أستكشاف أخطاء تحسين AppQoE TCP و DRE وإصلاحها في Cisco Catalyst SD-WAN

نموذج المختبر:

c8000v-appqoe-4 (عقدة الخدمة، C8000v، IOS XE 17.18.2).

c8000v-appqoe-4#show sdwan appqoe status
APPQOE Status : YELLOW
Service Status:
  SSLPROXY : YELLOW
  TCPPROXY : GREEN
  SERVICE CHAIN : GREEN
  RESOURCE MANAGER : GREEN

c8000v-appqoe-4#show sdwan appqoe error recent
Appqoe Statistics Recent
------------------------
Label                       Current value        Value(30 sec bfr)      Value(60 sec bfr)
RM TCP used sessions                0                    0                    0
RM TCP session allocated            21516                21516                21516
TCP number of connections           21215                21215                21215
TCP failed connections              298                  298                  298
vPath drop due to pps               0                    0                    0
vPath new connection failed         0                    0                    0
BBR Active connections              1                    1                    1
Syn Drop Max PPS Reached            0                    0                    0
... (output truncated)

الحالة الإجمالية هنا هي صفراء فقط لأن SSL AO غير مستخدم (وكيل SSL في وضع واضح)؛ تتسم الخدمات الفرعية لبروتوكول TCP وسلسلة الخدمات وإدارة الموارد بأنها خدمات صديقة للبيئة. لا توجد عمليات إسقاط PPs أو حالات فشل اتصال جديد.

نموذج المختبر:

c8000v-appqoe-3 (وحدة التحكم في التطبيق AppNav)، 2026-07-15.

c8000v-appqoe-3#show sdwan policy from-vsmart
from-vsmart data-policy _vpn-10_appqoe-policy
 direction all
 vpn-list vpn-10
  sequence 1
   match
    source-ip 31.31.31.0/24 41.41.41.0/24
   action accept
    tcp-optimization
    dre-optimization
    service-node-group SNG-APPQOE
  default-action accept
from-vsmart lists vpn-list vpn-10
 vpn 10

c8000v-appqoe-3#show service-insertion type appqoe service-node-group
Service Node Group name         : SNG-APPQOE
    Service Context             : appqoe/1
    Member Service Node count   : 1

Service Node (SN)                   : 15.15.15.2
Auto discovered                     : No
SN belongs to SNG                   : SNG-APPQOE
Current status of SN                : Alive
System IP                           : 10.20.0.1
Site ID                             : 30
Time current status was reached     : Fri Jun 12 07:45:14 2026

Cluster protocol VPATH version                : 2 (Bitmap recvd: 3)
Cluster protocol incarnation number           : 3

Health Markers:
              AO       Load State
             tcp           GREEN 0%
             ssl  RED/NOT AVAILABLE
             dre           GREEN 0%
            http  RED/NOT AVAILABLE
        utd chnl  RED/NOT AVAILABLE

يحمل قبول الإجراء كلا من TCP-optimization و dre-optimization يشير إلى SNG-APPQOE، و SN على قيد الحياة باستخدام TCP/dre Green. ssl/http/utd show red/not متوفر نظرا لعدم تكوين وحدات التحكم في الوصول (AO) هذه — المتوقع لاختبار TCP+DRE فقط.

نموذج المختبر:

c8000v-appqoe-4 (عقدة الخدمة)، 2026-07-15. لم تكن هناك تدفقات نشطة في وقت الالتقاط، لذلك يتم عرض الجدول التاريخي (المغلق).

c8000v-appqoe-4#show sdwan appqoe flow all

Active Flows: 0

T:TCP, S:SSL, U:UTD, D:DRE, H:HTTP
Flow ID      VPN  Source IP:Port          Destination IP:Port          Service
No Matching Flows

c8000v-appqoe-4#show sdwan appqoe flow closed all
Current Historical Optimized Flows: 100

Optimized Flows
---------------
T:TCP, S:SSL, U:UTD, D:DRE, H:HTTP
RR: DRE Reduction Ratio

Flow ID      VPN  Source IP:Port         Destination IP:Port        Service  RR%
91989394759551 10   41.41.41.2:50748       185.125.190.99:80          T        -
91990285862945 10   41.41.41.2:36804       185.125.190.100:80         T        -
91996708679695 10   41.41.41.2:54614       91.189.91.97:80            T        -
92002614507991 10   41.41.41.2:57534       91.189.91.97:80            T        -
92101839402141 10   41.41.41.2:36856       185.125.188.54:443         T        -
... (95 more rows truncated)

++++ Tracing single flow end to end, run below command on both edge and DC routers +++++++
==========================================================================================

c8000v-appqoe-4#show sdwan appqoe flow vpn-id 10 server-ip 41.41.41.2 server-port 21
T:TCP, S:SSL, U:UTD, D:DRE, H:HTTP

Flow ID      VPN  Source IP:Port                Destination IP:Port           Service
93741048628578 10   31.31.31.2:37632              41.41.41.2:21                 TD

c8000v-appqoe-4#show sdwan appqoe flow flow-id 93741048628578
Flow ID: 93741048628578

VPN: 10  APP: 0 [Client 31.31.31.2:37632 - Server 41.41.41.2:21]

HTTP Connect: 0
TCP stats
---------
Client Bytes Received   : 213
Client Bytes Sent       : 363
Server Bytes Received   : 176
Server Bytes Sent       : 36

Client Bytes sent to SSL: 165
Server Bytes sent to SSL: 176

... (195 more rows truncated)

TCP Flow Events
   1. time:303.932637   ::   Event:TCPPROXY_EVT_FLOW_CREATED
   2. time:303.932696   ::   Event:TCPPROXY_EVT_AD_RX_SYN_WITH_OPTIONS
   3. time:303.932741   ::   Event:TCPPROXY_EVT_SYNCACHE_ADDED
   4. time:303.932759   ::   Event:TCPPROXY_EVT_AD_TX_CORE_SYNACK
   5. time:303.933496   ::   Event:TCPPROXY_EVT_AD_RX_CORE_ACK_WITH_OPTIONS
   6. time:303.933594   ::   Event:TCPPROXY_EVT_ACCEPT_DONE
   7. time:303.933650   ::   Event:TCPPROXY_EVT_AD_TX_CORE_SYN_NO_OPTIONS
   8. time:303.933657   ::   Event:TCPPROXY_EVT_CONNECT_START
   9. time:303.933993   ::   Event:TCPPROXY_EVT_AD_RX_CORE_SYNACK
  10. time:303.934022   ::   Event:TCPPROXY_EVT_AD_TX_CORE_ACK_NO_OPTIONS
  11. time:303.934024   ::   Event:TCPPROXY_EVT_CONNECT_DONE
  12. time:303.934049   ::   Event:TCPPROXY_EVT_FLOW_CREATE_DRE_SENT
  13. time:303.934198   ::   Event:TCPPROXY_EVT_FLOW_CREATE_DRE_RSP_SUCCESS
  14. time:303.934222   ::   Event:TCPPROXY_EVT_FLOW_CREATE_SSL_DONE
  15. time:303.934232   ::   Event:TCPPROXY_EVT_DATA_ENABLED_SUCCESS

... (95 more rows truncated)

الخدمة = T تعني أن هذه التدفقات كانت محسنة ل TCP؛ نسبة RR٪ فارغة لأن نسبة تقليل DRE يتم الإبلاغ عنها لكل تدفق محسن ل DRE (راجع أقسام DRE). أستخدم معرف تدفق البيانات <id>على تدفق البيانات المباشر لقراءة حالة تدفق البيانات المحسن/الالتفافية المسجلة مباشرة. يظهر التدفق المتتبع أعلاه الخدمة = TCP + DRE وتسلسل حدث وكيل كامل — تبادل خيارات SYN، قبول/توصيل، نجاح إنشاء تدفق DRE، وتمكين البيانات — تأكيد التحسين الكامل من نهاية إلى نهاية.

نموذج المختبر:

c8000v-appqoe-4 (عقدة الخدمة)، 2026-07-15. تم تقسيم مخرجات DRE الطويلة إلى حقلي الصحة/السعة.

c8000v-appqoe-4#show sdwan appqoe rm-resources
==========================================================
              RM Resources
==========================================================
RM Global Resources :
 System Memory Status        : GREEN
 Num sessions Status         : GREEN
 Overall HTX health Status   : GREEN
Registered Service Resources :
TCP Resources:  Max Sessions : 40000   Used Sessions : 0
SSL Resources:  Max Sessions : 40000   Used Sessions : 0
DRE Resources:  Max Sessions : 750     Used Sessions : 0

c8000v-appqoe-4#show sdwan appqoe dreopt status detail
DRE ID              : 52:54:dd:77:4a:a7-019cdaae7bca-9a025f66
DRE uptime          : 126:13:46:58
Health status       : GREEN
DRE cache status    : Active
Disk cache usage    : 29%
Disk latency        : 2 ms
Active alarms:      None
Configuration:
  Profile type            : S
  Maximum connections     : 750
  Disk size               : 60 GB
  Compression type        : DRE-LZ

c8000v-appqoe-4#show sdwan appqoe dreopt statistics detail
Total connections                  : 48
Max concurrent connections         : 2
Current active connections         : 0
Total original bytes               : 63254 MB
Total optimized bytes              : 32691 MB
Overall reduction ratio            : 48%
Disk size used                     : 29%
Cache details:
  Cache status  : Active   Cache Size : 59132 MB   Cache used : 29%
... (per-connection reset/EBP/encode/decode detail truncated)

c8000v-appqoe-4#show sdwan appqoe dreopt statistics peer
  Peer No.  System IP          Hostname    Active connections    Cummulative connections
----------------------------------------------------------------------------------------
         0  10.30.0.1        c8000v-app                     0                         22
         1  10.20.0.1        appqoe-ser                     0                         26

أخضر صحي، بدون أجهزة إنذار، زمن انتقال القرص 2 مللي ثانية، ونسبة انخفاض إجمالية صحية تبلغ 48٪. يؤكد جدول النظير أن كلا نظامي DRE متوافقان مع الإصدار ويمكن الوصول إليهما (راجع AOIM-statistics).

نموذج المختبر:

c8000v-appqoe-3 (وحدة التحكم في التطبيق AppNav)، 2026-07-15. التحويل الصحي: مؤشر SN أخضر ولا توجد عدادات بسبب السقوط تتسلق إلى ما هو أبعد من الانتقال غير الصحي المتوقع ل SN الذي تم تسجيله سابقا.

c8000v-appqoe-3#show platform hardware qfp active feature appqoe stats all
 APPQOE Feature Statistics:
 Global:
	 ip-non-tcp-pkts: 1354682
	 cft_handle_pkt: 0
	 sdvt_divert_req_fail: 1374
	 appqoe_svc_on_appqoe_vpn_drop: 0
	 appqoe_sng_not_configured: 0
   SDVT Global stats:
     within SDVT syn policer limit: 71660
 SNG: 0 SN Index [0 (Green)], IP: 15.15.15.2, oce_id: 221252816
	 APPNAV STATS: toSN 85540403 / 75619122643 fromSN 105667460 / 109985814214
	               NoFoDrop 0 / 0
   SDVT Count stats:
     Active Connections: 4
     decaps: 58388600   encaps: 47119306
   SDVT Packet stats:
     Divert packets / bytes   47119306 / 34139250226
     Reinject packets / bytes 58388600 / 52530512355
     Pkts dropped packets / bytes 10 / 690
   SDVT Drop Cause stats:
     Packets Dropped as SN Unhealthy: 10

c8000v-appqoe-3#show platform hardware qfp active feature appqoe internal all
 APPQOE Feature Internal:
	 syn_policer_rate: 2700
	 Cluster Type: External
	 Service chnl health : Green
	 TCP sub-chnl health : Green
	 SSL sub-chnl health : Red
	 DREOPT sub-chnl health : Green
 Service-Node-Group: 0
	 Active SN Bitmask:  0x0000000000000001
	 SN Table:
		 Idx | Id  | Ver | Status | DP Status | msecs ago |  IP
		   0 |   1 |   2 |  Green |     Green |     27707 |  15.15.15.2

cft_handle_pkt: 0 و appqoe_svc_on_appqoe_vpn_drop: استبعد |0 فشل CFT/FID وإسقاط شبكة VPN متكررة. الحزم التي تم إسقاطها ك SN غير صحيحة: يعتبر الرقم 10 رقما تاريخيا صغيرا - يرتبط بالتحولات في مجال الصحة في "شبكة الأمان" قبل معالجته كأثر فعال.

نموذج المختبر:

خط أساسي سليم، c8000v-appqoe-3 (وحدة تحكم)، 2026-07-15. لا توجد حالات انخفاض في إقفال وقت الأعطال؛ شبكة SN نشطة/خضراء وخطأ حديث يعرض vPath drop بسبب PPs: فشل اتصال 0 و vPath الجديد: 0. تعد لقطة البيانات المسببة للإفلات الدليل الحاسم:

c8000v-appqoe-3#show platform hardware qfp active feature appqoe stats all | include Drop|Unhealthy|NoFoDrop
   SDVT Drop Cause stats:
     Packets Dropped as SN Unhealthy: 10
   NoFoDrop 0 / 0

أربط وقت النسخ الفعلي مقابل هذه الدلتا قبل وضع علامة "إعادة الضبط" على أنها قريبة من الفشل.

نموذج المختبر:

عقدة صحيحة، 2026-07-15. على وحدة التحكم، يتميز SN بالعلامات الصحية لكل وحدة تحكم؛ يبلغ مدير الموارد عن المساحة الخضراء في العقدة:

c8000v-appqoe-3#show service-insertion type appqoe service-node-group | begin Health
Health Markers:
              AO       Load State
             tcp           GREEN 0%
             ssl  RED/NOT AVAILABLE
             dre           GREEN 0%

c8000v-appqoe-4#show sdwan appqoe rm-resources | include Status|Max Sessions|Used Sessions
 System Memory Status        : GREEN
 Num sessions Status         : GREEN
 Overall HTX health Status   : GREEN
TCP Resources:  Max Sessions : 40000   Used Sessions : 0
DRE Resources:  Max Sessions : 750     Used Sessions : 0

التحميل 0٪ والجلسات المستخدمة هي أقل من حدود 40000/750، لذلك هذه العقدة ليست كاملة أو صفراء لأسباب السعة. ترجع الحالة الإجمالية الصفراء التي تظهر في حالة التطبيق show sdwan إلى SSL AO غير المستخدمة فقط.

نموذج المختبر:

c8000v-appqoe-3 (وحدة تحكم)، 2026-07-15. جدول عناصر الذاكرة الطويلة مقتطع.

c8000v-appqoe-3#show platform hardware qfp active infrastructure cft status
===================================== CFT 1/1 =====================================
    CFT id: 0   CFT name: GLOBAL_CFT
    General Parameters:
        Max flows: 1000000
        Number of buckets in CFT hash table: 7227108
    Statistics:
        Total number of flows added                : 1424672
        Total number of flows removed              : 1424664
        Total number of currently allocated flows  : 8
    ... (per-feature memory element table truncated)

إجمالي عدد التدفقات المخصصة حاليا: 8 مقابل 1،000،000 الحد الأقصى يعني عدم وجود ضغط الجدول، و cft_handle_pkt: يؤكد |0 في حالات AppQoE عدم وجود فشل في الحصول على FID. يشير إرتفاع cft_handle_pkt — ليس وجود الجدول فقط — إلى مشكلة CFT/FID.

نموذج المختبر:

c8000v-appqoe-4 (عقدة الخدمة)، 2026-07-15. إحصائيات Libuinet طويلة؛ يتم عرض كتلة إحصائيات Vpath ذات الصلة بالشرطة.

c8000v-appqoe-4#show sdwan appqoe libuinet-statistics | begin Vpath Statistics
Vpath Statistics:
 Packets In                 : 112733521
 Syn Packets                : 21516
 Syn Drop Max PPS Reached   : 0
 Flow Info Allocs           : 21516
 Flow Info Allocs Failed    : 0
 Vpath drops due to min threshhold: 0
 Failed to create new connection: 0

تم الوصول إلى رسائل Syn Drop Max: 0 (وإسقاط vPath بسبب PPs: 0 في Error Recent) يضبط واضع SYN هنا. المعدل الذي تم تكوينه على وحدة التحكم هو syn_policer_rate: 2700 (من الداخل ككل)؛ قارنها مع معدل SYN المعروض قبل التصرف.

نموذج المختبر:

c8000v-appqoe-3 (وحدة التحكم)، 2026-07-15.

c8000v-appqoe-3#show platform hardware qfp active feature sdwan datapath session summary
Src IP          Dst IP          Src Port Dst Port   Encap    Uidb     Bfd Discrim PMTU     Flags
------          ------          -------- -------    ------   -------  ----------- -----    -----
192.168.172.19  192.168.172.6   12346    12346      IPSEC    65528    20005       1442     0x0
192.168.172.19  192.168.172.5   12346    12366      IPSEC    65528    20009       1442     0x0
192.168.172.19  192.168.172.20  12346    12346      IPSEC    65528    20006       1442     0x0

تبلغ جلسات عمل IPsec المضمنة عن PMTU 1442 موحد. يعني وجود وحدة الحد الأقصى للنقل (PMTU) متناسقة عبر أنفاق SC/SN (وعدم تفريغ اللون الأسود في إختبارات DF-Bit) أنه يتم اشتقاق وحدة الحد الأقصى للنقل (MTU) من تجاور ثابت - إستبعاد هذا قبل لمس وحدة الحد الأقصى للنقل (MTU) للنفق.

نموذج المختبر:

c8000v-appqoe-4 (عقدة الخدمة)، 2026-07-15. تظهر حالة/إحصائيات/نظراء DRE في خطوة الفرز 4. نموذج أعلاه؛ الأوامر المتبقية:

c8000v-appqoe-4#show sdwan appqoe dreopt auto-bypass
c8000v-appqoe-4#
                               (empty — no flows in DRE auto-bypass)

c8000v-appqoe-4#show sdwan appqoe ad-statistics
 [Edge] AD Negotiation Start                 : 21513
 [Edge] AD Negotiation Done                  : 21215
 [Edge] Rcvd SYN-ACK w/o AD options          : 21167
 [Core] AD Negotiation Start                 : 55
 [Core] AD Negotiation Done                  : 55

c8000v-appqoe-4#show sdwan appqoe aoim-statistics
 Total Number Of Peer Syncs      : 2
 Total Passthrough Connections Due to Peer Version Mismatch   : 0
 LOCAL AO Statistics:  SSL 1.3 (Y),  DRE 0.23 (Y)
 PEER 10.20.0.1:  SSL 1.3 InCompatible=N,  DRE 0.23 InCompatible=N
 PEER 10.30.0.1:  SSL 1.3 InCompatible=N,  DRE 0.23 InCompatible=N

c8000v-appqoe-4#show sslproxy status
CA TP Label                    : PROXY-SIGNING-CA
Dual-Side Optimization         : TRUE
Min TLS Ver                    : TLS Version 1
Clear Mode                     : TRUE

لا يوجد شيء في التجاوز التلقائي، بينما يتم إكمال تفاوض AD، وتظهر إحصائيات AOIM وجود 0 حركة مرور من عدم تطابق الإصدار مع كل من نظائر DRE التي تم وضع علامة غير متوافقة = N. تظهر حالة Sslproxy وضع المسح: صحيح، لذلك تتنقل حمولات HTTPS دون فك تشفير — تقليل DRE ضعيف متوقع على حركة المرور المشفرة بالفعل ما لم يتم تمكين وكيل SSL. يمثل الانخفاض الذي تم قياسه بنسبة 48٪ (خطوة الفرز 4.) ميزة حقيقية من DRE في تدفقات النصوص غير المشفرة.