Este artículo describe cómo resolver problemas los problemas en línea seriales del racimo.
NOTA: El agrupamiento en línea serial entre los pares no-óptimos y la interceptación ACL fue introducido en la versión 4.2.1 WAAS. Esta sección es no corresponde a versiones anteriores WAAS.
Para ver qué dispositivos están conectados con los interfaces en línea, utilice el comando show cdp neighbors, como sigue:
WAE#show cdp neighbors Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge S - Switch, H - Host, I - IGMP, r - Repeater Device ID Local Intrfce Holdtme Capability Platform Port ID BBSw-R32-R62 Inline 1/1/lan 154 S I WS-C3750G-Gig 3/0/17 BBSw-R32-R62 Inline 1/0/lan 154 S I WS-C3750G-Gig 2/0/18 BBSw-R32-R62 Gig 1/0 126 S I WS-C3750G-Gig 2/0/22 PLT-32-08-7301 Inline 1/1/wan 148 R 7301 Gig 0/2 PLT-32-08-7301 Inline 1/0/wan 147 R 7301 Gig 0/1 WAE-32-08-7341 Inline 1/1/wan 145 T H OE7341 Inline 1/1/w WAE-32-08-7341 Inline 1/0/wan 145 T H OE7341 Inline 1/0/w
Si uno o más Switches separan a los pares seriales, el par no aparecerá en la salida arriba.
Para verificar que configuren a los pares seriales correctamente, utilice el comando de la optimización del par de la demostración, como sigue:
WAE#show peer optimization Configured Non-optimizing Peers: Peer Device Id: 00:1a:64:c2:40:8c
Funcione con este comando en ambos los pares y asegúrese de que cada dispositivo aparece en el otro correctamente.
Utilice el comando device-id de la demostración de controlar el ID del dispositivo, como sigue:
WAE#show device-id System Device ID is: 00:21:5e:57:e9:d4
Dado el ejemplo de topología siguiente:
BR-WAE -----------WAN----------- DC-WAE2 -- DC-WAE1
or
BR-WAE1 -- BR-WAE2 -----------WAN----------- DC-WAE2 -- DC-WAE1
Normalmente, la optimización debe ocurrir entre el WAEs exterior, es decir, BR-WAE y DC-WAE1, o BR-WAE1 y DC-WAE1. Para asegurar esto, verifique los ID del dispositivo en las conexiones usando el comando connection de las estadísticas de la demostración. El PeerID en BR-WAE debe indicar que está optimizando con DC-WAE1 y el PeerID en DC-WAE1 debe indicar que está optimizando con BR-WAE.
BR-WAE#show statistics connection Current Active Optimized Flows: 7552 Current Active Optimized TCP Plus Flows: 7563 Current Active Optimized TCP Only Flows: 0 Current Active Optimized TCP Preposition Flows: 0 Current Active Auto-Discovery Flows: 12891 Current Reserved Flows: 100 Current Active Pass-Through Flows: 3053 Historical Flows: 429 D:DRE,L:LZ,T:TCP Optimization RR:Total Reduction Ratio A:AOIM,C:CIFS,E:EPM,G:GENERIC,H:HTTP,M:MAPI,N:NFS,S:SSL,V:VIDEO ConnID Source IP:Port Dest IP:Port PeerID Accel RR 786432 190.190.3.175:19268 155.155.7.208:80 00:21:5e:52:25:5c THDL 00.0% 786435 190.190.5.115:19283 155.155.0.144:80 00:21:5e:52:25:5c THDL 86.0% 786438 199.199.3.0:58436 155.155.9.15:443 00:21:5e:52:25:5c TSDL 00.0% 786440 190.190.2.231:19312 155.155.0.112:80 00:21:5e:52:25:5c THDL 86.0%
El PeerID en la salida antedicha debe hacer juego el de DC-WAE1.
Todas las conexiones en DC-WAE2 deben estar en el estado intermedio “pinta”.
Si DC-WAE1 falla o entra la sobrecarga, las nuevas conexiones se deben optimizar entre BR-WAE1 y DC-WAE2. Usted puede verificar esto usando el comando optimizado conexión de las estadísticas de la demostración en DC-WAE2. Las conexiones optimizadas se deben considerar en DC-WAE2, con el Id de peer de BR-WAE1 como el dispositivo de peer.
Si BR-WAE1 falla o entra la sobrecarga, no debe haber optimización entre DC-WAE2 y DC-WAE1. Todas las conexiones deben estar en “el estado del par No-óptimo pinta” en DC-WAE1 y la “pinta ningún par” en DC-WAE2. Un ejemplo de la salida prevista del comando connection de las estadísticas de la demostración sigue:
DC-WAE1# sh stat conn Current Active Optimized Flows: 0 Current Active Optimized TCP Plus Flows: 0 Current Active Optimized TCP Only Flows: 0 Current Active Optimized TCP Preposition Flows: 0 Current Active Auto-Discovery Flows: 0 Current Reserved Flows: 100 Current Active Pass-Through Flows: 1 Historical Flows: 1 Local IP:Port Remote IP:Port Peer ID ConnType 2.74.2.162:37116 2.74.2.18:80 00:21:5e:27:ae:14 PT Non-optimizing Peer 2.74.2.18:80 2.74.2.162:37116 00:21:5e:27:ae:14 PT Non-optimizing Peer
DC-WAE2# sh stat conn Current Active Optimized Flows: 0 Current Active Optimized TCP Plus Flows: 0 Current Active Optimized TCP Only Flows: 0 Current Active Optimized TCP Preposition Flows: 0 Current Active Auto-Discovery Flows: 0 Current Reserved Flows: 100 Current Active Pass-Through Flows: 1 Historical Flows: 1 Local IP:Port Remote IP:Port Peer ID ConnType 2.74.2.162:37116 2.74.2.18:80 N/A PT No Peer 2.74.2.18:80 2.74.2.162:37116 N/A PT No Peer
Usted puede también utilizar el informe central de las estadísticas de conexión del encargado (dispositivo > monitor > estadísticas de la optimización > de las conexiones) a las estadísticas de conexión del Dispositivo de visualización en una tabla, tal y como se muestra en del cuadro 1. Los Id de peer son indicados por el Nombre del dispositivo.
Los pares seriales deben ser configurados para señalar cada uno como par no-óptimo con el otro. Si el dispositivo A se configura como un par de B, pero B no se configura como par de A, que es una discordancía. Para descubrir una discordancía, usted puede utilizar al encargado central mi PÁLIDO > configura > la página Configuración del par, que señala sobre el estatus de todos los pares seriales, tal y como se muestra en del cuadro 2. Todos los pares seriales correctamente configurados tienen una marca de tilde verde en la columna mutua de los pares. Cualquier dispositivo sin una marca de tilde verde se configura incorrectamente con un par serial que también no se configure con el dispositivo como su par serial.
Para detectar una discordancía serial de la configuración de peer, usted puede también buscar los mensajes de Syslog tales como el siguiente:
%WAAS-SYS-4-900000: AD: Serial Mode configuration mismatch with peer_id=00:21:5e:27:a8:80
Este error indica que la configuración de peer serial no es simétrica en ambos dispositivos de peer.
El troubleshooting general MAPI AO se cubre en la sección “acelerador MAPI” en el artículo de la aceleración de la aplicación del troubleshooting.
Los problemas siguientes pueden ocurrir con la aceleración MAPI en los racimos en línea seriales:
Utilice el comando dynamic de la aplicación del motor de directivas de la demostración de controlar las directivas dinámicas EPM y MAPI, como sigue:
WAE34#show policy-engine application dynamic Dynamic Match Freelist Information: Allocated: 32768 In Use: 3 Max In Use: 4 Allocations: 14 Dynamic Match Type/Count Information: None 0 Clean-Up 0 Host->Host 0 Host->Local 0 Local->Host 0 Local->Any 0 Any->Host 3 Any->Local 0 Any->Any 0 Individual Dynamic Match Information: Number: 1 Type: Any->Host (6) User Id: EPM (3) <------ EPM Policy Src: ANY:ANY Dst: 10.56.45.68:1067 Map Name: uuid1544f5e0-613c-11d1-93df-00c04fd7bd09 Flags: TIME_LMT REPLACE FLOW_CNT Seconds: 1200 Remaining: 8 DM Index: 32765 Hits: 1 Flows: 0 Cookie: 0x00000000 DM Ref Index: -None- DM Ref Cnt: 0 Number: 2 Type: Any->Host (6) User Id: EPM (3) <------ EPM Policy Src: ANY:ANY Dst: 10.56.45.68:1025 Map Name: uuidf5cc5a18-4264-101a-8c59-08002b2f8426 Flags: TIME_LMT REPLACE FLOW_CNT Seconds: 1200 Remaining: 10 DM Index: 32766 Hits: 1 Flows: 0 Cookie: 0x00000000 DM Ref Index: -None- DM Ref Cnt: 0 Number: 3 Type: Any->Host (6) User Id: EPM (3) Src: ANY:ANY Dst: 10.56.45.68:1163 Map Name: uuida4f1db00-ca47-1067-b31f-00dd010662da Flags: TIME_LMT REPLACE FLOW_CNT Seconds: 1200 Remaining: 509 DM Index: 32767 Hits: 5 Flows: 0 Cookie: 0x00000000 DM Ref Index: -None- DM Ref Cnt: 0
WAE33#show policy-engine application dynamic Dynamic Match Freelist Information: Allocated: 32768 In Use: 2 Max In Use: 5 Allocations: 12 Dynamic Match Type/Count Information: None 0 Clean-Up 0 Host->Host 1 Host->Local 0 Local->Host 0 Local->Any 0 Any->Host 1 Any->Local 0 Any->Any 0 Individual Dynamic Match Information: Number: 1 Type: Host->Host (2) User Id: MAPI (5) <------ MAPI Policy Src: 10.56.45.246:ANY Dst: 10.56.45.68:1163 Map Name: uuida4f1db00-ca47-1067-b31f-00dd010662da Flags: REPLACE FLOW_CNT RSRVD_POOL REF_SRC_ANY_DM Seconds: 0 Remaining: - NA - DM Index: 32764 Hits: 12 Flows: 5 Cookie: 0x00000000 DM Ref Index: 32767 DM Ref Cnt: 0 Number: 2 Type: Any->Host (6) User Id: EPM (3) Src: ANY:ANY Dst: 10.56.45.68:1163 Map Name: uuida4f1db00-ca47-1067-b31f-00dd010662da Flags: TIME_LMT REPLACE FLOW_CNT Seconds: 1200 Remaining: - NA - DM Index: 32767 Hits: 2 Flows: 0 Cookie: 0x00000000 DM Ref Index: -None- DM Ref Cnt: 1
Controle la salida de los comandos siguientes de ver si se incrementan los contadores relevantes MAPI.
WAE#show stat auto-discovery Auto discovery structure: Allocation Failure: 0 Allocation Success: 12886550 Deallocations: 12872245 Timed Out: 1065677 . . . Auto discovery Miscellaneous: RST received: 87134 SYNs found with our device id: 0 SYN retransmit count resets: 0 SYN-ACK sequence number resets (syncookies): 0 SYN-ACKs found with our device id: 0 SYN-ACKs found with mirrored options: 0 Connections taken over for MAPI optimization: 0 <----- MAPI & Serial Inline cluster statistic
WAE#show stat filtering Number of filtering tuples: 44892 Number of filtering tuple collisions: 402 Packets dropped due to filtering tuple collisions: 3 Number of transparent packets locally delivered: 287133100 Number of transparent packets dropped: 0 Packets dropped due to ttl expiry: 0 Packets dropped due to bad route: 589 Syn packets dropped with our own id in the options: 0 In ternal client syn packets dropped: 0 Syn packets received and dropped on estab. conn: 1 Syn-Ack packets received and dropped on estab. conn: 22016 Syn packets dropped due to peer connection alive: 0 Syn-Ack packets dropped due to peer connection alive: 4 Packets recvd on in progress conn. and not handled: 0 Packets dropped due to peer connection alive: 1806742 Packets dropped due to invalid TCP flags: 0 Packets dropped by FB packet input notifier: 0 Packets dropped by FB packet output notifier: 0 Number of errors by FB tuple create notifier: 0 Number of errors by FB tuple delete notifier: 0 Dropped WCCP GRE packets due to invalid WCCP service: 0 Dropped WCCP L2 packets due to invalid WCCP service: 0 Number of deleted tuple refresh events: 0 Number of times valid tuples found on refresh list: 0 SYN packets sent with non-opt option due to MAPI: 0 <----- MAPI & Serial Inline Cluster statistic Internal Server conn. not optimized due to Serial Peer: 0 Duplicate packets to synq dropped: 8
Si considerar las directivas dinámicas y las estadísticas de la filtración y de la detección automática no ayuda, después active el registro de debug de modo que un ingeniero de soporte técnico pueda resolver problemas qué está sucediendo con las conexiones aceleradas MAPI en un racimo en línea serial.
Active el depuración funcionando con los comandos siguientes:
WAE#debug policy-engine connection WAE#debug auto-discovery connection WAE#debug filtering connection WAE#debug connection acl
Como siempre, el registro del disco necesita ser activado y el nivel de registro para el disco tiene que ser fijado para poner a punto.
NOTA: El registro de debug es uso intensivo de la CPU y puede generar una gran cantidad de salida. Utilícelo juicioso y escasamente en un entorno de producción.
Esta sección describe cómo resolver problemas los problemas siguientes relacionados con la interceptación ACLS:
Si las conexiones no se optimizan como se esperaba, podría ser debido a las causas siguientes.
1. El interfaz puede estar abajo. Si es un interfaz en línea, todo el tráfico será desviado en la dotación física. Utilice el comando siguiente de controlar el estatus del interfaz:
WAE#show interface inlinegroup 1/0 Interface is in intercept operating mode. <------ Interface must be in intercepting mode Standard NIC mode is off.
2. Si el interfaz está para arriba, controle el estado de las conexiones, y si están en el paso, controle la razón usando el comando siguiente:
WAE#show stat connection pass-through Current Active Optimized Flows: 9004 Current Active Optimized TCP Plus Flows: 9008 Current Active Optimized TCP Only Flows: 0 Current Active Optimized TCP Preposition Flows: 0 Current Active Auto-Discovery Flows: 10294 Current Reserved Flows: 100 Current Active Pass-Through Flows: 2994 Historical Flows: 443 Local IP:Port Remote IP:Port Peer ID ConnType 155.155.14.9:21 199.199.1.200:28624 N/A PT App Cfg 155.155.13.92:21 199.199.1.147:26564 N/A PT App Cfg <----- Pass-through reason
3. Si la razón aparece como “interceptación ACL pinta”, después es debido a la interceptación ACL que niega los paquetes SYN.
Usted puede mirar el siguiente resultado para perforar abajo en el ACL para ver qué condición correspondió con:
WAE#show ip access-list Space available: 49 access lists 499 access list conditions Standard IP access list test 1 permit any (1296 matches) (implicit deny any: 0 matches) total invocations: 1296 Interface access list references: None Configured Application access list references: INTERCEPTION Standard test Any IP Protocol
Si las conexiones no se están desviando como se esperaba, asegúrese de que la configuración de la interceptación ACL tomara el efecto usando el comando siguiente:
WAE#show ip access-list Space available: 49 access lists 499 access list conditions Standard IP access list test 1 permit any (1296 matches) (implicit deny any: 0 matches) total invocations: 1296 Interface access list references: None Configured Application access list references: INTERCEPTION Standard test Any IP Protocol
Controle las cuentas del golpe de la salida antedicha para ver si están incrementando como se esperaba.
Si todo aparece correcto usando los comandos sobre pero todavía hay un problema, active el registro de debug siguiente y busque la decisión del motor de directivas sobre el paquete SYN de interés.
WAE#debug policy-engine connection
Como siempre, el registro del disco necesita ser activado y el nivel de registro para el disco tiene que ser fijado para poner a punto.
NOTA: El registro de debug es uso intensivo de la CPU y puede generar una gran cantidad de salida. Utilícelo juicioso y escasamente en un entorno de producción.