان الأقران غير متوافقين مع بعضهم البعض. قد يحدث هذا إذا قمت بتشغيل الإصدار غير المتوافق بين WAAS-Express و WAE. تحقق من جدول التوافق أعلاه لإصدارات البرامج المطلوبة.

الحل رقم 1: تأكد مما إذا كان النظير غير متوافق باستخدام AOIM لإحصائيات show waas

الحل رقم 2: إذا كنت تعتقد أن لديك سيناريو توجيه حسب النظام في شبكتك، فتحقق مما يلي.

ما الذي يمكن أن يؤدي إلى توجيه تلقائي أو إسقاط الحزم في الشبكة

- إرتباطات شبكة WAN المتعددة في موجه WAAS-Express أو النظير. لاحظ أن واجهة WAAS-Express غير مدعومة على الموجهات النشطة/النشطة أو النشطة/الاحتياطية لأن كل من حركة المرور التي تغادر شبكة WAN وتدخلها يلزم أن تكون على موجه WAAS-Express نفسه. إن هناك يتعدد WAN خطوة، تأكدت كل ال wan خطوة يتلقى config waas يمكن. تأكد من أن جميع إرتباطات شبكة WAN والموجهات على موجهات الأجهزة النظيرة تحتوي على تكوين لإعادة توجيه حركة المرور إلى WAAS.

- لا يتم تمييز حزم التحكم (SYN، SYN-ACK، ACK) باستخدام خيار WAAS.قد يحدث هذا إذا لم تتم إعادة توجيه حركة المرور إلى WAAS على جانب النظير. تحقق من قائمة التحكم في الوصول (ACL) إلى WCCP.

المعلومات التي يتعين تقديمها إلى فريق التطوير:

Network topology

IOS version

Configuration

Following debugs and show commands:

debug waas auto-discovery error

debug waas auto-discovery event

debug waas auto-discovery operation

debug waas infra error

debug waas infra event

show waas statistics auto-disc

show waas statistics pass

show waas statistics aoim

ملاحظة: لا يتم حساب إتصالات المرور في حد الاتصال لكل نظام أساسي. لا يتعقب WAAS-Express إتصالات المرور، ومن ثم لا توجد إحصائيات تتعلق بتدفقات المرور. بيد أن هناك عدادات تشير إلى عدد التدفقات التي وضعت في المرور والأسباب لذلك.

لا تحصل الاتصالات على مستوى التحسين المطلوب

عادة ما يكون السبب في ذلك هو سوء التكوين. يتم تعطيل مسرع HTTP-Express ومسرع CIFS-Express بشكل افتراضي في صورة WAAS-Express الإصدار 2.تأكد من تمكين مسرع Express بشكل عام.

العرض: لا تحصل الاتصالات التي تم إنشاؤها على السياسة المطلوبة أو المكونة لاستخدام CIFS أو SSL أو HTTP-Express AO

- التحقق من تمكين CIFS أو SSL أو HTTP-Express AO بشكل عام

router#show waas status

IOS Version: 15.2(4)M1

WAAS Express Version: 2.0.0

WAAS Enabled Interface Policy Map

FastEthernet8 waas_global

WAAS Feature License

License Type: EvalRightToUse

Evaluation total period: 8 weeks 4 days

Evaluation period left: 7 weeks 4 days

DRE Status : Enabled

LZ Status : Enabled + Entropy

CIFS-Express AO Status : Disabled

SSL-Express AO Status : Enabled

HTTP-Express AO Status : Disabled <---- HTTP Express AO is disabled by default

Maximum Flows : 75

Total Active connections : 4

Total optimized connections : 4

العرض: تحسين الاتصال المتوقع هو THDL، ولكن الاتصال الثابت يحتوي على TDL

- يحدث هذا عادة بسبب سوء تكوين النهج.

ملاحظة: لا يتم تمكين HTTP-Express AO بشكل افتراضي.

الحل رقم 1: تأكد من توافق الجهاز الأساسي WAAS. يمكن القيام بهذا التحقق باستخدام AOIM لإحصائيات show waas

الحل رقم 2: تحقق مما إذا كان مسرع HTTP-Express يخضع للتفاوض أثناء الاكتشاف التلقائي باستخدام تصحيح الأخطاء للاكتشاف التلقائي. قد يرجع السبب في ذلك إلى تعطيل المسرع بشكل عام (لاحظ أن مسرع HTTP لا يتم تمكينه بشكل افتراضي)، أو أن فئة HTTP تفتقد إلى "تسريع HTTP" في الإجراء.

class HTTP

optimize tfo dre lz application Web accelerate http-express

- تحقق من حقول "المسرع المكون" و"المشتق" و"المطبق" ضمن تفاصيل اتصال show waas

Router#show waas connection detail

...

Negotiated Policy:                      TFO, LZ, DRE

Configured Accelerator:                 HTTP-Express

Derived Accelerator:                    HTTP-Express

Applied Accelerator:                    HTTP-Express

Hist. Accelerator:                      None

Bytes Read Orig:                        174

...

- تحقق من إحصائيات/أسباب التسليم في مسرع إحصائيات WAAS show http-express [https|debug]

العرض: تحسين الاتصال المتوقع هو TCDL، ولكن الاتصال المنشأ يحتوي على TDL

- قد يكون ذلك بسبب أن المسرع معطل، أو أن فئة CIFS/WAFS مفقودة تسريع CIFS في العملية.

ملاحظة: يتم تعطيل CIFS-Express AO بشكل افتراضي.

class CIFS

optimize tfo dre lz application CIFS accelerate cifs-express

- تحقق من إحصائيات/أسباب التسليم في مسرع إحصائيات WAAS cifs-express

Router#show waas statistics accelerator cifs-express

CIFS-Express AO Statistics

...

Unsupported dialects / CIFS version:                              0

Currently active unsupported dialects / CIFS version:             0

Unsupported due to signing:                                       0

...

العرض: تحسين الاتصال المتوقع هو TSDL، ولكن الاتصال الثابت يحتوي على TDL

- في حالة مسرع SSL-Express، قد لا يعمل منفذ WAE SSL-AO الأساسي بكفاءة. التحقق: دليل نشر محسن تطبيق Cisco Wide Area Application Services SSL

- قد يكون الاتصال أيضا في وضع التوجيه. يمكن التحقق من هذا باستخدام show waas statistics accelerator ssl

Router#show waas statistics accelerator ssl

SSL-Express:

Global Statistics

-----------------

Time Accelerator was started:                     16:31:37 UTC Jul 26 2012

...

Pipe through due to C2S cipher mismatch:          0

Pipe through due to C2S version mismatch:         0

Pipe through due to W2W cipher mismatch:          0

Pipe through due to W2W version mismatch:         0

Pipe through due to detection of non-SSL traffic: 0

Pipe through due to unknown reasons:              0

Total pipe through connections:                   0

...

تحسين الاتصال المتوقع هو TSHDL، ولكن الاتصال المنشأ يحتوي على TSDL أو THDL فقط

يقوم مسرع SSL-Express بتقديم مسرع HTTP-Express في المسار. تأكد من تمكين كلا من SSL-Express و HTTP-Express Accelerator بشكل عام.

- تم توصيل الاتصال عبر TG ويظهر ك TG. كما هو موضح أعلاه، تحقق من السبب في إظهار مسرع إحصائيات WAAS SSL

- إذا ظهر الاتصال ك TSDL يمكن أن يكون بسبب أحد الأمور التالية

- تم تعطيل مسرع HTTP-Express.

- لا يتوافق مسرع HTTP-Express مع HTTP AO على جهاز WAAS الأساسي.

- لم يتم تمكين 3 ميزات تحسين على الأقل ل HTTP-Express Accelerator.

- لا تحتوي حزمة البيانات الأولى على محتوى HTTP.

- إذا ظهر الاتصال ك THDL يمكن أن يكون بسبب أحد الأمور التالية

- لا يعمل مسرع SSL-Express على الجهاز الطرفي.

- لم يتم تشغيل SSL AO وتشغيله على الجهاز الأساسي.

- لم يتم التفاوض على SSL-AO في AOIM.

- بالنسبة للوكيل، يكون طلب اتصال HTTP إلى منفذ آخر غير 443.

- يفشل تأكيد الاتصال ذو ال 3 طرق لفحص البيانات حيث تقوم الأجهزة الطرفية والجوية بإخطار بعضها البعض فيما يتعلق بإضافة SSL-AO إلى عملية التحسين لهذا الاتصال.

- فشل تأكيد الاتصال بعد Data-Inspection، مصافحة TFO ثلاثية الإتجاه حيث توافق كل من الأجهزة الطرفية والجوية على إضافة SSL-AO إلى التحسين لهذا الاتصال.

Provide following show command outputs for debugging:

show waas status

show waas alarms

show waas accelerator detail

show waas accelerator http

show waas accelerator smb

show waas accelerator ssl

show waas statistic global

show waas statistic auto-discovery

show waas statistic aoim

show waas statistic pass-through

العرض: إعادة تعيين اتصال غير متوقع

بشكل نموذجي، ستكون هناك أيضا رسالة خطأ تشير إلى نوع الخطأ مع التدفق الذي يتم إعادة تعيينه. على سبيل المثال,

Aug 18 03:02:52.861: %WAAS-3-WAAS_TFO_DEC_FRAME_FAILED: IOS-WAAS failed to decode TFO frame for connection 100.2.0.107:50118--200.0.0.12:1494 (Unknown TFO frame rcvd, RST connection.)

خطوات أستكشاف الأخطاء وإصلاحها

- قم بتشغيل تصحيح الأخطاء، بناء على الوحدة النمطية، خطأ <module_name> في تصحيح الأخطاء.

- تحقق من السبب النهائي في تفاصيل اتصال show waas

- تحقق من إظهار خطأ إحصائيات WAAS للأسباب المحتملة.

- هل يتم إنشاء تفريغ core على WAE الأساسية عند رؤية عمليات إعادة ضبط الاتصال؟

- نتج عن رؤوس TCP التي تم إرسالها بشكل غير صحيح من قبل WAAS-Express نفايات قلب على WAE.

- DDTSs التي تلتقط هذا الإصدار: CSCto59459، CSCua61097. ابحث عن هذه ال‍ DDTS وانظر ما إذا كانت القضية التي ترى مماثلة لتلك التي أوجزتها.

- إذا كان هذا اتصال SSL-Express Accelerator، فهل يرجع سبب إعادة الضبط إلى فشل مصافحة W2W؟

المعلومات التي ستقدم إلى فريق التطوير:

debug log show command log show tech show-running config شبكة طبولوجيا العميل والخادم، مع التطبيق (والإصدار، مثل IE6) الذي يتم إستخدامه للاتصال.

debug waas infra error

debug waas auto-discovery error

debug waas aoim error

debug waas tfo error

debug waas lz error

debug waas dre error

debug waas accelerator ssl error

debug waas accelerator http error

debug waas accelerator cifs error

تعطل الموجه/traceback

قد تكون أعطال الموجهات و traceback قد شوهدت أثناء الاختبار. البحث عن الحالات السابقة و DDTS لمسائل مماثلة معروفة. بالإضافة إلى ذلك نحن بحاجة أيضا لعزل ما هي الميزة التي ينتج عنها التحطم. إذا كانت ميزة IOS بخلاف إعادة توجيه IOS-WAAS أو الطبقة 4-forwarding ينتج عنها عطل/traceback، فيجب الاتصال بفريق تطوير الميزة/الموجه TAC هذا وفقا لذلك.

- قم بإجراء بحث عن موضوع على topic.cisco.com

- تحقق من حالات العملاء السابقة بحثا عن مشاكل مماثلة/معروفة.

المعلومات التي ستقدم إلى فريق التطوير:

- show tech أو if not poseshow running-config output

- إصدار IOS صحيح.

- خطوات دقيقة لإعادة إنتاج المشكلة.

- فك تشفير traceback، أو crashinfo في حالة التحطم.

- طبولوجيا الشبكة

- أي معلومات ذات صلة من شأنها أن تساعد على إستنساخ المشكلة داخليا.

اتصال بطيء/أداء منخفض

قد يرجع الأداء المخفض إلى أسباب مختلفة: طبيعة حركة المرور، أو الحمل على الموجه، أو طبولوجيا الشبكة أو حالات سقوط الحزم في الشبكة. للتعامل مع الاتصالات البطيئة، نحتاج إلى تحديد التحلل النسبي فيما يتعلق بالاتصالات العابرة أو غير المحسنة.

خطوة أستكشاف الأخطاء وإصلاحها

- ما هو الإجراء الأمثل للاتصال؟

- تحقق من حقل Acel في اتصال show waas. هل هو TDL، THDL، TSDL، الخ؟

- إذا تم إستخدام مسرع معين، هل يؤدي إيقاف تشغيله إلى التعافي من الأداء الضعيف؟

- إذا كانت هناك حركة مرور تحميل، فحاول تعطيل توصيل DRE في خريطة معلمة WAAS-Express.

- إذا تم وضع الاتصال في وضع TFO فقط، هل هناك انخفاض يظهر فيما يتعلق بوضع المرور؟

- ما هو الحمل على الموجه، تحقق من إستخدام وحدة المعالجة المركزية باستخدام: إظهار محفوظات وحدة المعالجة المركزية (CPU)

- تحقق ما إذا تم عرض رسائل تقييد وحدة المعالجة المركزية (CPU) في السجل. عندما تكون وحدة المعالجة المركزية (CPU) عالية جدا، يبطئ WAAS-Express من عملية التحسين لحماية وحدة المعالجة المركزية (CPU) من التحميل الزائد

- تحقق من إخراج إحصائيات الواجهة لتحديد ما إذا كانت هناك عمليات إسقاط حزم.

- تحقق من وجود أي قوائم تحكم في الوصول (ACL) تقوم بإسقاط الحزم. تصحيح الأخطاء جيد للعثور على الميزة التي تسقط أي حزم هو debug ip cef drop.

- تحقق مما إذا كان أي جهاز في المنتصف يقوم بإسقاط الحزم.

- تقوم WAEs بتشغيل ECN بشكل افتراضي، وترسل الحزم مع تعيين بت ECT. قد لا تحب الأجهزة القديمة الحزم المزودة بمجموعة بت ECT ومن ثم يمكن أن تسقط هذه الحزم مما يؤدي إلى عمليات إعادة الإرسال وبالتالي يؤدي إلى انخفاض الأداء. في حالة عميل معينة، كان أحد الأجهزة (مع صورة IOS قديمة) في المنتصف يقوم بإسقاط الحزم التي تحتوي على وحدة بت ECT تم تعيينها في رأس TCP.

- يمكن إيقاف تشغيل ECN في WAE الأساسي باستخدام الأمر التالي في وضع التكوين: no tcp ecn enable

- هل تم تمكين WAAS-Express للإعداد على إرتباطات WAN متعددة؟ إذا كان الأمر كذلك، هل يتم إستخدام مشاركة الحمل كخيار مدعوم؟

- مشاركة الحمل لكل حزمة ليست خيارا مدعوما.

- مشاركة الحمل لكل وجهة خيار مدعوم. يجب ألا يكون هناك أي تأثير للأداء من خلال مشاركة الأحمال هذه.

- التوجيه غير المتماثل في الشبكة، مما يتسبب في إسقاط الحزم وإعادة إرسالها.

- إذا لم ير الموجه جميع الحزم الخاصة بتدفق معين، فقد يؤدي ذلك إلى إتصالات بطيئة/معلقة.

- اتصال بطيء مع Uplinkink-dre

- عمليات إعادة الإرسال بسبب عمليات نقل الأسلحة غير المأهولة: فحص عرض الإحصاءات تحقق من حقول R-tx ..

- قائمة الانتظار ممتلئة: تحقق من عرض إحصائيات WAAS dre. تحقق من حقلي AckQ full وAckQ high

- تم إبطاء الاتصال بعد تمكين مسرع CIFS-Express/SSL-Express/HTTP-Express.

- إصدار/لهجة غير معتمدة.

- معدل ضغط منخفض.

- افحص الإحصائيات تحت عرض تفاصيل اتصال WAAS، إظهار إحصائيات WAAS LZ، إظهار إحصائيات WAAS dre

- تحقق من توصيل توصيل توصيل/مرور البيانات.

ملاحظة: مشاركة الحمل لكل حزمة ليست عملية نشر مدعومة. هذا ليس وضع مشاركة حمل افتراضي.

الاتصالات المعلقة

لا توجد مشاكل معروفة مع الاتصالات المعلقة، يرجى تقديم المعلومات التالية لفريق التطوير لمساعدة RCA المشكلة.

خطوة أستكشاف الأخطاء وإصلاحها وتجميع المعلومات

- ابحث في التدفق في جدول اتصال WAAS-Express باستخدام اتصال show waas.

Router#show waas connection

ConnID     Source IP:Port         Dest IP:Port           PeerID            Accel

3336       192.168.22.99  :37797  192.168.42.99  :80     0016.9d39.20bd    THDL

Router#

- عرض تفاصيل الاتصال

Router#show waas connection client-port 37797 detail

connection  ID:                         3336

Peer Id:                                0016.9d39.20bd

Connection Type:                        External

Start Time:                             19:45:34 UTC Dec 21 2011

Source IP Address:                      192.168.22.99

Source Port Number:                     37797        <------ Unique port number required for next step

Destination IP Address:                 192.168.42.99

Destination Port Number:                80

Application Name:                       Web

Classifier Name:                        HTTP

Peer Policy:                            TFO, LZ, DRE

Configured Policy:                      TFO, LZ, DRE

Negotiated Policy:                      TFO, LZ, DRE

Configured Accelerator:                 HTTP-Express

Derived Accelerator:                    HTTP-Express

Applied Accelerator:                    HTTP-Express

Hist. Accelerator:                      None

Bytes Read Orig:                        43056412

Bytes Written Orig:                     25

Bytes Read Opt:                         162

Bytes Written Opt:                      43359878

Auto-discovery information:

---<snip>---

- ابحث عن تدفق مكافئ في جدول L4F باستخدام تدفقات show l4f.

Router#show l4f flows | include 37797

F4DF6EA0  Proxy  TCP         192.168.22.99:37797          192.168.42.99:80

Router#

- من العمود الأول، قم بتجميع معرف تدفق L4F واستخدم المعلومات للحصول على معلومات اتصال L4F التفصيلية.

Router#show l4f flow detail F4DF6EA0

Flow Address  : F4DF6EA0

Index         : 11

Idle Time     : 0.004

Family        : IPv4

Protocol      : TCP

VRF ID        : 0

Address1      : 192.168.22.99:37797

Address2      : 192.168.42.99:80

State         : L4F_STATE_PROXYING

Flags         : 0x00012000

App Context   : 0x41D4728C

CEF pak       : 0x0

Endpoint1 FD 1073748479

State         : EP-ESTAB

Flags         : 0x00000001

Client        : L4F_FEATURE_WAAS

Association   : OUTPUT

CEF Fwd State : 0xC20D2C74

Proc Fwd State: 0xC1E36EA8

TCB Address   : 0xC01F0D9C   <------ Address required for next step

Endpoint2 FD 1073748480

State         : EP-ESTAB

Flags         : 0x00000001

Client        : L4F_FEATURE_WAAS

Association   : INPUT

CEF Fwd State : 0xC20D2248

Proc Fwd State: 0xC1E36F20

TCB Address   : 0x4002AB6C  <------ Address required for next step

- يعرض إخراج تفاصيل تدفق l4f <flow_id>محركي TCP TCB. أستخدم معلومات TCB في show tcp tdb <tcb_info>

Router#show tcp tcb 0xC01F0D9C

Connection state is ESTAB, I/O status: 1, unread input bytes: 31504

Connection is ECN Disabled, Mininum incoming TTL 0, Outgoing TTL 255

Local host: 192.168.42.99, Local port: 80

Foreign host: 192.168.22.99, Foreign port: 37797

Connection tableid (VRF): 0

Maximum output segment queue size: 50

Enqueued packets for retransmit: 0, input: 22  mis-ordered: 0 (0 bytes)

Event Timers (current time is 0x85115B0):

Timer          Starts    Wakeups            Next

Retrans             2          0             0x0

TimeWait            0          0             0x0

AckHold         10192          0             0x0

SendWnd             0          0             0x0

KeepAlive       20129          0       0x851FFF4

GiveUp              2          0             0x0

PmtuAger            0          0             0x0

DeadWait            0          0             0x0

Linger              0          0             0x0

ProcessQ            1          1             0x0

iss:  688070906  snduna:  688070932  sndnxt:  688070932

irs:  684581592  rcvnxt:  713368125

sndwnd:   6144  scale:      9  maxrcvwnd:  32767

rcvwnd:   1263  scale:      7  delrcvwnd:      0

SRTT: 6687 ms, RTTO: 59312 ms, RTV: 52625 ms, KRTT: 0 ms

minRTT: 0 ms, maxRTT: 2857348 ms, ACK hold: 200 ms

Status Flags: passive open, Timestamp echo present

Option Flags: keepalive running, SACK option permitted, non-blocking reads

non-blocking writes, win-scale, 0x200000, 0x1000000, 0x10000000

0x20000000

IP Precedence value : 0

Datagrams (max data segment is 1432 bytes):

Rcvd: 20129 (out of order: 0), with data: 20127, total data bytes: 28786532

Sent: 30017 (retransmit: 0, fastretransmit: 0, partialack: 0, Second Congestion: 0), with data: 1, total data bytes: 25

Packets received in fast path: 53559, fast processed: 2, slow path: 21294

fast lock acquisition failures: 7, slow path: 0

Router#

Router#show tcp tcb 0x4002AB6C

Connection state is ESTAB, I/O status: 1, unread input bytes: 0

Connection is ECN Disabled, Mininum incoming TTL 0, Outgoing TTL 255

Local host: 192.168.22.99, Local port: 37797

Foreign host: 192.168.42.99, Foreign port: 80

Connection tableid (VRF): 0

Maximum output segment queue size: 50

Enqueued packets for retransmit: 50, input: 0  mis-ordered: 0 (0 bytes)

Event Timers (current time is 0x8519A48):

Timer          Starts    Wakeups            Next

Retrans         27124          0       0x8519D3B

TimeWait            0          0             0x0

AckHold             2          0             0x0

SendWnd             0          0             0x0

KeepAlive       28560          0       0x85284A4

GiveUp          27121          0       0x8545964

PmtuAger            0          0             0x0

DeadWait            0          0             0x0

Linger              0          0             0x0

ProcessQ        19975      19975             0x0

iss: 2832065240  snduna: 2867154917  sndnxt: 2867205953

irs: 2835554554  rcvnxt: 2835554717

sndwnd: 261120  scale:      7  maxrcvwnd:  65535

rcvwnd:  65535  scale:      7  delrcvwnd:      0

bic_last_max_cwnd:    8388480

SRTT: 1000 ms, RTTO: 1003 ms, RTV: 3 ms, KRTT: 0 ms

minRTT: 80 ms, maxRTT: 1000 ms, ACK hold: 200 ms

Status Flags: active open

Option Flags: keepalive running, SACK option permitted,

Timestamp option used, non-blocking reads, non-blocking writes

win-scale, 0x200000, 0x1000000, 0x10000000, 0x20000000

IP Precedence value : 0

Datagrams (max data segment is 1432 bytes):

Rcvd: 28560 (out of order: 0), with data: 2, total data bytes: 162

Sent: 28672 (retransmit: 0, fastretransmit: 28, partialack: 3, Second Congestion: 0), with data: 28671, total data bytes: 35176602

Packets received in fast path: 21244, fast processed: 21240, slow path: 29668

fast lock acquisition failures: 21374, slow path: 0

Router#

- يمكن أن يكون إخراج الأمر التالي مفيدا في تصحيح أخطاء WAAS-Express AO.

show waas statistics errors

show waas statistics accelerator http-express

show waas statistics accelerator cifs-express

show waas statistics accelerator ssl-express

show waas statistics accelerator ssl-express debug

- ما يلي هو أمر داخلي للخدمة (للتصحيح فقط)

show waas connection conn-id [id] debug

show waas statistics accelerator http-express debug

show waas statistics accelerator ssl-express debug

- يمكن مسح الاتصالات المعلقة باستخدام الأمر التالي.

clear waas connection conn-id [id]

Router(config-if)#no waas enable forced

مشكلات مسرع SSL-Express:

المشاكل مع مسرع SSL-Express يمكن أو يعجز

- التحقق من تمكين ترخيص الأمان

Router#show waas status | include SSL-Express AO Status

SSL-Express AO Status             : Unavailable (security license not enabled)

Router#show license detail securityk9

Index: 1        Feature: securityk9                        Version: 1.0

License Type: RightToUse

…

- تحقق مما إذا كانت لديك صورة NPE (لا تدعم هذه الصورة مسرع SSL-Express)

Router#show waas status | include SSL-Express AO Status

SSL-Express AO Status             : Unsupported

Router#show license detail securityk9

% Error: No license for securityk9 found - License feature not found

- قم بتمكين SSL و AOIM و infra debugs أثناء عملية enable/disable وتوفير سجلات تصحيح الأخطاء.

- إعادة تعيين الاتصال بسبب فشل مصافحة W2W

- تحقق من إحصائيات أخطاء مسرع SSL-Express باستخدام إظهار أخطاء إحصائيات WAAS | i SSL-Express

- فحص الشهادات:

Router#show running-config all | include waas-ssl-trustpoint

Router#show crypto pki trustpoints <trustpoint-name> status

WAAS#show crypto certificates

WAAS#show crypto certificate-detail WORD

- فحص الإنذارات:

Router#show waas alarms

...

WAAS SSL-Express CA enrolled trustpoint deleted:  off

WAAS SSL-Express router certificate deleted:      off

...

- تحقق من التكوين على الأجهزة الطرفية والرئيسية. تحقق من أنها متزامنة فيما يتعلق بفحوصات قائمة التشفير وإصدار SSL والتحقق من الشهادة وإبطالها.

- إذا كانت الشهادات الموقعة ذاتيا قيد الاستخدام، يجب تعطيل التحقق من الإبطال والتحقق من الشهادة.

- تشغيل خطأ SSL في مسرع WAAS ل debug

- الاتصال الذي يتم تشغيله بسبب تشفير C2S غير المعتمد

- تحقق من إحصائيات أخطاء مسرع SSL-Express باستخدام إظهار أخطاء إحصائيات WAAS | i SSL-Express

- تشغيل Debug waas Accelerator SSL

- تحقق من قائمة التشفير التي تم تكوينها في Accelerated-SVC على جهاز Core WAAS.

- لا يوجد تحسين SSL (التوجيه عبر)

- تحقق من حالة SSL-Express على جهاز WAAS Express: show waas accelerator ssl-express

- التحقق من حالة SSL AO على جهاز WAAS النظير: show accelerator ssl

- فحص إحصائيات SSL-Express: إظهار مسرع إحصائيات WAAS SSL-Express | أنا الأنبوب

- تعذر الوصول إلى صفحة HTTPS من الإنترنت

- بما أن الخادم موجود في الإنترنت، فلا يمكن تثبيت مفتاحه الخاص وشهادته على الجهاز الأساسي WAAS. حتى بعد قبول التحذير للشهادة في المستعرض قد لا تظهر بعض الكائنات الموجودة في الصفحة.

- يمكن خدمة هذه الكائنات من CDN (شبكة توصيل المحتوى). هذه المشكلة ليست فريدة ل WAAS-Express. يعني لازم لما يصير الوصل محسن بين جهازين WAAS كمان.

- سيحتاج المستخدمون إلى إضافة إستثناء إلى المستعرض لتجاهل الشهادة من CDN URL.

- يمكن العثور على عنوان URL ل CDN في مصدر الصفحة.

Show commands used for further debugging and RCA:

show waas statistics accelerator ssl

show waas statistics accelerator ssl debug

show waas statistics accelerator ssl ciphers

show waas statistics accelerator ssl peering

نقل جهاز WAAS-Express بين مجموعات الأجهزة على CM

إذا تم نقل جهاز WAAS-Express بين مجموعات الأجهزة على WCM، فيرى في بعض الأحيان أن تعريفات النهج الموجودة ضمن مجموعة الأجهزة الجديدة لا تصبح سارية المفعول. عند إلغاء تعيين جهاز من مجموعة أجهزة، فإنه يحصل على النهج من مجموعة نهج النسخ الاحتياطي لما كان يمتلكه الجهاز آخر مرة.

أستخدم الخطوات التالية عند نقل الجهاز بين مجموعات الأجهزة:

* Go to the Policy Definitions page of that device and select the new device-group and click on Submit.

OR

* Go to device-group-1 -> Assign Devices page and unassign the device from this DG.

* Go to device-group-2 -> Assign Devices page and assign the device to this DG.

* Go to device-group-2 -> Policy Definitions page and click on 'Force DG settings' button.

معلومات مفيدة أخرى

عدم تطابق الإحصائيات على WAAS-Express و WCM/WAE:

لا توجد مشاكل معروفة في هذا المجال. يرجى جمع السجلات باستخدام الإجراء التالي وتقديمها إلى فريق التطوير.

* Disable waas on Waas-Express device

* Clear statistics on WAAS-Express and core WAE

* Enable waas on Waas-Express device

* Let traffic run, disable waas on Waas-Express device

* Collect statistics

* Present screen-shots and show command outputs.

معلومات بالإضافة إلى أوامر show و debugs، والتي يلزم توفيرها لفريق التطوير:

show tech-support

show ip interface

show ip virtual-reassembly

show ip route

show ip cef detail

show ip cef internal

show ip cef switching statistics

show process cpu history

أستكشاف أخطاء الموجه وإصلاحها

http://www.cisco.com/en/US/products/hw/iad/ps397/products_tech_note09186a00800b4447.shtml

التقاط الحزم على الموجه

لتصحيح أخطاء الاتصال، قد تحتاج إلى التقاط الحزم على جهاز WAAS Express.

للحصول على تفاصيل حول التقاط حزمة IOS، راجع المستند: تصدير حركة مرور IP.

Example to configure packet capture:

ip traffic-export profile waas_wan mode capture bidirectional

interface Serial0/0/0

ip virtual-reassembly out

encapsulation frame-relay

ip traffic-export apply waas_wan size 20000000

frame-relay map ip 10.0.0.2 557 broadcast

no frame-relay inverse-arp

frame-relay local-dlci 557

Use following commands to start, stop, copy and clear the buffer:

traffic-export int s0/0/0 start

traffic-export int s0/0/0 stop

traffic-export int s0/0/0 copy ftp://username:password@192.168.1.116//tftpboot/ngwo.pcap

traffic-export int s0/0/0 clear