WAAS - Fehlerbehebung bei NAM-Integration

Kapitel: Fehlerbehebung NAM-Integration

In diesem Artikel wird die Fehlerbehebung bei der Integration des Network Analysis Module (NAM) in den WAAS Central Manager beschrieben.

Inhalt

• 1 Verbindungsprobleme
• 2 Rendering-Probleme
• 1 Diagrammdatenprobleme

Das Cisco Network Analysis Module (NAM) ist ein eigenständiges Netzwerkanalyseprodukt, auf das Sie über den WAAS Central Manager zugreifen können, wenn Sie einen NAM-Server in Ihrem Netzwerk installiert haben. In diesem Artikel wird die Fehlerbehebung bei der Integration von NAM in den WAAS Central Manager beschrieben.

HINWEIS: Die Unterstützung für die NAM-Integration in den WAAS Central Manager wurde in WAAS Version 4.4.1 eingeführt. Dieser Abschnitt gilt nicht für frühere WAAS-Versionen.

Verbindungsprobleme

Wenn Sie über den WAAS Central Manager keine Verbindung zu NAM herstellen können, gehen Sie wie folgt vor:

• Wählen Sie in der GUI Central Manager (Zentrale Verwaltungsschnittstelle) Configure > Network Analysis Module (Beta) > Basics > Setup (Konfigurieren) aus, und stellen Sie sicher, dass die NAM-Serveradresse und die Anmeldeinformationen korrekt eingegeben wurden. Klicken Sie anschließend auf Test Connectivity/Credentials (Verbindung/Anmeldeinformationen testen). Alle Felder für Adresse, Benutzer und Kennwort sollten ein grünes Häkchen aufweisen, um auf Erfolg hinzuweisen. Alle Felder mit einem roten X sind falsch konfiguriert.
• Stellen Sie sicher, dass der NAM-HTTP- oder HTTPS-Server aktiviert ist.
• Stellen Sie sicher, dass die IP-Adresse und der Port des NAM-Servers sowohl vom zentralen Manager als auch vom Client-Computer, auf dem der Browser ausgeführt wird, erreichbar sind, um auf den Central Manager zuzugreifen. Sie sollten die gleiche IP-Adresse und denselben Port verwenden können, um von beiden Geräten auf den NAM-Server zuzugreifen, unabhängig davon, ob es sich um eine NAT handelt.
• Überprüfen Sie Ihre Browsereinstellungen. In Internet Explorer müssen Sie unter Extras > Internetoptionen auf die Registerkarte Sicherheit und Datenschutz auf die Standardeinstellungen zurücksetzen und anschließend die Einstellung Datenschutz auf Niedrig ändern.
• Wenn Sie den NAM-HTTPS-Server verwenden, wird das selbstsignierte NAM-Zertifikat möglicherweise nicht im Browser installiert. Fügen Sie das selbstsignierte NAM-Zertifikat manuell in Ihren Browser ein. Alternativ können Sie die NAM-Benutzeroberfläche in einem separaten Browser-Register oder -Fenster starten und das Zertifikat akzeptieren und installieren, über das Sie die integrierten Diagramme anzeigen können.

Wenn Sie nicht in der Lage sind, Telnet direkt in den NAM-Server zu übertragen, verwenden Sie den Befehl exsession on auf der NAM-Konsole.

Rendering-Probleme

Wenn die NAM-Seite nicht ordnungsgemäß wiedergegeben wird oder einige Aktionsschaltflächen im NAM nicht funktionieren, ist dies wahrscheinlich auf eine inkompatible Browserversion zurückzuführen. Für den NAM-Server gelten folgende Browseranforderungen:

• Internet Explorer 8 oder höher oder Firefox 3.6 oder höher
• Java Version 6 Update 22 oder höher
• Adobe Flash 10.0.45.2 oder höher (installieren Sie die neueste Version von Adobe)
• JavaScript muss aktiviert sein.

Wenn Sie die Meldung "Navigation zur Webseite wurde abgebrochen" erhalten, wenn Sie auf einen NAM-Bericht klicken, melden Sie sich bei der zentralen Verwaltungsschnittstelle ab, und melden Sie sich erneut an. Wenn der Browser fragt, ob Sie nur die sicher gelieferten Inhalte anzeigen möchten, klicken Sie auf "Nein", um alle Inhalte anzuzeigen. Die Central Manager-Daten basieren auf HTTPS, und der NAM-Zugriff verwendet standardmäßig HTTP. Daher muss der Browser sowohl sichere (HTTPS) als auch unsichere (HTTP) Inhalte anzeigen können.

Diagrammdatenprobleme

Diagramme zeigen unerwartete Ergebnisse
Wenn die Diagramme unerwartete Ergebnisse anzeigen, ist dies wahrscheinlich auf eine fehlende Uhrensynchronisierung zurückzuführen. Wenn die Uhr auf dem Client-Rechner, auf dem der Browser ausgeführt wird, nicht synchronisiert ist, wird möglicherweise der folgende Fehler auf der Seite angezeigt: Die Client- oder NAM-Zeit ist falsch. Stellen Sie sicher, dass die Uhren auf dem Client-Computer, auf dem der Browser, der NAM-Server und der WAAS Central Manager ausgeführt werden, synchronisiert sind. Eine Möglichkeit hierfür ist die Konfiguration eines NTP-Servers auf allen drei Computern.

Transaktionsdauer in Zeitdiagrammen Zig-Zag-Muster anzeigen
Dieses Diagrammmuster ist in POC-Szenarien üblich, in denen in der Regel nur ein Datenfluss das WAAS-Netzwerk durchläuft. Die Standardgenauigkeit von NAM für die Kennzahlen zur Reaktionszeit beträgt fünf Minuten. Wenn der Datenfluss länger als fünf Minuten und weniger als zehn Minuten dauert und dies durchgehend in einer Schleife geschieht, führt dies immer noch zu einem Zickzackmuster, da die FA-Datenflüsse von WAEs erst nach deren Beendigung an NAM gemeldet werden.

Durchsatz > Netzwerkkarten zeigen ungewöhnliche Router-Schnittstellennamen an
Die Routerschnittstellen können anstelle von tatsächlichen Schnittstellennamen wie GigaE 0/0, Tunnel0 usw. wie if2, if15 usw. angezeigt werden. Um die richtigen Router-Schnittstellennamen anzuzeigen, konfigurieren Sie die NetFlow-Datenquelle mit SNMP-Anmeldeinformationen/Community-Strings. Wählen Sie in der GUI Central Manager (Zentrale Verwaltungsschnittstelle) Configure > Network Analysis Module (Beta) > Advanced > Data Sources (Konfigurieren > Netzwerkanalysemodul). Wählen Sie die NetFlow-Datenquelle aus, bearbeiten Sie sie und stellen Sie SNMP-Anmeldeinformationen/Community String bereit.

Diagramme zeigen ein höheres Volumen als erwartet
Die Diagramme können aufgrund der doppelten Zählung ein höheres Volumen als erwartet anzeigen. Filtern Sie zu einer bestimmten Datenquelle, um eine doppelte Zählung zu vermeiden.

Datenquellen werden im NAM nicht angezeigt
Wenn eine Datenquelle im NAM nicht angezeigt wird, kann dies auf Netzwerk- oder Firewall-Probleme zurückzuführen sein. Stellen Sie sicher, dass Netflow auf dem UDP-Port 3000 und Flow-Monitor auf dem TCP-Port 7878 aktiviert ist und nicht von einer Firewall blockiert wird.

Probleme mit Flow Agent-Verbindungen bestehen weiterhin
Wenn weiterhin Probleme mit der Flow Agent-Verbindung auftreten, deaktivieren Sie den Flow Monitor auf den WAEs, starten Sie NAM neu, und aktivieren Sie den Flow Monitor auf den WAEs erneut. Sie können die Einstellungen für die Flussüberwachung über die Benutzeroberfläche des Central Managers auf der Seite Konfigurieren > Überwachung > Datenflussüberwachung steuern.

Datenunterschiede bei Top Talkers
Sie sehen möglicherweise eine Diskrepanz in der Byteanzahl zwischen Top Talkers Detail und Top N Applications in Top Talkers Summary, da diese beiden Berichte Datenverkehr zählen:

• Top Talkers Detail zählt nur Payload-Bytes.
• Übersicht über Top Talkers zählt Paketkopf- und Nutzlasten-Bytes.

Höherer Durchsatz als erwartet bei den höchsten Durchsatzdiagrammen für Anwendungen oder Anwendungen
Wenn NetFlow auf LAN- und WAN-Schnittstellen desselben Routers aktiviert ist und eine NetFlow-Datenquelle ausgewählt ist, zeigen der Durchsatz > Top-Anwendungen und die Anwendungs-Diagramme den aggregierten Durchsatz an, d. h. die Summe des LAN- und WAN-Durchsatzes. Um genaue Durchsatzdaten zu erhalten, ändern Sie entweder die Datenquelle in einen WAAS-Flow-Agent, PA, oder ändern Sie den NetFlow-Export, um die Ergebnisse auf die WAN-Schnittstelle zu beschränken.

Auf der Seite Leistungsanalyse > Anwendung werden keine Passthrough-Daten angezeigt.
Stellen Sie sicher, dass die WAAS-Datenquellen mit den richtigen Segmenten konfiguriert sind. Die empfohlene Konfiguration besteht darin, dass die WAE in der Außenstelle mit Client- und Pass-Through-Segmenten konfiguriert wird und die serverseitige WAE mit Server-WAN- und Serversegmenten konfiguriert wird.

Warum gibt es Unterschiede in der Statistik, wenn verschiedene Datenquellen ausgewählt werden?
Die NetFlow-Datenquelle spiegelt Daten über das NetFlow-Exportgerät (Router/Switch) wider, und die FA-Datenquelle reflektiert Daten, die von WAAS abgefangen wurden.