Resolución de problemas de latencia de consulta de nube y tasa de fallos de consulta de nube

Introducción

Este documento describe los pasos de solución de problemas para las altas tasas de latencia y fallas de consultas de la nube en el dispositivo de nube privada de terminal seguro.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• Dispositivo de nube privada de terminal seguro
• Resolución de problemas de red básica

Componentes Utilizados

La información que contiene este documento se basa en estas versiones de software:

• Nube privada de terminal seguro 4.2.4_202410290303

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Background 

El dispositivo de nube privada de terminal seguro (SE) realiza un seguimiento de tres métricas clave de Cisco Cloud:

• Latencia de consultas sobre la nube de Cisco: mide la latencia (en milisegundos) de la comunicación ascendente y descendente entre el dispositivo y la nube de Cisco.
• Tasa de fallos de Cisco Cloud Query: muestra el porcentaje de consultas de disposición que han fallado.
• Total de consultas sobre la nube de Cisco: representa el número de consultas por segundo que está gestionando el dispositivo.

Estas métricas están disponibles en el portal de administración de la nube privada de SE en Métricas clave.

Nota: Estas métricas solo se aplican al modo de implementación Proxy de nube, donde el dispositivo de nube privada SE funciona como un proxy para las consultas de nube entre sus conectores y la nube de Cisco.

Troubleshoot

Un índice de latencia elevado de consultas sobre la nube puede indicar que el enlace de red funciona a una capacidad igual o próxima, lo que también puede aumentar el índice de fallos de consultas sobre la nube.

A continuación se muestra un ejemplo de valores que requieren atención:

Valores que requieren atención

Al hacer clic en "Detalles", se proporciona una representación gráfica de las métricas en los distintos intervalos de tiempo, lo que permite un análisis en profundidad.

Pasos de resolución de problemas básicos:

1. Asegúrese de que el dispositivo de nube privada SE tenga una conexión de red estable. Verifique que ninguna regla de firewall esté bloqueando el tráfico a los servicios en la nube de Cisco y que se permita la conectividad para todas las direcciones IP requeridas. Utilice este comando para verificar la conectividad:

amp-ctl check –v connectivity

2. Supervise el uso de la CPU, la memoria y el disco en el dispositivo de nube privada SE. Un uso elevado de los recursos puede afectar a las velocidades de procesamiento de consultas.

3. Mida el ancho de banda de Internet disponible y evalúe si la congestión de la red está provocando retrasos. Además, verifique si algún dispositivo de QoS impone restricciones o prioriza otro tráfico, lo que puede afectar el rendimiento.

4. Analice el volumen de consultas de la nube comprobando la métrica Cisco Cloud Query Total para determinar si un pico repentino de consultas está sobrecargando el sistema.

5. Compruebe que se esté utilizando la nube de Cisco más cercana para optimizar la latencia. Esta configuración se puede encontrar en el portal de administración de la nube privada de SE en Configuración → Nube de Cisco → Configuración de nube de Cisco. 

6. Realice una captura de paquetes en el dispositivo de nube privada SE mientras ejecuta la opción Probar conexión ascendente. Esta opción está disponible en el portal de administración de la nube privada de SE en Configuración → Nube de Cisco → Probar conexión ascendente.  Compruebe si la prueba se ha completado correctamente. Repita la prueba cada dos minutos para varias iteraciones. Deje que la captura de paquetes se ejecute durante 10 minutos para recopilar datos suficientes. Analice la captura para evaluar la latencia de la red e identificar posibles problemas.

Consejo: Si experimenta un índice de fallos de consultas sobre la nube del 100%, también puede volver a registrarse haciendo clic en el botón verde para ver si se corrige el problema.

Si el problema continúa después de estos pasos de solución de problemas, recopile los registros y las métricas y póngase en contacto con el TAC de Cisco para obtener más ayuda.