WAAS - Fehlerbehebung bei WAAS Express
Kapitel: Fehlerbehebung bei WAAS Express
In diesem Artikel wird die Fehlerbehebung bei WAAS Express-Vorgängen beschrieben.
Inhalt des Dokuments
Hauptartikel
Die WAAS-Architektur und der Datenverkehrsfluss
Vorläufige Fehlerbehebung bei WAAS
Optimierung der Fehlerbehebung
Fehlerbehebung bei Anwendungsbeschleunigung
Fehlerbehebung bei CIFS AO
Fehlerbehebung bei HTTP AO
Fehlerbehebung bei EPM AO
Fehlerbehebung bei MAPI AO
Fehlerbehebung bei NFS AO
Fehlerbehebung bei SSL AO
Fehlerbehebung Video-AO
Fehlerbehebung bei generischen AOs
Fehlerbehebung Überlastungsbedingungen
Fehlerbehebung bei WCCP
Fehlerbehebung AppNav
Fehlerbehebung bei Festplatten- und Hardwareproblemen
Fehlerbehebung bei seriellen Inline-Clustern
Fehlerbehebung: vWAAS
Fehlerbehebung bei WAAS Express
Fehlerbehebung: NAM-Integration
Hauptartikel
Die WAAS-Architektur und der Datenverkehrsfluss
Vorläufige Fehlerbehebung bei WAAS
Optimierung der Fehlerbehebung
Fehlerbehebung bei Anwendungsbeschleunigung
Fehlerbehebung bei CIFS AO
Fehlerbehebung bei HTTP AO
Fehlerbehebung bei EPM AO
Fehlerbehebung bei MAPI AO
Fehlerbehebung bei NFS AO
Fehlerbehebung bei SSL AO
Fehlerbehebung Video-AO
Fehlerbehebung bei generischen AOs
Fehlerbehebung Überlastungsbedingungen
Fehlerbehebung bei WCCP
Fehlerbehebung AppNav
Fehlerbehebung bei Festplatten- und Hardwareproblemen
Fehlerbehebung bei seriellen Inline-Clustern
Fehlerbehebung: vWAAS
Fehlerbehebung bei WAAS Express
Fehlerbehebung: NAM-Integration
Inhalt
- 1 Überprüfen der Version des WAAS Express-Images
- 2 Überprüfen der WAAS Express-Lizenz
- 3 Überprüfen der WAAS-fähigen Schnittstellen
- 4 Überprüfen von WAAS-optimierten Verbindungen
- 5 Überprüfen von WAAS-optimierten Daten
- 6 Überprüfen von WAAS Express-Alarmen
- 7 Überprüfen von WAAS Express-Peers
- 8 Offline-Alarme
- 9 Überprüfen der WAAS Express-HTTPS-Konfiguration
- 10 WAAS-Express - WAE - Kompatibilität mit WAAS CM
- 11 Unerwarteter WAAS-Express-Lizenzablauf
- 12 Interaktionsprobleme mit WAAS-Express und WAAS CM
- 13 Verbindungen werden nicht optimiert
- 14 Verbindungen erhalten nicht die gewünschte Optimierungsstufe
- 14.1 Symptom: Etablierte Verbindungen erhalten nicht die gewünschte oder konfigurierte Richtlinie zur Verwendung von CIFS, SSL oder HTTP-Express AO
- 14.2 Symptom: Erwartete Verbindungsoptimierung ist THDL, aber etablierte Verbindung hat TDL
- 14.3 Symptom: Erwartete Verbindungsoptimierung ist TCDL, aber etablierte Verbindung hat TDL
- 14.4 Symptom: Erwartete Verbindungsoptimierung ist TSDL, aber etablierte Verbindung hat TDL
- 14.5 Die erwartete Verbindungsoptimierung ist TSHDL, die hergestellte Verbindung weist jedoch nur TSDL oder THDL auf.
- 15 Symptom: Unerwartete Verbindung zurücksetzen
- 16 Router-Absturz/Tracebacks
- 17 Langsame Verbindungen/beeinträchtigte Leistung
- 18 Scharnierverbindungen
- 19 SSL-Express Accelerator-Probleme:
- 20 Verschieben eines WAAS-Express-Geräts zwischen Gerätegruppen auf dem CM
- 21 Weitere nützliche Informationen
WAAS Express ist eine in IOS integrierte WAAS-Funktion, die auf einem Gerät wie einem Router ausgeführt wird. Der WAAS Central Manager kann ein WAAS Express-Gerät zusammen mit anderen WAAS-Geräten im WAAS-Netzwerk verwalten. In diesem Artikel wird die Fehlerbehebung beim Betrieb des WAAS Express-Geräts beschrieben.
Anmerkung: Die Unterstützung für WAAS Express Central Manager wurde in WAAS 4.3.1 eingeführt. Dieser Abschnitt gilt nicht für frühere WAAS-Versionen.
Überprüfen der Version des WAAS Express-Images
Um die Version des WAAS Express-Images zu überprüfen, verwenden Sie den Befehl show waas status auf dem WAAS Express-Router. Um die Version des WAAS Express-Images über den WAAS Central Manager anzuzeigen, wählen Sie My WAN > Manage Devices (Mein WAN > Geräte verwalten) aus.
waas-express# show waas status IOS Version: 15.1(20101018:232707) <----- IOS version WAAS Express Version: 1.1.0 <----- WAAS Express version . . .
Überprüfen der WAAS Express-Lizenz
Die WAAS Express-Lizenz gibt es in zwei Varianten: Evaluierungslizenz (gültig für 12 Jahre) und permanente Lizenz. Verwenden Sie den Befehl show waas status auf dem WAAS Express-Gerät, um die Lizenzinformationen anzuzeigen.
waas-express# show waas status IOS Version: 15.1(20101018:232707) WAAS Express Version: 1.1.0 . . . WAAS Feature License License Type: Evaluation <----- Indicates an evaluation license Evaluation total period: 625 weeks 0 day Evaluation period left: 622 weeks 6 days
Überprüfen der WAAS-aktivierten Schnittstellen
Verwenden Sie den Befehl show waas status auf dem WAAS Express-Gerät, um die Schnittstellengruppe aufzulisten, auf der WAAS aktiviert ist. Dieser Befehl zeigt auch die Art der vom Gerät unterstützten Optimierung an. Einige WAAS Express-Routermodelle unterstützen DRE nicht.
waas-express# show waas status IOS Version: 15.1(20101018:232707) WAAS Express Version: 1.1.0 WAAS Enabled Interface Policy Map GigabitEthernet0/1 waas_global <----- Interfaces on which optimization is enabled GigabitEthernet0/2 waas_global Virtual-TokenRing1 waas_global Virtual-TokenRing2 waas_global GigabitEthernet0/0 waas_global Virtual-TokenRing10 waas_global WAAS Feature License License Type: Evaluation Evaluation total period: 625 weeks 0 day Evaluation period left: 622 weeks 6 days DRE Status : Enabled <----- Indicates DRE is supported LZ Status : Enabled + Entropy Maximum Flows : 50 <----- Number of optimized connections supported Total Active connections : 0 <----- Total number of connections active Total optimized connections : 0 <----- Total number of optimized connections
Anmerkung: WAAS sollte nur für WAN-Schnittstellen aktiviert werden. Wenn zu optimierende Verbindungen über mehrere WAN-Schnittstellen geroutet werden, sollte auf alle diese WAN-Schnittstellen WAAS angewendet werden.
Anmerkung: Wenn WAAS auf einer logischen oder virtuellen Schnittstelle aktiviert ist, muss es nicht auf der entsprechenden physischen Schnittstelle implementiert werden.
Überprüfen von WAAS-optimierten Verbindungen
Verwenden Sie auf dem WAAS Express-Gerät den Befehl show waas connection, um den Satz der optimierten Verbindungen aufzulisten. Pass-Through-Verbindungen sind nicht enthalten.
waas-express# show waas status ConnID Source IP:Port Dest IP:Port PeerID Accel 1999 64.103.255.217 :59211 192.168.4.2 :1742 0021.5e57.a768 TLD <----- TFO, LZ and DRE are applied 1910 64.103.255.217 :56860 192.168.4.2 :61693 0021.5e57.a768 TLD 1865 64.103.255.217 :59206 192.168.4.2 :23253 0021.5e57.a768 TLD
Um ähnliche Informationen über die zentrale Verwaltungsschnittstelle anzuzeigen, wählen Sie das WAAS Express-Gerät und anschließend Monitor > Optimization > Connections Statistics, um die Tabelle "Connections Summary" (Verbindungsübersicht) anzuzeigen.
- Abbildung 1: Zusammenfassende Tabelle der Verbindungen
Überprüfen von WAAS-optimierten Daten
Verwenden Sie auf dem WAAS Express-Gerät den Befehl show waas statistics application, um die optimierten Daten aufzulisten, die in die einzelnen Anwendungen klassifiziert wurden. Das WAAS Express-Gerät zeigt keine Pass-Through-Daten an. Diese Daten werden zum Generieren der TCP-bezogenen Diagramme im WAAS Central Manager verwendet.
waas-express# show waas statistics application Number of applications : 1 Application: waas-default TCP Data Volumes Connection Type Inbound Outbound Opt TCP Plus 53001765483 41674120 Orig TCP Plus 0 87948683030 Opt TCP Only 1165 863 Orig TCP Only 60 0 Internal Client 0 0 Internal Server 0 0 TCP Connection Counts Connection Type Active Completed Opt TCP Plus 50 126 Opt TCP Only 0 71 Internal Client 0 0 Internal Server 0 0 Pass Through Connection Counts Connection Type Completed PT Asymmetric 0 PT Capabilities 0 PT Intermediate 0 PT_Other 0 Connection Reset: 0 Cleared connections 0
Überprüfen von WAAS Express-Alarmen
Verwenden Sie auf dem WAAS Express-Gerät den Befehl show waas alarms, um die im Gerät vorhandenen Alarme und ihren Status aufzulisten.
waas-express# show waas alarms WAAS status: enabled Alarms Connection limit exceeded: on <----- on indicates this alarm is active. off indicates inactive Too many peers discovered: off WAAS license expired: off WAAS license revoked: off WAAS license deleted: off High CPU: off
Um Alarme für alle Geräte über die zentrale Verwaltungsschnittstelle anzuzeigen, wählen Sie My WAN > Alerts (Mein WAN > Warnungen). Zusätzlich zu den oben aufgeführten Alarmen wird ein Alarm ausgelöst, wenn die Uhren der WAAS Express- und WAAS Central Manager-Geräte nicht synchronisiert sind.
Überprüfen von WAAS Express-Peers
Verwenden Sie auf dem WAAS Express-Gerät den Befehl show waas statistics peer, um die Peer-Geräte des WAAS Express-Geräts aufzulisten.
waas-express# show waas statistics peer
Number of Peers : 1
Peer: 0021.5e57.a768
TCP Data Volumes
Connection Type Inbound Outbound
Opt TCP Plus 597068158 5212151
Orig TCP Plus 0 6867128187
Opt TCP Only 0 0
Orig TCP Only 0 0
Internal Client 0 0
Internal Server 0 0
TCP Connection Counts
Connection Type Active Completed
Opt TCP Plus 50 0
Opt TCP Only 0 0
Internal Client 0 0
Internal Server 0 0
Pass Through Connection Counts
Connection Type Completed
PT Asymmetric 0
PT Capabilities 0
PT Intermediate 0
PT_Other 0
Connection Reset: 0
Cleared connections 0
Router#show waas statistics aoim
Total number of peer syncs: 1
Current number of peer syncs in progress: 0
Number of peers: 1
Number of local application optimizations (AO): 3
Number of AO discovery successful: 1
Number of AO discovery failure: 0
Local AO statistics
Local AO: TFO
Total number of incompatible connections: 0
Version: 0.11
Registered: Yes
Local AO: HTTP
Total number of incompatible connections: 0
Version: 1.1
Registered: Yes
Local AO: SSL
Total number of incompatible connections: 0
Version: 1.0
Registered: Yes
Peer AOIM Statistics
Number of Peers : 1
Peer: 0027.0d79.c215 <--- Peer ID
Peer IP: 20.0.0.2 <--- Peer IP
Peer Expiry Time: 00:00:02
Peer Compatible: Yes
Peer active connections: 0
Peer Aoim Version: 1.0
Peer sync in progress: No
Peer valid: Yes
Peer Software Version: 4.4.3(b4)
Peer AOs:
Peer AO: TFO
Compatible: Yes
Version: 0.20
Peer AO: HTTP
Compatible: Yes
Version: 1.4
Peer AO: SSL
Compatible: Yes
Version: 1.0
Router#show waas statistics dre peer
DRE Status: Enabled
Current number of connected peers 0
Current number of active peers 1
Peer-ID 0027.0d79.c215 <--- Peer ID
Hostname waasx1-b-wae.cisco.com <--- Peer hostname
IP reported from peer 20.0.0.2 <--- Peer IP
Peer version 4.4.3(b4)
Cache:
Cache in storage 0 B
Age 00:00:00
AckQ:
AckQ in storage 0 B
WaitQ:
WaitQ in storage 0 B
WaitQ size 0 B
Sync-clock:
Local-head 0 ms
Local-tail 0 ms
Remote-head 18609143000 ms
Curr-sync-clock 24215235228 ms
Encode Statistics
DRE msgs: 1
R-tx total: 0
R-tx chunk-miss: 0
R-tx collision: 0
Bytes in: 0
Bytes out: 0
Bypass bytes: 178
Compression gain: 0%
Decode Statistics
DRE msgs: 4
Bytes in: 299
Bytes out: 277
Bypass bytes: 51
Compression gain: 0%
Nacks generated: 0
Um ähnliche Informationen über die zentrale Verwaltungsschnittstelle anzuzeigen, wählen Sie Überwachen > Topologie.
Offline-Alarme
Aufgrund der folgenden Probleme kann das WAAS Express-Gerät in den Offline-Status der zentralen Verwaltungsschnittstelle wechseln:
- Central Manager verfügt nicht über WAAS Express-Geräteanmeldedaten.
- Anmeldeinformationen sind für dieses WAAS Express-Gerät im zentralen Manager nicht konfiguriert. Für die Kommunikation mit dem WAAS Express-Gerät benötigt der WAAS Central Manager den WAAS Express-Benutzernamen und das zugehörige Kennwort. Sie können Anmeldeinformationen in der zentralen Verwaltungsschnittstelle konfigurieren, indem Sie Mein WAN (oder ein WAAS Express-Gerät oder eine WAAS Express-Gerätegruppe) > Admin > WAAS Express Credentials auswählen.
- Fehler bei der Authentifizierung bei der Kommunikation mit dem WAAS Express-Gerät.
- Die zentrale Verwaltungsschnittstelle kann nicht mit WAAS Express kommunizieren, da falsche Anmeldeinformationen konfiguriert wurden. Sie können Anmeldeinformationen in der zentralen Verwaltungsschnittstelle konfigurieren, indem Sie Mein WAN (oder ein WAAS Express-Gerät oder eine WAAS Express-Gerätegruppe) > Admin > WAAS Express Credentials auswählen.
- SSL-Handshake ist bei der Kommunikation mit dem WAAS Express-Gerät fehlgeschlagen.
- Das WAAS Express-Gerätezertifikat wird geändert, und dasselbe Zertifikat wird nicht für dieses Gerät in die zentrale Verwaltungsschnittstelle importiert. Um das WAAS Express-Gerätezertifikat erneut zu importieren, wählen Sie das WAAS Express-Gerät und anschließend Admin > Certificate.
- Keine Route zum WAAS Express-Gerät.
- Die zentrale Verwaltungsschnittstelle kann das WAAS Express-Gerät nicht erreichen. Konfigurieren Sie die richtige IP-Adresse für die WAAS Express-Verwaltung, indem Sie das WAAS Express-Gerät und dann DeviceName > Activation (Gerätename > Aktivierung) auswählen.
- Die Verbindung wird vom WAAS Express-Gerät abgelehnt.
- Der auf dem WAAS Express-Gerät konfigurierte HTTPS-Server-Port stimmt nicht mit dem Port überein, der auf der Seite DeviceName (Gerätename) des zentralen Managers > Activation (Aktivierung) angezeigt wird. Konfigurieren Sie auf dieser Seite den richtigen WAAS Express HTTPS-Server-Port.
- WAAS-Unterstützung ist auf dem WAAS Express-Gerät nicht verfügbar.
- Das WAAS Express-Gerät wird auf eine IOS-Image-Version ohne WAAS-Unterstützung herabgestuft. Installieren eines IOS-Images mit WAAS-Unterstützung
- Zeitüberschreitung bei der Verbindung mit dem WAAS Express-Gerät.
- Das WAAS Express-Gerät benötigt mehr als 30 Sekunden, um auf die zentrale Verwaltungsschnittstelle zu reagieren. Dies kann daran liegen, dass das WAAS Express-Gerät überlastet ist oder das Netzwerk langsam ist.
- Die Lizenz auf dem WAAS Express-Gerät ist abgelaufen.
- Die Testlizenz auf dem WAAS Express-Gerät ist abgelaufen. Installieren Sie eine permanente Lizenz, indem Sie den Befehl WAAS Express license install verwenden.
- Die SSL-Verbindung wurde bei der Kommunikation mit dem WAAS Express-Gerät falsch getrennt.
- Das WAAS Express-Gerät und die zentrale Verwaltungsschnittstelle verwenden die Verschlüsselung rc4-128-md5 für die SSL-Kommunikation. Manchmal kann der Central Manager die vom WAAS Express gesendeten SSL-Daten nicht entschlüsseln. Konfigurieren Sie die Chiffren 3des-ede-cbc-sha, des-cbc-sha und rc4-128 mithilfe des WAAS Express-Befehls ip http secure-ciphersuite 3des-ede-cbc-sha des-cbc-sha rc4-128-sha.
- Fehler beim Überprüfen des Status des WAAS Express-Geräts.
- Die zentrale Verwaltungsschnittstelle erhält keinen Konfigurationsstatus vom WAAS Express-Gerät. Wenden Sie sich an das Cisco TAC, um Unterstützung bei der Fehlerbehebung zu erhalten.
- Verwaltungsstatus ist offline.
- Wenn diese Fehlermeldung angezeigt wird, wenden Sie sich an das Cisco TAC, um Unterstützung bei der Fehlerbehebung zu erhalten.
Überprüfen der WAAS Express-HTTPS-Konfiguration
Um die HTTPS-Serverkonfiguration auf dem WAAS Express-Gerät zu überprüfen, verwenden Sie den Befehl show ip http server secure status.
waas-express# show ip http server secure status HTTP secure server status: Enabled HTTP secure server port: 443 HTTP secure server ciphersuite: 3des-ede-cbc-sha des-cbc-sha rc4-128-sha HTTP secure server client authentication: Disabled HTTP secure server trustpoint: local HTTP secure server active session modules: ALL
WAAS-Express - WAE - WAAS CM-Kompatibilität
WAAS-Express Version 1.0, 1.5
Diese Version von WAAS-Express unterstützt die Transportoptimierung, die TFO, LZ und DRE umfasst.
WAAS-Express, Version 1.0, wird in Version 15.1(3)T1 der IOS-Software eingeführt
WAAS-Express, Version 1.5, wurde in Version 15.1(4)M der IOS-Software eingeführt. Zusätzlich zur Optimierung bietet diese Version Unterstützung für integrierte Überwachungsfunktionen, die als Performance Agent (PA) bezeichnet werden. Weitere Informationen zu PA finden Sie auf der PA-Seite zu CCO.
Recommended WAAS-Express IOS image: 15.1(3)T1 Recommended WAE version: >= 4.3.1 Recommended WCM version: 4.4.5a
Bekannte Probleme
| IOS-Version | WAE-Version | WAAS CM-Version | Bekannte Probleme |
|---|---|---|---|
| 15,1(3)T1 | 5.0.1 | 4,4,5a | Verbindungen, die auf der Seite des Rechenzentrums entstehen, werden nicht optimiert: CSZ82646 |
WAAS-Express Version 2.0.0
Diese Version von WAAS-Express unterstützt nicht nur die Transportoptimierung, sondern auch ausgewählte Anwendungsoptimierungen, insbesondere HTTP Express, SSL Express und CIFS Express AO.
Recommended WAAS-Express IOS image: 15.2(4)M1 Recommended WAE version: 5.0.1 Recommended WCM version: 5.0.1
Bekannte Probleme
| IOS-Version | WAE-Version | WAAS CM-Version | Bekannte Probleme |
|---|---|---|---|
| 15,2(4)M1 | < 4.4.3c | < 5.0.1 | HTTP-Express Accelerator erfordert Version 4.4.3c oder höher. Für Verbindungen wird keine HTTP-Optimierung, jedoch TDL bereitgestellt. |
| 15,2(4)M1 | < 5.0.1 | < 4.4.5a | Fehlender Klassifizierungsname in Verbindungsstatistiken, die auf WCM angezeigt werden. |
| 15,2(4)M1 | < 5.0.1 | < 5.0.1 | CSCub21189: Richtlinienzuordnungsänderungen nicht ordnungsgemäß mit WAAS-Express-Gerät synchronisiert CSCtw50988: KMU: Zurücksetzen einer Verbindung beim Herunterladen einer Datei CSCtr07216: Transaktion mit ungültigem HDR wird im WAAS-X <-> WAE-Fall nicht richtig verarbeitet CSCua49764: Https erstelltes WExp-Zertifikat - WExp nach Upgrade offline |
| 15,2(3)T1 | < 5.0.1 | < 5.0.1 | CSCub21189: Richtlinienzuordnungsänderungen nicht ordnungsgemäß mit WAAS-Express-Gerät synchronisiert CSCtw50988: KMU: Zurücksetzen einer Verbindung beim Herunterladen einer Datei CSCtr07216: Transaktion mit ungültigem HDR wird im WAAS-X <-> WAE-Fall nicht richtig verarbeitet CSCua49764: Https erstelltes WExp-Zertifikat - WExp nach Upgrade offline |
| 15.2(3)T | < 5.0.1 | < 5.0.1 | CSCtx82427: IOS-WAAS: Zurücksetzen der SSL-Verbindung am Ende der Übertragung (EOT) CSCtz08485: Inkompatibler HTTP-AO-Erkennungsfehler (%WAAS-3-WAAS_LZ_CONN_ABORT) CSCtu19564: Absturz in dt21 mit WAAS+VPN+ZBFW+NAT+NETFLOW beobachtet CSCtz85134: WAAS Express SSL-Express ändert selbstsignierten Vertrauenspunkt nach dem Neuladen CSCua22313: HTTPS-Seite wird von WAAS Express 2.0 nicht mit IE6 conn optim angezeigt CSCtw50988: KMU: Zurücksetzen einer Verbindung beim Herunterladen einer Datei CSCty04359: Manuell erstelltes WExp-Zertifikat - nach dem Upgrade ging Wexp offline CSCtr07216: Transaktion mit ungültigem HDR wird im WAAS-X <-> WAE-Fall nicht richtig verarbeitet |
Unerwarteter WAAS-Express-Lizenzablauf
- Die WAAS-Express-Lizenz ist in der Show-Lizenz aktiv. Die WAAS-Express-Lizenz ist jedoch unter WAAS-Status anzeigen abgelaufen. Dies ist möglicherweise ein bekannter Fehler, CSCtw86624. Überprüfen Sie dies, indem Sie die folgenden show-Befehle eingeben. WAAS CM geht davon aus, dass die Lizenz abgelaufen ist, und zeigt das Gerät als offline an. Die Verbindungen sollten jedoch optimiert werden, da je nach Lizenz die Funktion aktiv ist.
- Lösung: Upgrade auf ein empfohlenes WAAS-Express Version 2-Image - 15.2(4)M1 oder Installation einer permanenten Lizenz.
Router#sh license | beg WAAS_Express
Index 12 Feature: WAAS_Express
Period left: Life time
License Type: RightToUse
License State: Active, In Use <---- License is Active
License Count: Non-Counted
License Priority: Low
Router#show waas status
IOS Version: 15.2(2.9)T
WAAS Express Version: 2.0.0
WAAS Enabled Interface Policy Map
GigabitEthernet0/1 waas_global
WAAS Feature License
License Type: Evaluation
Evaluation total period: 0 seconds <---- License is expired.
Evaluation period left: 0 seconds
Interaktionsprobleme zwischen WAAS-Express und WAAS CM
Die detaillierte WAAS-Express-Registrierung kann im folgenden Dokument Schritt für Schritt beschrieben werden: WAAS Express - Implementierungsleitfaden
Symptom: WAAS-Express kann sich nicht beim WAAS CM registrieren
Mögliche Ursache #1: Verbindungsproblem
- Kann der WAAS-Express-Router den WAAS CM erreichen?
- Schritte zur Fehlerbehebung: Stellen Sie sicher, dass der WAAS CM vom Router aus pingen kann. Wenn sich der WAAS-Express-Router hinter NAT und/oder Firewall befindet, ist ein statischer NAT-Eintrag und/oder eine Firewall-Zulassungsregel erforderlich, damit der WAAS CM eine Verbindung zum WAAS-Express-HTTPS-Server herstellen kann. Um WAAS-Express-Geräte hinter NAT/Firewall zu verwalten, können Benutzer mithilfe von WAAS CM die Adresse des WAAS-Express-Geräts für den WAAS CM manuell ändern/angeben. Der Benutzer kann die Adresse auf der Geräteaktivierungsseite ändern.
- Lösung: Prüfen Sie die Routing- und Netzwerktopologie, um sicherzustellen, dass der WAAS CM vom Router aus erreichbar ist und umgekehrt. Aktivieren Sie die folgenden Debugging-Optionen auf dem WAAS-Express-Gerät.
- Überprüfen Sie ggf. die folgenden Fehlerbehebungen, um herauszufinden, ob der SSL-Handshake während der Registrierung fehlschlägt:
debug ip http all debug ssl openssl errors debug ssl openssl ext debug ssl openssl msg debug ssl openssl states
- Anmerkung: Die obigen SSL-Debugs sind ausführlich.
- Hat sich das Zertifikat beim erneuten Laden des Routers geändert?
- Überprüfen Sie dies, indem Sie das Ablaufdatum des WAAS-Express-Router-Zertifikats vergleichen, das auf dem WAAS CM gespeichert ist. Navigieren Sie von der Geräteseite von WAAS-Express zu dieser Seite, Admin->Certificate. Vergleichen Sie die Zertifikatinformationen mit der Ausgabe von show crypto pki certificate auf dem WAAS-Express-Router. Bei einer Diskrepanz ist es sehr wahrscheinlich, dass das Zertifikat erneut generiert wird.
- Lösung: Upgrade auf 15.2(3)T1 oder 15.2(4)M1 und höher
Symptom: WAAS CM zeigt an, dass WAAS-Express nach erfolgreicher Registrierung offline geht
Mögliche Ursache #1: Zertifikatänderungen für WAAS-Express-Gerät
- Überprüfen Sie dies, indem Sie das Ablaufdatum des WAAS-Express-Router-Zertifikats vergleichen, das auf dem WAAS CM gespeichert ist. Navigieren Sie von der Geräteseite von WAAS-Express zu dieser Seite, Admin->Certificate. Vergleichen Sie die Zertifikatinformationen mit der Ausgabe von show crypto pki certificate auf dem WAAS-Express-Router. Bei einer Diskrepanz ist es sehr wahrscheinlich, dass das Zertifikat erneut generiert wird.
- Ausgabe anzeigen | crypto pki trustpoint einschließen. Die nicht persistente Trustpoint-Benennung hat das Format TP-self-signed-xxxxxxxxxx.
router#show run | include crypto pki trustpoint crypto pki trustpoint TP-self-signed-4046801426 <-- Indicate this is non-persistent trustpoint
- Lösung: Folgen Sie diesem Link, um einen dauerhaften Vertrauenspunkt zu erstellen.
- Es gibt mehrere Instanzen, in denen das Zertifikat neu generiert werden könnte, der Hauptgrund ist jedoch, dass Trustpoing als nicht-persistent erstellt wird. Wenn Sie SSL Express AO mit 15.2(3)T aktivieren, können Sie möglicherweise auch CSCtz85134 erreichen.
- Lösung: Führen Sie ein Upgrade auf 15.2(4)M1 durch, und erstellen Sie einen dauerhaften Vertrauenspunkt erneut. Löschen Sie das Zertifikat vom WAAS CM, und registrieren Sie sich erneut.
- Handelt es sich um ein Upgrade von 15.1(3)T auf 15.2(3)T?
- In 15.2(3)T gibt es eine obligatorische Konfiguration innerhalb des crypto pki trustpoint, für die rsa-keypair konfiguriert werden muss. Wenn diese Konfiguration vor dem Upgrade nicht vorhanden ist, kann der Router den Vertrauenspunkt möglicherweise nicht erkennen. Dies führt dazu, dass die HTTPS-Verbindung fehlschlägt. Dieses Problem ist in CSCty04359 dokumentiert.
- Lösung: Entfernen Sie den Vertrauenspunkt, und erstellen Sie ihn neu. Löschen Sie das Zertifikat vom WAAS CM, und registrieren Sie sich erneut.
Mögliche Ursache #2: Falsche Zertifikate oder Vertrauenspunkte werden verwendet.
- Sind auf dem Router mehrere Vertrauenspunkte konfiguriert?
- Während der WAAS CM-Registrierung wählt der WAAS-Express-Router den Vertrauenspunkt aus, den er zum Senden des Zertifikats an den WAAS CM verwendet. Dabei kann es sich um einen anderen Vertrauenspunkt handeln als den, den der lokale HTTPS-Server auf dem WAAS-Express-Router verwendet.
- Lösung: Überprüfen Sie, ob dieselbe Vertrauensstellung in ip http secure-trustpoint <trustpoint_name> und ip http-client secure-trustpoint <trustpoint_name> konfiguriert ist.
Mögliche Ursache #3: Problem mit der Geräteauthentifizierung
- Fehler bei der Authentifizierung?
- Stellen Sie sicher, dass Sie sich beim WAAS-Express-Router anmelden können, indem Sie Ihren Browser über HTTPS an den WAAS-Express-Router weiterleiten und die Authentifizierung manuell durchführen.
- Lösung: Überprüfen Sie, ob die manuelle Authentifizierung erfolgreich ist.
Debuginformationen
- Wenn Sie glauben, dass Probleme im Zusammenhang mit Zertifikaten auftreten, geben Sie die folgenden Informationen an das Support-Team weiter.
Router#show crypto pki trustpoints status State: Keys generated ............. Yes (General Purpose, non-exportable) <--- check if this shows “No” for the self-signed certificate Issuing CA authenticated ....... Yes <--- check if this shows “No” for the self-signed certificate Certificate request(s) ..... Yes <--- check if this shows “No” for the self-signed certificate Router#show crypto pki trustpoints status Trustpoint TP-self-signed-2330253483: Issuing CA certificate configured: Subject Name: cn=IOS-Self-Signed-Certificate-2330253483 Fingerprint MD5: 3F5E9EB4 6BD680FE 8A1C1664 0939ADCB <--- Check fingerprints before and after upgrade Fingerprint SHA1: DFF10AF4 83A90CAD 71528B3C CCD4EF0C E338E501 Router General Purpose certificate configured: Subject Name: cn=IOS-Self-Signed-Certificate-2330253483 Fingerprint MD5: 3F5E9EB4 6BD680FE 8A1C1664 0939ADCB Fingerprint SHA1: DFF10AF4 83A90CAD 71528B3C CCD4EF0C E338E501 State: Keys generated ............. Yes (General Purpose, non-exportable) Issuing CA authenticated ....... Yes Certificate request(s) ..... Yes Router#show crypto pki certificates … Validity Date: start date: 20:16:14 UTC May 26 2011 <--- Check whether these dates are valid end date: 20:16:14 UTC May 24 2016 … Provide outputs for following commands: show crypto pki certificates storage show crypto pki trustpoints show crypto key storage show crypto key pubkey-chain rsa show crypto key mypubkey all show crypto key mypubkey rsa show ip http server all
Symptom: Fehlerhafte Statistik zwischen WAAS CM und WAAS-Express
Mögliche Ursache #1: Die Uhren sind nicht synchronisiert
Die WAAS CM- und WAAS-Express-Uhr müssen synchronisiert werden. Daher wird dringend empfohlen, den NTP-Server für die Synchronisierung der Uhren zu konfigurieren.
- Werden auf dem WAAS CM Meldungen über Uhrenkonflikte angezeigt?
- Überprüfen Sie, ob die Uhr des Routers mit der Uhr des WAAS CM im UTC-Format übereinstimmt. Entfernen Sie alle Zeitzonen- und Sommerzeitkonfigurationen, und vergleichen Sie die UTC-Zeit zwischen WAAS CM und WAAS-Express-Router.
- Bekannte DDTS: CSCtz32667, CSCtz97973, CSCtk74707, CSCtl24210. Identifizieren Sie, ob Ihr Problem einem dieser DDTS ähnelt, und befolgen Sie die im DDTS empfohlene Problemumgehung.
- Überprüfen Sie, ob die Uhr des Routers mit der Uhr des WAAS CM im UTC-Format übereinstimmt. Entfernen Sie alle Zeitzonen- und Sommerzeitkonfigurationen, und vergleichen Sie die UTC-Zeit zwischen WAAS CM und WAAS-Express-Router.
- Lösung: Konfigurieren Sie das NTP, und stellen Sie sicher, dass die Uhr aller Geräte synchronisiert ist. Folgen Sie der Problemumgehung im oben erwähnten DTS, oder führen Sie ein Upgrade auf die neueste Version 15.2(4)M1 oder höher durch.
Verbindungen werden nicht optimiert
Symptom: Verbindungen werden immer wichtiger
Validieren Sie die Weiterleitungsstatistik/-grund mit show waas statistics-Weiterleitung. Achten Sie darauf, warum Verbindungen durchgelassen werden.
Router#show waas statistics pass-through Pass Through Statistics: Overall: 0 No Peer: 0 Rejected due to Capabilities: 0 Rejected due to Resources: 0 Interface Application config: 0 <---- Traffic classified for pass-through? Interface Global config: 0 <---- Asymmetric route in the setup? Assymmetric setup: 0 Peer sync was in progress: 0 IOS WAAS is intermediate router: 0 Internal error: 0 Other end is in black list: 0 AD version mismatch: 0 Incompatable AO: 0 <---- Incompatible peer? Connection limit exceeded: 0 AOIM peertable full: 0 AOIM multiple sync request passthrough: 0 Others: 0
Statistiken zur automatischen Erkennung überprüfen (und/oder Debugging-Funktionen zur automatischen Erkennung verwenden).
Use the following command to check the reason '''show waas statistics auto-discovery''' Enable following debugs for more information: debug waas infra error debug waas infra events debug waas auto-discovery error debug waas auto-discovery event debug waas auto-discovery op <---- Verbose debug
- Wenn der Zähler für Interface Application Configincrements (Schnittstellen-Anwendungskonfigurationen) erhöht, ist es wahrscheinlich, dass Ihre Richtlinie so konfiguriert ist, dass sie diese Partikelverbindung weiterleitet. Überprüfen Sie Ihre WAAS-Richtlinie sowohl auf WAAS-Express als auch auf dem zugehörigen Peer.
- Lösung: Überprüfen und validieren Sie Ihre Optimierungsrichtlinie. Verwenden Sie den unten stehenden Debugging-Befehl, um festzustellen, ob der Datenverkehr in der Richtlinie als Pass-Through markiert ist.
show policy-map type waas interface debug waas infra events
- Wenn der Zähler für Interface Global Config ansteigt, kann dies durch asymmetrisches Routing in Ihrem Netzwerk verursacht werden. Dies ist der Fall, wenn WAAS-Express oder sein Peer nicht beide Richtungen des TCP-Datenverkehrs erkennt. Dies kann durch echtes asymmetrisches Routing im Netzwerk oder dadurch verursacht werden, dass einige Pakete von Geräten im Datenverkehrspfad (ACL, Firewall usw.) verworfen werden.
- Lösung: Prüfen Sie, ob Pakete im Netzwerk asymetrisch weitergeleitet werden.Was im folgenden Netzwerk zu asymetrischem Routing oder verlorenen Paketen führen kann.
- Verbindungen können auch weitergeleitet werden, wenn die Peers nicht miteinander kompatibel sind. Dies kann passieren, wenn Sie die nicht kompatible Version zwischen WAAS-Express und WAE ausführen. Die Kompatibilitätstabelle oben enthält empfohlene Softwareversionen.
- Lösung #1: Mit show waas statistics aoim überprüfen, ob der Peer nicht kompatibel ist
- Lösung #2: Wenn Sie glauben, dass ein asymmetrisches Routing-Szenario in Ihrem Netzwerk vorliegt, überprüfen Sie Folgendes.
Was könnte zu asymmetrischem Routing oder Paketverlusten im Netzwerk führen?
- Mehrere WAN-Verbindungen entweder im WAAS-Express-Router oder im Peer. Beachten Sie, dass WAAS-Express auf Aktiv/Aktiv- oder Aktiv/Standby-Routern nicht unterstützt wird, da sich der ausgehende und der eingehende Datenverkehr auf demselben WAAS-Express-Router befinden müssen. Wenn mehrere WAN-Verbindungen vorhanden sind, stellen Sie sicher, dass für alle WAN-Verbindungen die Konfiguration waas enable gilt. Stellen Sie sicher, dass alle WAN-Links und Router auf den Peer-Routern für die Umleitung des Datenverkehrs an WAAS konfiguriert sind.
- Steuerungspakete (SYN, SYN-ACK, ACK) werden nicht mit WAAS-Option markiert. Dies kann passieren, wenn der Datenverkehr nicht auf der Peer-Seite an WAAS umgeleitet wird. Überprüfen Sie die WCCP-ACL.
Dem Entwicklungsteam bereitzustellende Informationen:
Network topology IOS version Configuration Following debugs and show commands: debug waas auto-discovery error debug waas auto-discovery event debug waas auto-discovery operation debug waas infra error debug waas infra event show waas statistics auto-disc show waas statistics pass show waas statistics aoim
- Anmerkung: Pass-Through-Verbindungen werden im Verbindungslimit für jede Plattform nicht berücksichtigt. WAAS-Express verfolgt keine Pass-Through-Verbindungen, daher gibt es keine Statistiken zu Pass-Through-Strömen. Es gibt jedoch Zähler, die angeben, wie viele Ströme in Pass-Through gesetzt wurden und warum.
Verbindungen erhalten nicht die gewünschte Optimierungsstufe
Dies wird in der Regel durch falsche Konfigurationen verursacht. Der HTTP-Express Accelerator und der CIFS-Express Accelerator sind im WAAS-Express-Image der Version 2 standardmäßig deaktiviert.Stellen Sie sicher, dass der Express Accelerator global aktiviert ist.
Symptom: Etablierte Verbindungen erhalten nicht die gewünschte oder konfigurierte Richtlinie zur Verwendung von CIFS, SSL oder HTTP-Express AO
- Überprüfen der globalen Aktivierung von CIFS, SSL oder HTTP-Express AO
router#show waas status IOS Version: 15.2(4)M1 WAAS Express Version: 2.0.0 WAAS Enabled Interface Policy Map FastEthernet8 waas_global WAAS Feature License License Type: EvalRightToUse Evaluation total period: 8 weeks 4 days Evaluation period left: 7 weeks 4 days DRE Status : Enabled LZ Status : Enabled + Entropy CIFS-Express AO Status : Disabled SSL-Express AO Status : Enabled HTTP-Express AO Status : Disabled <---- HTTP Express AO is disabled by default Maximum Flows : 75 Total Active connections : 4 Total optimized connections : 4
Symptom: Erwartete Verbindungsoptimierung ist THDL, aber etablierte Verbindung hat TDL
- Dies wird in der Regel durch eine falsche Konfiguration der Richtlinie verursacht.
Anmerkung: HTTP-Express AO ist nicht standardmäßig aktiviert.
- Lösung #1: Überprüfen Sie, ob das WAAS-Kerngerät kompatibel ist. Diese Prüfung kann mithilfe von show waas statistics aoim durchgeführt werden.
- Lösung #2: Überprüfen Sie, ob der HTTP-Express Accelerator während der automatischen Erkennung mithilfe von Debug-Funktionen zur automatischen Erkennung ausgehandelt wird. Dies kann daran liegen, dass der Accelerator global deaktiviert ist (beachten Sie, dass der HTTP-Accelerator standardmäßig nicht aktiviert ist), oder dass der HTTP-Klasse in der Aktion "Accelerator http" fehlt.
class HTTP
optimize tfo dre lz application Web accelerate http-express
- Aktivieren Sie die Felder für konfigurierte, abgeleitete und angewendete Beschleunigung unter WAAS-Verbindungsdetails anzeigen.
Router#show waas connection detail ... Negotiated Policy: TFO, LZ, DRE Configured Accelerator: HTTP-Express Derived Accelerator: HTTP-Express Applied Accelerator: HTTP-Express Hist. Accelerator: None Bytes Read Orig: 174 ...
- Übergabestatistiken/Grund in show waas statistics accelerator http-express [https|debug] überprüfen
Symptom: Erwartete Verbindungsoptimierung ist TCDL, aber hergestellte Verbindung hat TDL
- Dies kann daran liegen, dass der Accelerator deaktiviert ist oder die CIFS/WAFS-Klasse keine Accelerate-CIFS in der Aktion aufweist.
Anmerkung: CIFS-Express AO ist standardmäßig deaktiviert.
class CIFS
optimize tfo dre lz application CIFS accelerate cifs-express
- Übergabestatistiken/Grund in show waas statistics accelerator cifs-express anzeigen
Router#show waas statistics accelerator cifs-express CIFS-Express AO Statistics ... Unsupported dialects / CIFS version: 0 Currently active unsupported dialects / CIFS version: 0 Unsupported due to signing: 0 ...
Symptom: Erwartete Verbindungsoptimierung ist TSDL, aber etablierte Verbindung hat TDL
- Im Fall von SSL-Express Accelerator ist der WAE-SSL-AO-Core möglicherweise nicht betriebsbereit. Überprüfen: Bereitstellungsleitfaden für Cisco Wide Area Application Services SSL Application Optimizer
- Der Anschluss kann auch über eine Leitung angeschlossen sein. Dies kann mit show waas statistics accelerator ssl überprüft werden.
Router#show waas statistics accelerator ssl SSL-Express: Global Statistics ----------------- Time Accelerator was started: 16:31:37 UTC Jul 26 2012 ... Pipe through due to C2S cipher mismatch: 0 Pipe through due to C2S version mismatch: 0 Pipe through due to W2W cipher mismatch: 0 Pipe through due to W2W version mismatch: 0 Pipe through due to detection of non-SSL traffic: 0 Pipe through due to unknown reasons: 0 Total pipe through connections: 0 ...
Die erwartete Verbindungsoptimierung ist TSHDL, die hergestellte Verbindung weist jedoch nur TSDL oder THDL auf.
SSL-Express Accelerator führt HTTP-Express Accelerator in den Pfad ein. Stellen Sie sicher, dass sowohl SSL-Express als auch HTTP-Express Accelerator global aktiviert sind.
- Die Verbindung hat eine Leitung erhalten und wird als TG angezeigt. Prüfen Sie die Ursache wie oben gezeigt in show waas statistics accelerator ssl
- Wenn die Verbindung als TSDL angezeigt wird, kann dies auf eine der folgenden Ursachen zurückzuführen sein:
- HTTP-Express Accelerator ist deaktiviert.
- Der HTTP-Express-Accelerator ist nicht mit HTTP AO auf dem WAAS-Core-Gerät kompatibel.
- Mindestens drei Optimierungsfunktionen des HTTP-Express Accelerator sind nicht aktiviert.
- Das erste Datenpaket enthält keinen HTTP-Inhalt.
- Wenn die Verbindung als THDL angezeigt wird, kann dies auf eine der folgenden Ursachen zurückzuführen sein:
- Der SSL-Express Accelerator ist auf dem Edge-Gerät nicht aktiv.
- SSL AO ist auf dem Core-Gerät nicht aktiv.
- SSL-AO wurde im AOIM nicht ausgehandelt.
- Für den Proxy ist die HTTP CONNECT-Anforderung an einen anderen Port als 443 angeschlossen.
- Der 3-Wege-DATA-INSPECT-Handshake, bei dem sich Edge- und Core-Geräte gegenseitig über das Hinzufügen von SSL-AO zur Optimierung dieser Verbindung informieren, schlägt fehl.
- Nach dem DATA-INSPECT-Handshake schlägt der 3-Wege-TFO-Handshake fehl, bei dem sowohl Edge- als auch Core-Geräte übereinkommen, SSL-AO zur Optimierung dieser Verbindung hinzuzufügen.
Provide following show command outputs for debugging: show waas status show waas alarms show waas accelerator detail show waas accelerator http show waas accelerator smb show waas accelerator ssl show waas statistic global show waas statistic auto-discovery show waas statistic aoim show waas statistic pass-through
Symptom: Unerwartete Verbindung zurücksetzen
In der Regel gibt es auch eine Fehlermeldung, die die Art des Fehlers zusammen mit dem Fluss angibt, der zurückgesetzt wird. Beispiele,
Aug 18 03:02:52.861: %WAAS-3-WAAS_TFO_DEC_FRAME_FAILED: IOS-WAAS failed to decode TFO frame for connection 100.2.0.107:50118--200.0.0.12:1494 (Unknown TFO frame rcvd, RST connection.)
Schritte zur Fehlerbehebung
- Aktivieren Sie das Fehlerdebuggen, je nach Modul war debug <Modulname> fehler.
- Endgrund in Details der WAAS-Verbindung überprüfen
- Aktivieren Sie show waas statistics error (Fehler bei WAAS-Statistiken anzeigen) aus möglichen Gründen.
- Wird ein Core-Dump auf Core-WAE generiert, wenn Verbindungsrücksetzvorgänge erkannt werden?
- Falsch geformte TCP-Header, die von WAAS-Express gesendet wurden, führten zu Core-Dumps auf WAE.
- DDTSs, die dieses Problem erfassen: CSCto59459, CSCua61097. Suchen Sie nach diesen DDTS, und überprüfen Sie, ob das erkannte Problem dem von ihnen beschriebenen ähnelt.
- Wenn es sich um eine SSL-Express Accelerator-Verbindung handelt, wird das Zurücksetzen durch einen W2W-Handshake-Fehler verursacht?
Dem Entwicklungsteam zu übermittelnde Informationen:
Debug-Protokolle Befehlsprotokolle anzeigen show-tech show-running config Netzwerktopologie Client- und Serverdetails zusammen mit der Anwendung (und Version, z. B. IE6), die für die Verbindung verwendet wird.
debug waas infra error debug waas auto-discovery error debug waas aoim error debug waas tfo error debug waas lz error debug waas dre error debug waas accelerator ssl error debug waas accelerator http error debug waas accelerator cifs error
Router-Absturz/Tracebacks
Router-Abstürze und Rückverfolgungen können während des Tests aufgetreten sein. Suche in früheren Fällen und DDTSs nach ähnlichen bekannten Problemen Außerdem müssen wir die Funktion isolieren, die zum Absturz führt. Wenn eine andere IOS-Funktion als IOS-WAAS oder Layer-4-Forwarding zu einem Absturz bzw. zu einem Trace-Back führt, sollte das für die Funktionsentwicklung zuständige Team bzw. das für den Router zuständige TAC kontaktiert werden.
- Führen Sie eine Themensuche unter topic.cisco.com durch.
- Prüfen Sie frühere Kundenfälle auf ähnliche/bekannte Probleme.
Dem Entwicklungsteam zu übermittelnde Informationen:
- show tech oder, falls nicht möglich,how running-config output
- Genaue IOS-Version
- Genaue Schritte zur Reproduktion des Problems.
- Jahrzehnte der Rückverfolgung oder Crashfo im Fall eines Absturzes.
- Topologie des Netzwerks
- Alle relevanten Informationen, die bei der internen Reproduktion des Problems helfen.
Langsame Verbindungen/beeinträchtigte Leistung
Leistungseinbußen können auf verschiedene Ursachen zurückzuführen sein: die Art des Datenverkehrs, die Auslastung des Routers, die Netzwerktopologie oder Paketverluste im Netzwerk. Für langsame Verbindungen müssen wir die relative Degradation im Hinblick auf Pass-Through- oder nicht optimierte Verbindungen ermitteln.
Schritt zur Fehlerbehebung
- Welche Optimierungsaktion wird für die Verbindung durchgeführt?
- Aktivieren Sie das Feld Accel in show waas connection. Ist es TDL, THDL, TSDL usw.?
- Wenn ein bestimmter Accelerator verwendet wird, stellt sich die Frage, ob sich das Ausschalten des Accelerators von der schlechten Leistung erholt?
- Wenn Upload-Datenverkehr vorliegt, deaktivieren Sie die Uplink-DRE-Funktion in der WAAS-Express-Parameterzuordnung.
- Wenn die Verbindung in den Nur-TFO-Modus versetzt wird, tritt dann eine Verschlechterung im Durchlassmodus auf?
- Wie hoch ist die Auslastung des Routers, überprüfen Sie die CPU-Auslastung wie folgt: Prozess-CPU-Verlauf anzeigen
- Überprüfen Sie, ob CPU-Drosselungsmeldungen im Protokoll angezeigt werden. Wenn die CPU zu hoch ist, verlangsamt WAAS-Express die Optimierung, um die CPU vor Überlastung zu schützen.
- Überprüfen Sie die Ausgabe der Schnittstellenstatistik, um festzustellen, ob Pakete verworfen werden.
- Überprüfen Sie, ob ACLs Pakete verwerfen. Ein gutes Debugging, um herauszufinden, welche Funktion Pakete verwirft, ist debug ip cef drop.
- Überprüfen Sie, ob ein Gerät in der Mitte Pakete verwirft.
- WAEs aktivieren standardmäßig ECN und senden Pakete mit einem ECT-Bit-Set. Alte Geräte mögen möglicherweise keine Pakete mit ECT-Bit-Sätzen und können daher diese Pakete verwerfen, was zu Neuübertragungen und damit Leistungseinbußen führt. In einem bestimmten Kundenfall verwarf ein Gerät (mit einem alten IOS-Image) in der Mitte Pakete, die ein ECT-Bit im TCP-Header hatten.
- ECN kann für Core-WAE mithilfe des folgenden Befehls im Konfigurationsmodus deaktiviert werden: keine TCP-Aktivierung
- Ist bei der Konfiguration WAAS-Express auf mehreren WAN-Verbindungen aktiviert? Wenn ja, wird die Lastverteilung unterstützt?
- Die paketbasierte Lastverteilung wird nicht unterstützt.
- Die Lastverteilung nach Ziel wird unterstützt. Bei dieser Lastverteilung sollten keine Leistungseinbußen zu beobachten sein.
- Asymmetrisches Routing im Netzwerk, das Paketverluste und Neuübertragungen verursacht
- Wenn der Router nicht alle Pakete eines bestimmten Datenflusses sieht, kann dies zu langsamen/hängenden Verbindungen führen.
- Langsame Verbindung mit Uplink-Dre
- Neuübertragungen aufgrund von NACKs: Aktivieren Sie die Option show waas statistics dre. Überprüfen Sie die Felder R-tx ...
- ACK-Warteschlange voll: Aktivieren Sie show waas statistics dre. Überprüfen Sie die Felder AckQ full und AckQ high.
- Die Verbindung wurde nach der Aktivierung von CIFS-Express/SSL-Express/HTTP-Express Accelerators verlangsamt.
- Nicht unterstützte Version/Dialekt.
- Niedriges Kompressionsverhältnis.
- Statistiken überprüfen unter show waas connection detail, show waas statistics lz, show waas statistics dre
- Auf Anschluss-Übergabe/Durchleitung prüfen.
Anmerkung: Die paketbasierte Lastverteilung wird nicht unterstützt. Dies ist kein standardmäßiger Lastenteilungsmodus.
Aufhängeverbindungen
Es sind keine Probleme mit hängenden Verbindungen bekannt. Bitte geben Sie die folgenden Informationen an das Entwicklungsteam weiter, um RCA bei dem Problem zu helfen.
Schritt zur Fehlerbehebung und Erfassung von Informationen
- Durchsuchen Sie den Datenfluss in der WAAS-Express-Verbindungstabelle mit show waas connection.
Router#show waas connection ConnID Source IP:Port Dest IP:Port PeerID Accel 3336 192.168.22.99 :37797 192.168.42.99 :80 0016.9d39.20bd THDL Router#
- Details zur Verbindung anzeigen
Router#show waas connection client-port 37797 detail connection ID: 3336 Peer Id: 0016.9d39.20bd Connection Type: External Start Time: 19:45:34 UTC Dec 21 2011 Source IP Address: 192.168.22.99 Source Port Number: 37797 <------ Unique port number required for next step Destination IP Address: 192.168.42.99 Destination Port Number: 80 Application Name: Web Classifier Name: HTTP Peer Policy: TFO, LZ, DRE Configured Policy: TFO, LZ, DRE Negotiated Policy: TFO, LZ, DRE Configured Accelerator: HTTP-Express Derived Accelerator: HTTP-Express Applied Accelerator: HTTP-Express Hist. Accelerator: None Bytes Read Orig: 43056412 Bytes Written Orig: 25 Bytes Read Opt: 162 Bytes Written Opt: 43359878 Auto-discovery information: ---<snip>---
- Suchen Sie einen entsprechenden Fluss in der L4F-Tabelle, indem Sie l4f-Flüsse anzeigen.
Router#show l4f flows | include 37797 F4DF6EA0 Proxy TCP 192.168.22.99:37797 192.168.42.99:80 Router#
- Erfassen Sie in der ersten Spalte die L4F-Fluss-ID, und verwenden Sie die Informationen, um detaillierte L4F-Verbindungsinformationen abzurufen.
Router#show l4f flow detail F4DF6EA0
Flow Address : F4DF6EA0
Index : 11
Idle Time : 0.004
Family : IPv4
Protocol : TCP
VRF ID : 0
Address1 : 192.168.22.99:37797
Address2 : 192.168.42.99:80
State : L4F_STATE_PROXYING
Flags : 0x00012000
App Context : 0x41D4728C
CEF pak : 0x0
Endpoint1 FD 1073748479
State : EP-ESTAB
Flags : 0x00000001
Client : L4F_FEATURE_WAAS
Association : OUTPUT
CEF Fwd State : 0xC20D2C74
Proc Fwd State: 0xC1E36EA8
TCB Address : 0xC01F0D9C <------ Address required for next step
Endpoint2 FD 1073748480
State : EP-ESTAB
Flags : 0x00000001
Client : L4F_FEATURE_WAAS
Association : INPUT
CEF Fwd State : 0xC20D2248
Proc Fwd State: 0xC1E36F20
TCB Address : 0x4002AB6C <------ Address required for next step
- Die Ausgabe von show l4f flow detail <flow_id> zeigt die beiden TCP-TCBs. Verwenden Sie die TCB-Informationen in show tcp tdb <tcb_info>
Router#show tcp tcb 0xC01F0D9C Connection state is ESTAB, I/O status: 1, unread input bytes: 31504 Connection is ECN Disabled, Mininum incoming TTL 0, Outgoing TTL 255 Local host: 192.168.42.99, Local port: 80 Foreign host: 192.168.22.99, Foreign port: 37797 Connection tableid (VRF): 0 Maximum output segment queue size: 50 Enqueued packets for retransmit: 0, input: 22 mis-ordered: 0 (0 bytes) Event Timers (current time is 0x85115B0): Timer Starts Wakeups Next Retrans 2 0 0x0 TimeWait 0 0 0x0 AckHold 10192 0 0x0 SendWnd 0 0 0x0 KeepAlive 20129 0 0x851FFF4 GiveUp 2 0 0x0 PmtuAger 0 0 0x0 DeadWait 0 0 0x0 Linger 0 0 0x0 ProcessQ 1 1 0x0 iss: 688070906 snduna: 688070932 sndnxt: 688070932 irs: 684581592 rcvnxt: 713368125 sndwnd: 6144 scale: 9 maxrcvwnd: 32767 rcvwnd: 1263 scale: 7 delrcvwnd: 0 SRTT: 6687 ms, RTTO: 59312 ms, RTV: 52625 ms, KRTT: 0 ms minRTT: 0 ms, maxRTT: 2857348 ms, ACK hold: 200 ms Status Flags: passive open, Timestamp echo present Option Flags: keepalive running, SACK option permitted, non-blocking reads non-blocking writes, win-scale, 0x200000, 0x1000000, 0x10000000 0x20000000 IP Precedence value : 0 Datagrams (max data segment is 1432 bytes): Rcvd: 20129 (out of order: 0), with data: 20127, total data bytes: 28786532 Sent: 30017 (retransmit: 0, fastretransmit: 0, partialack: 0, Second Congestion: 0), with data: 1, total data bytes: 25 Packets received in fast path: 53559, fast processed: 2, slow path: 21294 fast lock acquisition failures: 7, slow path: 0 Router# Router#show tcp tcb 0x4002AB6C Connection state is ESTAB, I/O status: 1, unread input bytes: 0 Connection is ECN Disabled, Mininum incoming TTL 0, Outgoing TTL 255 Local host: 192.168.22.99, Local port: 37797 Foreign host: 192.168.42.99, Foreign port: 80 Connection tableid (VRF): 0 Maximum output segment queue size: 50 Enqueued packets for retransmit: 50, input: 0 mis-ordered: 0 (0 bytes) Event Timers (current time is 0x8519A48): Timer Starts Wakeups Next Retrans 27124 0 0x8519D3B TimeWait 0 0 0x0 AckHold 2 0 0x0 SendWnd 0 0 0x0 KeepAlive 28560 0 0x85284A4 GiveUp 27121 0 0x8545964 PmtuAger 0 0 0x0 DeadWait 0 0 0x0 Linger 0 0 0x0 ProcessQ 19975 19975 0x0 iss: 2832065240 snduna: 2867154917 sndnxt: 2867205953 irs: 2835554554 rcvnxt: 2835554717 sndwnd: 261120 scale: 7 maxrcvwnd: 65535 rcvwnd: 65535 scale: 7 delrcvwnd: 0 bic_last_max_cwnd: 8388480 SRTT: 1000 ms, RTTO: 1003 ms, RTV: 3 ms, KRTT: 0 ms minRTT: 80 ms, maxRTT: 1000 ms, ACK hold: 200 ms Status Flags: active open Option Flags: keepalive running, SACK option permitted, Timestamp option used, non-blocking reads, non-blocking writes win-scale, 0x200000, 0x1000000, 0x10000000, 0x20000000 IP Precedence value : 0 Datagrams (max data segment is 1432 bytes): Rcvd: 28560 (out of order: 0), with data: 2, total data bytes: 162 Sent: 28672 (retransmit: 0, fastretransmit: 28, partialack: 3, Second Congestion: 0), with data: 28671, total data bytes: 35176602 Packets received in fast path: 21244, fast processed: 21240, slow path: 29668 fast lock acquisition failures: 21374, slow path: 0 Router#
- Die folgende Befehlsausgabe kann beim Debuggen von WAAS-Express AO hilfreich sein.
show waas statistics errors show waas statistics accelerator http-express show waas statistics accelerator cifs-express show waas statistics accelerator ssl-express show waas statistics accelerator ssl-express debug
- Der folgende Befehl ist dienstintern (nur zum Debuggen)
show waas connection conn-id [id] debug show waas statistics accelerator http-express debug show waas statistics accelerator ssl-express debug
- Aufgehängte Verbindungen können mit dem folgenden Befehl gelöscht werden.
clear waas connection conn-id [id] Router(config-if)#no waas enable forced
Probleme mit dem SSL-Express Accelerator:
Probleme mit der Aktivierung oder Deaktivierung von SSL-Express Accelerator
- Überprüfen, ob die Sicherheitslizenz aktiviert ist
Router#show waas status | include SSL-Express AO Status
SSL-Express AO Status : Unavailable (security license not enabled)
Router#show license detail securityk9
Index: 1 Feature: securityk9 Version: 1.0
License Type: RightToUse
…
- Überprüfen Sie, ob Sie ein NPE-Image haben (dieses Image unterstützt keinen SSL-Express Accelerator).
Router#show waas status | include SSL-Express AO Status SSL-Express AO Status : Unsupported Router#show license detail securityk9 % Error: No license for securityk9 found - License feature not found
- Aktivieren Sie SSL-, AOIM- und Infra-Debugging während des Aktivierungs-/Deaktivierungsvorgangs, und stellen Sie Debug-Protokolle bereit.
- Verbindung wird aufgrund eines W2W-Handshake-Fehlers zurückgesetzt
- Überprüfen Sie die SSL-Express Accelerator-Fehlerstatistiken mithilfe von show waas statistics errors. | i SSL-Express
- Zertifikate prüfen:
Router#show running-config all | include waas-ssl-trustpoint Router#show crypto pki trustpoints <trustpoint-name> status WAAS#show crypto certificates WAAS#show crypto certificate-detail WORD
- Warnungen überprüfen:
Router#show waas alarms ... WAAS SSL-Express CA enrolled trustpoint deleted: off WAAS SSL-Express router certificate deleted: off ...
- Überprüfen Sie die Konfiguration der Edge- und Core-Geräte. Überprüfen Sie, ob sie hinsichtlich der Verschlüsselungsliste, der SSL-Version sowie der Überprüfung und des Widerrufs von Zertifikaten synchronisiert sind.
- Wenn selbstsignierte Zertifikate verwendet werden, sollten die Sperrprüfung und die Zertifikatüberprüfung deaktiviert werden.
- Aktivieren Sie debug waas accelerator ssl error
- Verbindung, die aufgrund eines nicht unterstützten C2S-Verschlüsselungsverfahrens eine Pipe-Through-Leitung erhält
- Überprüfen Sie die SSL-Express Accelerator-Fehlerstatistiken mithilfe von show waas statistics errors. | i SSL-Express
- Aktivieren Sie debug waas accelerator ssl
- Überprüfen Sie die im Accelerated-svc konfigurierte Verschlüsselungsliste auf dem WAAS-Kerngerät.
- Keine SSL-Optimierung (Pipe-Through)
- Überprüfen Sie den SSL-Express-Status auf dem WAAS Express-Gerät: show waas accelerator ssl-express
- SSL-AO-Status auf Peer-WAAS-Gerät überprüfen: show accelerator ssl
- SSL-Express-Statistik überprüfen: show waas statistics accelerator ssl-express | i Rohr
- Kein Zugriff auf HTTPS-Seite aus dem Internet möglich
- Da sich der Server im Internet befindet, können sein privater Schlüssel und das Zertifikat nicht auf dem WAAS-Kerngerät installiert werden. Selbst nach der Annahme einer Warnung für ein Zertifikat im Browser werden einige Objekte auf der Seite möglicherweise nicht angezeigt.
- Diese Objekte können über CDN (Content Delivery Network) bedient werden. Dieses Problem betrifft nicht nur WAAS-Express. Das heißt, es sollte auch passieren, wenn die Verbindung zwischen zwei WAAS-Geräten optimiert ist.
- Benutzer müssen dem Browser eine Ausnahme hinzufügen, um das Zertifikat der CDN-URL zu ignorieren.
- Die CDN-URL befindet sich in der Seitenquelle.
Show commands used for further debugging and RCA: show waas statistics accelerator ssl show waas statistics accelerator ssl debug show waas statistics accelerator ssl ciphers show waas statistics accelerator ssl peering
Verschieben eines WAAS-Express-Geräts zwischen Gerätegruppen auf dem CM
Wenn ein WAAS-Express-Gerät zwischen Gerätegruppen auf dem WCM verschoben wird, treten die Richtliniendefinitionen unter der neuen Gerätegruppe manchmal nicht in Kraft. Wenn die Zuweisung eines Geräts zu einer Gerätegruppe aufgehoben wird, werden die Richtlinien aus dem Backup-Richtliniensatz abgerufen, der dem Gerät zuletzt zugewiesen wurde.
Führen Sie beim Verschieben des Geräts zwischen Gerätegruppen die folgenden Schritte aus:
* Go to the Policy Definitions page of that device and select the new device-group and click on Submit. OR * Go to device-group-1 -> Assign Devices page and unassign the device from this DG. * Go to device-group-2 -> Assign Devices page and assign the device to this DG. * Go to device-group-2 -> Policy Definitions page and click on 'Force DG settings' button.
Weitere nützliche Informationen
Statistikkonflikte bei WAAS-Express und WCM/WAE:
Es sind keine Probleme in diesem Bereich bekannt. Sammeln Sie die Protokolle mithilfe des folgenden Verfahrens, und stellen Sie sie dem Entwicklungsteam zur Verfügung.
* Disable waas on Waas-Express device * Clear statistics on WAAS-Express and core WAE * Enable waas on Waas-Express device * Let traffic run, disable waas on Waas-Express device * Collect statistics * Present screen-shots and show command outputs.
Zusätzlich zu den Befehlen debugs und show müssen dem Entwicklungsteam folgende Informationen bereitgestellt werden:
show tech-support show ip interface show ip virtual-reassembly show ip route show ip cef detail show ip cef internal show ip cef switching statistics show process cpu history
Fehlerbehebung beim Router-Absturz
http://www.cisco.com/en/US/products/hw/iad/ps397/products_tech_note09186a00800b4447.shtml
Erfassen von Paketen auf dem Router
Zur Behebung von Verbindungsproblemen müssen Sie möglicherweise Pakete auf dem WAAS Express-Gerät erfassen.
Weitere Informationen zur IOS-Paketerfassung finden Sie in folgendem Dokument: Export von IP-Datenverkehr.
Example to configure packet capture: ip traffic-export profile waas_wan mode capture bidirectional interface Serial0/0/0 ip virtual-reassembly out encapsulation frame-relay ip traffic-export apply waas_wan size 20000000 frame-relay map ip 10.0.0.2 557 broadcast no frame-relay inverse-arp frame-relay local-dlci 557 Use following commands to start, stop, copy and clear the buffer: traffic-export int s0/0/0 start traffic-export int s0/0/0 stop traffic-export int s0/0/0 copy ftp://username:password@192.168.1.116//tftpboot/ngwo.pcap traffic-export int s0/0/0 clear
FeedbackCisco kontaktieren
- Eine Supportanfrage öffnen
- (Erfordert einen Cisco Servicevertrag)