Guía de Troubleshooting de Cisco WAAS para la versión 4.1.3 y más adelante
Capítulo: Resolver problemas los racimos en línea seriales
Este artículo describe cómo resolver problemas los problemas en línea seriales del racimo.
Artículo principal
Comprensión de la arquitectura y del flujo de tráfico WAAS
Troubleshooting preliminar WAAS
Resolver problemas la optimización
Resolver problemas la aceleración de la aplicación
Resolver problemas el CIFS AO
Resolver problemas el HTTP AO
Resolver problemas el EPM AO
Resolver problemas el MAPI AO
Resolver problemas el NFS AO
Resolver problemas el SSL AO
Resolver problemas el vídeo AO
Resolver problemas el AO genérico
Resolver problemas las condiciones de sobrecarga
Resolver problemas el WCCP
Resolver problemas AppNav
Resolver problemas el disco y los problemas de hardware
Resolver problemas los racimos en línea seriales
Resolver problemas el vWAAS
Resolviendo problemas WAAS expreso
Resolver problemas la integración NAM
Contenido
- 1 controlando para saber si hay Conectividad entre los pares seriales
- 2 verificando que configuren a los pares seriales correctamente
- 3 verificando que un racimo en línea serial sea operativo
- Discordancía serial de detección de la configuración de peer 4
- Aceleración que resuelve problemas de 5 MAPI
- 6 Listas de acceso de la interceptación que resuelven problemas
NOTA: El agrupamiento en línea serial entre los pares no-óptimos y la interceptación ACL fue introducido en la versión 4.2.1 WAAS. Esta sección es no corresponde a versiones anteriores WAAS.
El controlar para saber si hay Conectividad entre los pares seriales
Para ver qué dispositivos están conectados con los interfaces en línea, utilice el comando show cdp neighbors, como sigue:
WAE#show cdp neighbors
Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge
S - Switch, H - Host, I - IGMP, r - Repeater
Device ID Local Intrfce Holdtme Capability Platform Port ID
BBSw-R32-R62 Inline 1/1/lan 154 S I WS-C3750G-Gig 3/0/17
BBSw-R32-R62 Inline 1/0/lan 154 S I WS-C3750G-Gig 2/0/18
BBSw-R32-R62 Gig 1/0 126 S I WS-C3750G-Gig 2/0/22
PLT-32-08-7301 Inline 1/1/wan 148 R 7301 Gig 0/2
PLT-32-08-7301 Inline 1/0/wan 147 R 7301 Gig 0/1
WAE-32-08-7341 Inline 1/1/wan 145 T H OE7341 Inline 1/1/w
WAE-32-08-7341 Inline 1/0/wan 145 T H OE7341 Inline 1/0/w
Si uno o más Switches separan a los pares seriales, el par no aparecerá en la salida arriba.
Verificando que configuren a los pares seriales correctamente
Para verificar que configuren a los pares seriales correctamente, utilice el comando de la optimización del par de la demostración, como sigue:
WAE#show peer optimization
Configured Non-optimizing Peers:
Peer Device Id: 00:1a:64:c2:40:8c
Funcione con este comando en ambos los pares y asegúrese de que cada dispositivo aparece en el otro correctamente.
Utilice el comando device-id de la demostración de controlar el ID del dispositivo, como sigue:
WAE#show device-id System Device ID is: 00:21:5e:57:e9:d4
Verificando que un racimo en línea serial sea operativo
Dado el ejemplo de topología siguiente:
BR-WAE -----------WAN----------- DC-WAE2 -- DC-WAE1
or
BR-WAE1 -- BR-WAE2 -----------WAN----------- DC-WAE2 -- DC-WAE1
Normalmente, la optimización debe ocurrir entre el WAEs exterior, es decir, BR-WAE y DC-WAE1, o BR-WAE1 y DC-WAE1. Para asegurar esto, verifique los ID del dispositivo en las conexiones usando el comando connection de las estadísticas de la demostración. El PeerID en BR-WAE debe indicar que está optimizando con DC-WAE1 y el PeerID en DC-WAE1 debe indicar que está optimizando con BR-WAE.
BR-WAE#show statistics connection Current Active Optimized Flows: 7552 Current Active Optimized TCP Plus Flows: 7563 Current Active Optimized TCP Only Flows: 0 Current Active Optimized TCP Preposition Flows: 0 Current Active Auto-Discovery Flows: 12891 Current Reserved Flows: 100 Current Active Pass-Through Flows: 3053 Historical Flows: 429 D:DRE,L:LZ,T:TCP Optimization RR:Total Reduction Ratio A:AOIM,C:CIFS,E:EPM,G:GENERIC,H:HTTP,M:MAPI,N:NFS,S:SSL,V:VIDEO ConnID Source IP:Port Dest IP:Port PeerID Accel RR 786432 190.190.3.175:19268 155.155.7.208:80 00:21:5e:52:25:5c THDL 00.0% 786435 190.190.5.115:19283 155.155.0.144:80 00:21:5e:52:25:5c THDL 86.0% 786438 199.199.3.0:58436 155.155.9.15:443 00:21:5e:52:25:5c TSDL 00.0% 786440 190.190.2.231:19312 155.155.0.112:80 00:21:5e:52:25:5c THDL 86.0%
El PeerID en la salida antedicha debe hacer juego el de DC-WAE1.
Todas las conexiones en DC-WAE2 deben estar en el estado intermedio “pinta”.
Si DC-WAE1 falla o entra la sobrecarga, las nuevas conexiones se deben optimizar entre BR-WAE1 y DC-WAE2. Usted puede verificar esto usando el comando optimizado conexión de las estadísticas de la demostración en DC-WAE2. Las conexiones optimizadas se deben considerar en DC-WAE2, con el Id de peer de BR-WAE1 como el dispositivo de peer.
Si BR-WAE1 falla o entra la sobrecarga, no debe haber optimización entre DC-WAE2 y DC-WAE1. Todas las conexiones deben estar en “el estado del par No-óptimo pinta” en DC-WAE1 y la “pinta ningún par” en DC-WAE2. Un ejemplo de la salida prevista del comando connection de las estadísticas de la demostración sigue:
DC-WAE1# sh stat conn Current Active Optimized Flows: 0 Current Active Optimized TCP Plus Flows: 0 Current Active Optimized TCP Only Flows: 0 Current Active Optimized TCP Preposition Flows: 0 Current Active Auto-Discovery Flows: 0 Current Reserved Flows: 100 Current Active Pass-Through Flows: 1 Historical Flows: 1 Local IP:Port Remote IP:Port Peer ID ConnType 2.74.2.162:37116 2.74.2.18:80 00:21:5e:27:ae:14 PT Non-optimizing Peer 2.74.2.18:80 2.74.2.162:37116 00:21:5e:27:ae:14 PT Non-optimizing Peer
DC-WAE2# sh stat conn Current Active Optimized Flows: 0 Current Active Optimized TCP Plus Flows: 0 Current Active Optimized TCP Only Flows: 0 Current Active Optimized TCP Preposition Flows: 0 Current Active Auto-Discovery Flows: 0 Current Reserved Flows: 100 Current Active Pass-Through Flows: 1 Historical Flows: 1 Local IP:Port Remote IP:Port Peer ID ConnType 2.74.2.162:37116 2.74.2.18:80 N/A PT No Peer 2.74.2.18:80 2.74.2.162:37116 N/A PT No Peer
Usted puede también utilizar el informe central de las estadísticas de conexión del encargado (dispositivo > monitor > estadísticas de la optimización > de las conexiones) a las estadísticas de conexión del Dispositivo de visualización en una tabla, tal y como se muestra en del cuadro 1. Los Id de peer son indicados por el Nombre del dispositivo.
- Cuadro 1. informe central de las estadísticas de conexión del dispositivo del encargado
Detección de la discordancía serial de la configuración de peer
Los pares seriales deben ser configurados para señalar cada uno como par no-óptimo con el otro. Si el dispositivo A se configura como un par de B, pero B no se configura como par de A, que es una discordancía. Para descubrir una discordancía, usted puede utilizar al encargado central mi PÁLIDO > configura > la página Configuración del par, que señala sobre el estatus de todos los pares seriales, tal y como se muestra en del cuadro 2. Todos los pares seriales correctamente configurados tienen una marca de tilde verde en la columna mutua de los pares. Cualquier dispositivo sin una marca de tilde verde se configura incorrectamente con un par serial que también no se configure con el dispositivo como su par serial.
- Cuadro 2. configuraciones centrales del par del encargado
Para detectar una discordancía serial de la configuración de peer, usted puede también buscar los mensajes de Syslog tales como el siguiente:
%WAAS-SYS-4-900000: AD: Serial Mode configuration mismatch with peer_id=00:21:5e:27:a8:80
Este error indica que la configuración de peer serial no es simétrica en ambos dispositivos de peer.
Resolver problemas la aceleración MAPI
El troubleshooting general MAPI AO se cubre en la sección “acelerador MAPI” en el artículo de la aceleración de la aplicación del troubleshooting.
Los problemas siguientes pueden ocurrir con la aceleración MAPI en los racimos en línea seriales:
- La conexión de la perspectiva al servidor del intercambio es disconnected y restablecida
- La conexión de la perspectiva al servidor del intercambio es disconnected y las estancias que manera
- La perspectiva tiene problemas que establecen las conexiones con el servidor del intercambio
- La conexión de la perspectiva al servidor del intercambio no es optimizada por WAAS (o está en el paso o no se hace ninguna optimización MAPI AO)
- El MAPI escapó las conexiones debido al descanso de la directiva EPM en DC WAE
Controle las directivas dinámicas EPM y MAPI
Utilice el comando dynamic de la aplicación del motor de directivas de la demostración de controlar las directivas dinámicas EPM y MAPI, como sigue:
WAE34#show policy-engine application dynamic
Dynamic Match Freelist Information:
Allocated: 32768 In Use: 3 Max In Use: 4 Allocations: 14
Dynamic Match Type/Count Information:
None 0
Clean-Up 0
Host->Host 0
Host->Local 0
Local->Host 0
Local->Any 0
Any->Host 3
Any->Local 0
Any->Any 0
Individual Dynamic Match Information:
Number: 1 Type: Any->Host (6) User Id: EPM (3) <------ EPM Policy
Src: ANY:ANY Dst: 10.56.45.68:1067
Map Name: uuid1544f5e0-613c-11d1-93df-00c04fd7bd09
Flags: TIME_LMT REPLACE FLOW_CNT
Seconds: 1200 Remaining: 8 DM Index: 32765
Hits: 1 Flows: 0 Cookie: 0x00000000
DM Ref Index: -None- DM Ref Cnt: 0
Number: 2 Type: Any->Host (6) User Id: EPM (3) <------ EPM Policy
Src: ANY:ANY Dst: 10.56.45.68:1025
Map Name: uuidf5cc5a18-4264-101a-8c59-08002b2f8426
Flags: TIME_LMT REPLACE FLOW_CNT
Seconds: 1200 Remaining: 10 DM Index: 32766
Hits: 1 Flows: 0 Cookie: 0x00000000
DM Ref Index: -None- DM Ref Cnt: 0
Number: 3 Type: Any->Host (6) User Id: EPM (3)
Src: ANY:ANY Dst: 10.56.45.68:1163
Map Name: uuida4f1db00-ca47-1067-b31f-00dd010662da
Flags: TIME_LMT REPLACE FLOW_CNT
Seconds: 1200 Remaining: 509 DM Index: 32767
Hits: 5 Flows: 0 Cookie: 0x00000000
DM Ref Index: -None- DM Ref Cnt: 0
WAE33#show policy-engine application dynamic Dynamic Match Freelist Information: Allocated: 32768 In Use: 2 Max In Use: 5 Allocations: 12 Dynamic Match Type/Count Information: None 0 Clean-Up 0 Host->Host 1 Host->Local 0 Local->Host 0 Local->Any 0 Any->Host 1 Any->Local 0 Any->Any 0 Individual Dynamic Match Information: Number: 1 Type: Host->Host (2) User Id: MAPI (5) <------ MAPI Policy Src: 10.56.45.246:ANY Dst: 10.56.45.68:1163 Map Name: uuida4f1db00-ca47-1067-b31f-00dd010662da Flags: REPLACE FLOW_CNT RSRVD_POOL REF_SRC_ANY_DM Seconds: 0 Remaining: - NA - DM Index: 32764 Hits: 12 Flows: 5 Cookie: 0x00000000 DM Ref Index: 32767 DM Ref Cnt: 0 Number: 2 Type: Any->Host (6) User Id: EPM (3) Src: ANY:ANY Dst: 10.56.45.68:1163 Map Name: uuida4f1db00-ca47-1067-b31f-00dd010662da Flags: TIME_LMT REPLACE FLOW_CNT Seconds: 1200 Remaining: - NA - DM Index: 32767 Hits: 2 Flows: 0 Cookie: 0x00000000 DM Ref Index: -None- DM Ref Cnt: 1
Controle las estadísticas de la filtración y de la detección automática
Controle la salida de los comandos siguientes de ver si se incrementan los contadores relevantes MAPI.
WAE#show stat auto-discovery
Auto discovery structure:
Allocation Failure: 0
Allocation Success: 12886550
Deallocations: 12872245
Timed Out: 1065677
.
.
.
Auto discovery Miscellaneous:
RST received: 87134
SYNs found with our device id: 0
SYN retransmit count resets: 0
SYN-ACK sequence number resets (syncookies): 0
SYN-ACKs found with our device id: 0
SYN-ACKs found with mirrored options: 0
Connections taken over for MAPI optimization: 0 <----- MAPI & Serial Inline cluster statistic
WAE#show stat filtering Number of filtering tuples: 44892 Number of filtering tuple collisions: 402 Packets dropped due to filtering tuple collisions: 3 Number of transparent packets locally delivered: 287133100 Number of transparent packets dropped: 0 Packets dropped due to ttl expiry: 0 Packets dropped due to bad route: 589 Syn packets dropped with our own id in the options: 0 In ternal client syn packets dropped: 0 Syn packets received and dropped on estab. conn: 1 Syn-Ack packets received and dropped on estab. conn: 22016 Syn packets dropped due to peer connection alive: 0 Syn-Ack packets dropped due to peer connection alive: 4 Packets recvd on in progress conn. and not handled: 0 Packets dropped due to peer connection alive: 1806742 Packets dropped due to invalid TCP flags: 0 Packets dropped by FB packet input notifier: 0 Packets dropped by FB packet output notifier: 0 Number of errors by FB tuple create notifier: 0 Number of errors by FB tuple delete notifier: 0 Dropped WCCP GRE packets due to invalid WCCP service: 0 Dropped WCCP L2 packets due to invalid WCCP service: 0 Number of deleted tuple refresh events: 0 Number of times valid tuples found on refresh list: 0 SYN packets sent with non-opt option due to MAPI: 0 <----- MAPI & Serial Inline Cluster statistic Internal Server conn. not optimized due to Serial Peer: 0 Duplicate packets to synq dropped: 8
Activación del registro de debug
Si considerar las directivas dinámicas y las estadísticas de la filtración y de la detección automática no ayuda, después active el registro de debug de modo que un ingeniero de soporte técnico pueda resolver problemas qué está sucediendo con las conexiones aceleradas MAPI en un racimo en línea serial.
Active el depuración funcionando con los comandos siguientes:
WAE#debug policy-engine connection WAE#debug auto-discovery connection WAE#debug filtering connection WAE#debug connection acl
Como siempre, el registro del disco necesita ser activado y el nivel de registro para el disco tiene que ser fijado para poner a punto.
NOTA: El registro de debug es uso intensivo de la CPU y puede generar una gran cantidad de salida. Utilícelo juicioso y escasamente en un entorno de producción.
Resolver problemas las Listas de acceso de la interceptación
Esta sección describe cómo resolver problemas los problemas siguientes relacionados con la interceptación ACLS:
- Las conexiones no se optimizan
- Las conexiones no se están desviando como se esperaba
Las conexiones no se optimizan
Si las conexiones no se optimizan como se esperaba, podría ser debido a las causas siguientes.
1. El interfaz puede estar abajo. Si es un interfaz en línea, todo el tráfico será desviado en la dotación física. Utilice el comando siguiente de controlar el estatus del interfaz:
WAE#show interface inlinegroup 1/0 Interface is in intercept operating mode. <------ Interface must be in intercepting mode Standard NIC mode is off.
2. Si el interfaz está para arriba, controle el estado de las conexiones, y si están en el paso, controle la razón usando el comando siguiente:
WAE#show stat connection pass-through Current Active Optimized Flows: 9004 Current Active Optimized TCP Plus Flows: 9008 Current Active Optimized TCP Only Flows: 0 Current Active Optimized TCP Preposition Flows: 0 Current Active Auto-Discovery Flows: 10294 Current Reserved Flows: 100 Current Active Pass-Through Flows: 2994 Historical Flows: 443 Local IP:Port Remote IP:Port Peer ID ConnType 155.155.14.9:21 199.199.1.200:28624 N/A PT App Cfg 155.155.13.92:21 199.199.1.147:26564 N/A PT App Cfg <----- Pass-through reason
3. Si la razón aparece como “interceptación ACL pinta”, después es debido a la interceptación ACL que niega los paquetes SYN.
Usted puede mirar el siguiente resultado para perforar abajo en el ACL para ver qué condición correspondió con:
WAE#show ip access-list
Space available:
49 access lists
499 access list conditions
Standard IP access list test
1 permit any (1296 matches)
(implicit deny any: 0 matches)
total invocations: 1296
Interface access list references:
None Configured
Application access list references:
INTERCEPTION Standard test
Any IP Protocol
Las conexiones no se están desviando como se esperaba
Si las conexiones no se están desviando como se esperaba, asegúrese de que la configuración de la interceptación ACL tomara el efecto usando el comando siguiente:
WAE#show ip access-list
Space available:
49 access lists
499 access list conditions
Standard IP access list test
1 permit any (1296 matches)
(implicit deny any: 0 matches)
total invocations: 1296
Interface access list references:
None Configured
Application access list references:
INTERCEPTION Standard test
Any IP Protocol
Controle las cuentas del golpe de la salida antedicha para ver si están incrementando como se esperaba.
Activación del registro de debug
Si todo aparece correcto usando los comandos sobre pero todavía hay un problema, active el registro de debug siguiente y busque la decisión del motor de directivas sobre el paquete SYN de interés.
WAE#debug policy-engine connection
Como siempre, el registro del disco necesita ser activado y el nivel de registro para el disco tiene que ser fijado para poner a punto.
NOTA: El registro de debug es uso intensivo de la CPU y puede generar una gran cantidad de salida. Utilícelo juicioso y escasamente en un entorno de producción.
ComentariosContacte a Cisco
- Abrir un caso de soporte
- (Requiere un Cisco Service Contract)