Guide de dépannage de Cisco WAAS pour la version 4.1.3 et ultérieures
Chapitre : Dépannage de WAAS exprès
Cet article décrit comment dépanner l'exécution exprès WAAS.
Contenu de guide
Article principal
Compréhension de l'architecture WAAS et de la circulation
Dépannage préliminaire WAAS
Dépannage de l'optimisation
Dépannage de l'accélération des applications
Dépannage du protocole CIFS ao
Dépannage du HTTP ao
Dépannage de l'EPM ao
Dépannage du MAPI ao
Dépannage du NFS ao
Dépannage du SSL ao
Dépannage du vidéo ao
Dépannage de l'ao générique
Dépannage des surcharges
Dépannage du WCCP
Dépannage d'AppNav
Dépannage du disque et des problèmes matériels
Dépannage des batteries intégrées séquentielles
Dépannage du vWAAS
Dépannage de WAAS exprès
Dépannage de l'intégration NAM
Article principal
Compréhension de l'architecture WAAS et de la circulation
Dépannage préliminaire WAAS
Dépannage de l'optimisation
Dépannage de l'accélération des applications
Dépannage du protocole CIFS ao
Dépannage du HTTP ao
Dépannage de l'EPM ao
Dépannage du MAPI ao
Dépannage du NFS ao
Dépannage du SSL ao
Dépannage du vidéo ao
Dépannage de l'ao générique
Dépannage des surcharges
Dépannage du WCCP
Dépannage d'AppNav
Dépannage du disque et des problèmes matériels
Dépannage des batteries intégrées séquentielles
Dépannage du vWAAS
Dépannage de WAAS exprès
Dépannage de l'intégration NAM
Contenu
- 1 WAAS vérifiant exprime la version d'image
- 2 WAAS vérifiants expriment le permis
- 3 WAAS vérifiants ont activé des interfaces
- 4 connexions optimisées par WAAS vérifiantes
- 5 données optimisées par WAAS vérifiantes
- 6 WAAS vérifiants expriment des alarmes
- 7 WAAS vérifiants expriment des pairs
- 8 alarmes hors ligne
- 9 WAAS vérifiants expriment la configuration HTTPS
- 10 WAAS-exprès - WAE - Compatibilité WAAS cm
- Expiration de la licence 11 WAAS-exprès inattendue
- 12 questions WAAS-exprès et WAAS cm d'interaction
- 13 connexions ne sont pas obtenir optimisé
- 14 connexions n'obtiennent pas le niveau désiré d'optimisation
- 14.1 Symptôme : Les connexions établies n'obtiennent pas la stratégie désirée ou configurée pour utiliser le protocole CIFS, le SSL, ou l'ao HTTP-exprès
- 14.2 Symptôme : L'optimisation prévue de connexion est THDL, mais la connexion établie a TDL
- 14.3 Symptôme : L'optimisation prévue de connexion est TCDL, mais la connexion établie a TDL
- 14.4 Symptôme : L'optimisation prévue de connexion est TSDL, mais la connexion établie a TDL
- 14.5 L'optimisation prévue de connexion est TSHDL, mais la connexion établie a seulement TSDL ou THDL
- Symptôme 15 : Remise inattendue de connexion
- Crash/retours arrière de 16 routeurs
- 17 connexions lentes/ont dégradé la représentation
- 18 a arrêté des connexions
- 19 questions SSL-exprès d'accélérateur :
- Périphérique 20 WAAS-exprès mobile entre les groupes de périphériques sur le cm
- 21 d'autres informations utiles
WAAS exprès est fonctionnalité WAAS établie dans l'exécution IOS sur un périphérique tel qu'un routeur. Le gestionnaire central WAAS peut gérer un périphérique exprès WAAS avec d'autres périphériques WAAS dans le réseau WAAS. Cet article décrit comment dépanner l'exécution exprès de périphérique WAAS.
Note: Le support central exprès de gestionnaire WAAS a été introduit dans la version 4.3.1 WAAS. Cette section s'applique pas applicable à des versions plus tôt WAAS.
En vérifiant WAAS exprimez la version d'image
Pour vérifier le WAAS exprimez l'utilisation de version d'image la commande d'état de waas d'exposition sur le routeur exprès WAAS. Pour visualiser le WAAS exprimez la version d'image du gestionnaire central WAAS, choisissent mon BLÊME > gèrent des périphériques.
waas-express# show waas status IOS Version: 15.1(20101018:232707) <----- IOS version WAAS Express Version: 1.1.0 <----- WAAS Express version . . .
En vérifiant WAAS exprimez le permis
Le permis exprès WAAS est livré dans deux variétés : permis d'évaluation (valable 12 années) et permis permanent. Utilisez la commande d'état de waas d'exposition sur le périphérique exprès WAAS d'afficher les données de licence.
waas-express# show waas status IOS Version: 15.1(20101018:232707) WAAS Express Version: 1.1.0 . . . WAAS Feature License License Type: Evaluation <----- Indicates an evaluation license Evaluation total period: 625 weeks 0 day Evaluation period left: 622 weeks 6 days
Vérifier WAAS a activé des interfaces
Utilisez la commande d'état de waas d'exposition sur le périphérique exprès WAAS de répertorier l'ensemble d'interfaces sur lesquelles WAAS est activé. Cette commande affiche également le genre d'optimisation pris en charge par le périphérique. Certains des modèles de routeur exprès WAAS ne prennent en charge pas DRE.
waas-express# show waas status IOS Version: 15.1(20101018:232707) WAAS Express Version: 1.1.0 WAAS Enabled Interface Policy Map GigabitEthernet0/1 waas_global <----- Interfaces on which optimization is enabled GigabitEthernet0/2 waas_global Virtual-TokenRing1 waas_global Virtual-TokenRing2 waas_global GigabitEthernet0/0 waas_global Virtual-TokenRing10 waas_global WAAS Feature License License Type: Evaluation Evaluation total period: 625 weeks 0 day Evaluation period left: 622 weeks 6 days DRE Status : Enabled <----- Indicates DRE is supported LZ Status : Enabled + Entropy Maximum Flows : 50 <----- Number of optimized connections supported Total Active connections : 0 <----- Total number of connections active Total optimized connections : 0 <----- Total number of optimized connections
Note: WAAS devrait être activé sur des interfaces WAN seulement. Si des connexions, être optimisé, sont conduites au-dessus des interfaces de plusieurs WAN, alors, WAAS devrait être appliqué sur toutes ces interfaces WAN.
Note: Si WAAS est activé sur un logique ou interface virtuelle qu'elle n'a pas besoin d'être mise en application sur l'interface physique correspondante.
Vérifier les connexions optimisées par WAAS
Sur le WAAS exprimez le périphérique, utilisent la commande de connexion de waas d'exposition de répertorier l'ensemble de connexions optimisées. Des connexions d'intercommunication ne sont pas incluses.
waas-express# show waas status ConnID Source IP:Port Dest IP:Port PeerID Accel 1999 64.103.255.217 :59211 192.168.4.2 :1742 0021.5e57.a768 TLD <----- TFO, LZ and DRE are applied 1910 64.103.255.217 :56860 192.168.4.2 :61693 0021.5e57.a768 TLD 1865 64.103.255.217 :59206 192.168.4.2 :23253 0021.5e57.a768 TLD
Pour visualiser les informations semblables du gestionnaire central, choisissez le périphérique exprès WAAS, puis choisissez le moniteur > les statistiques d'optimisation > de connexions pour voir le tableau synoptique de connexions.
- Tableau synoptique de connexions du schéma 1.
Vérifier des données optimisées par WAAS
Sur le WAAS exprimez le périphérique, utilisent la commande d'application de statistiques de waas d'exposition de répertorier les données optimisées classifiées dans chaque application. Le périphérique exprès WAAS n'affiche pas des données d'intercommunication. Ces données sont utilisées pour générer les tableaux associés par TCP dans le gestionnaire de central WAAS.
waas-express# show waas statistics application Number of applications : 1 Application: waas-default TCP Data Volumes Connection Type Inbound Outbound Opt TCP Plus 53001765483 41674120 Orig TCP Plus 0 87948683030 Opt TCP Only 1165 863 Orig TCP Only 60 0 Internal Client 0 0 Internal Server 0 0 TCP Connection Counts Connection Type Active Completed Opt TCP Plus 50 126 Opt TCP Only 0 71 Internal Client 0 0 Internal Server 0 0 Pass Through Connection Counts Connection Type Completed PT Asymmetric 0 PT Capabilities 0 PT Intermediate 0 PT_Other 0 Connection Reset: 0 Cleared connections 0
En vérifiant WAAS exprimez les alarmes
Sur le WAAS exprimez le périphérique, utilisent les waas d'exposition que les alarmes commandent de répertorier les alarmes qui sont présentes dans le périphérique et leur état.
waas-express# show waas alarms WAAS status: enabled Alarms Connection limit exceeded: on <----- on indicates this alarm is active. off indicates inactive Too many peers discovered: off WAAS license expired: off WAAS license revoked: off WAAS license deleted: off High CPU: off
Pour visualiser des alarmes pour tous les périphériques du gestionnaire central, choisissez mon BLÊME > des alertes. En plus des alarmes répertoriées ci-dessus, une alarme est donnée si les horloges du WAAS expriment et les périphériques centraux de gestionnaire WAAS ne sont pas synchronisés.
En vérifiant WAAS exprimez les pairs
Sur le WAAS exprimez le périphérique, utilisent l'ordre de pair de statistiques de waas d'exposition de répertorier les périphériques de pair du périphérique exprès WAAS.
waas-express# show waas statistics peer
Number of Peers : 1
Peer: 0021.5e57.a768
TCP Data Volumes
Connection Type Inbound Outbound
Opt TCP Plus 597068158 5212151
Orig TCP Plus 0 6867128187
Opt TCP Only 0 0
Orig TCP Only 0 0
Internal Client 0 0
Internal Server 0 0
TCP Connection Counts
Connection Type Active Completed
Opt TCP Plus 50 0
Opt TCP Only 0 0
Internal Client 0 0
Internal Server 0 0
Pass Through Connection Counts
Connection Type Completed
PT Asymmetric 0
PT Capabilities 0
PT Intermediate 0
PT_Other 0
Connection Reset: 0
Cleared connections 0
Router#show waas statistics aoim
Total number of peer syncs: 1
Current number of peer syncs in progress: 0
Number of peers: 1
Number of local application optimizations (AO): 3
Number of AO discovery successful: 1
Number of AO discovery failure: 0
Local AO statistics
Local AO: TFO
Total number of incompatible connections: 0
Version: 0.11
Registered: Yes
Local AO: HTTP
Total number of incompatible connections: 0
Version: 1.1
Registered: Yes
Local AO: SSL
Total number of incompatible connections: 0
Version: 1.0
Registered: Yes
Peer AOIM Statistics
Number of Peers : 1
Peer: 0027.0d79.c215 <--- Peer ID
Peer IP: 20.0.0.2 <--- Peer IP
Peer Expiry Time: 00:00:02
Peer Compatible: Yes
Peer active connections: 0
Peer Aoim Version: 1.0
Peer sync in progress: No
Peer valid: Yes
Peer Software Version: 4.4.3(b4)
Peer AOs:
Peer AO: TFO
Compatible: Yes
Version: 0.20
Peer AO: HTTP
Compatible: Yes
Version: 1.4
Peer AO: SSL
Compatible: Yes
Version: 1.0
Router#show waas statistics dre peer
DRE Status: Enabled
Current number of connected peers 0
Current number of active peers 1
Peer-ID 0027.0d79.c215 <--- Peer ID
Hostname waasx1-b-wae.cisco.com <--- Peer hostname
IP reported from peer 20.0.0.2 <--- Peer IP
Peer version 4.4.3(b4)
Cache:
Cache in storage 0 B
Age 00:00:00
AckQ:
AckQ in storage 0 B
WaitQ:
WaitQ in storage 0 B
WaitQ size 0 B
Sync-clock:
Local-head 0 ms
Local-tail 0 ms
Remote-head 18609143000 ms
Curr-sync-clock 24215235228 ms
Encode Statistics
DRE msgs: 1
R-tx total: 0
R-tx chunk-miss: 0
R-tx collision: 0
Bytes in: 0
Bytes out: 0
Bypass bytes: 178
Compression gain: 0%
Decode Statistics
DRE msgs: 4
Bytes in: 299
Bytes out: 277
Bypass bytes: 51
Compression gain: 0%
Nacks generated: 0
Pour visualiser les informations semblables du gestionnaire central, choisissez le moniteur > la topologie.
Alarmes hors ligne
Le périphérique exprès WAAS peut aller à un état hors ligne dans le gestionnaire central en raison des questions suivantes :
- Le gestionnaire central n'a pas les qualifications exprès de périphérique WAAS.
- Des qualifications ne sont pas configurées pour ce périphérique exprès WAAS dans le gestionnaire central. Le gestionnaire central WAAS a besoin du nom d'utilisateur et mot de passe exprès WAAS pour communiquer avec le périphérique exprès WAAS. Vous pouvez configurer des qualifications dans le gestionnaire central en choisissant mon BLÊME (ou un WAAS exprimez le périphérique ou le groupe de périphériques) > admin > WAAS exprimez des qualifications.
- L'échec de l'authentification tout en communiquant avec WAAS expriment le périphérique.
- Le gestionnaire central ne peut pas communiquer avec le WAAS exprès parce que des qualifications fausses sont configurées. Vous pouvez configurer des qualifications dans le gestionnaire central en choisissant mon BLÊME (ou un WAAS exprimez le périphérique ou le groupe de périphériques) > admin > WAAS exprimez des qualifications.
- La prise de contact SSL a manqué tout en communiquant avec WAAS expriment le devcie.
- Le certificat exprès de périphérique WAAS est changé et le même certificat n'est pas importé pour ce périphérique dans le gestionnaire central. Pour réimporter le WAAS exprimez le certificat de périphérique, choisissez le périphérique exprès WAAS, puis choisissez l' admin > le certificat.
- Aucune artère à WAAS n'expriment le périphérique.
- Le gestionnaire central ne peut pas atteindre le périphérique exprès WAAS. Configurez l'adresse IP exprès correcte de Gestion WAAS en choisissant le périphérique exprès WAAS, choisissant alors DeviceName > lancement.
- La connexion est refusée par le périphérique exprès WAAS.
- Le port de serveur HTTPS configuré sur le périphérique exprès WAAS n'est pas identique que le port affiché dans la page centrale de gestionnaire DeviceName > de lancement. Configurez le port de serveur exprès correct WAAS HTTPS en cette page.
- Le support WAAS n'est pas disponible sur le périphérique exprès WAAS.
- Le périphérique exprès WAAS est déclassifié à une version d'image IOS sans le support WAAS. Installez une image IOS avec le support WAAS.
- La connexion chronométrée tout en communiquant avec WAAS expriment le périphérique.
- Le périphérique exprès WAAS prend plus de 30 secondes pour répondre au gestionnaire central. Il pourrait être parce que le périphérique exprès WAAS est surchargé ou le réseau est lent.
- Le permis est expiré sur le périphérique exprès WAAS.
- Le permis d'évaluation sur le périphérique exprès WAAS est expiré. Installez un permis permanent à l'aide de la commande exprès d' installation de la licence WAAS.
- La connexion SSL fermée inexactement tout en communiquant avec WAAS expriment le périphérique.
- Les WAAS expriment le périphérique et le gestionnaire central utilisent le chiffrement rc4-128-md5 pour la transmission SSL. Parfois le gestionnaire central ne déchiffre pas les données transmises SSL par le WAAS exprès. Configurez les chiffrements 3des-ede-cbc-sha, DES-cbc-SHA, et rc4-128 à l'aide du WAAS expriment le DES-cbc- SHA 3des-ede-cbc-sha rc4-128-sha sécurisé-ciphersuite de HTTP d'IP de commande.
- Pour vérifier l'état de WAAS exprimez le périphérique.
- Le gestionnaire central ne reçoit pas l'état de configuration du périphérique exprès WAAS. Contactez Cisco TAC pour le dépannage d'assistance.
- L'état de Gestion est hors ligne.
- Si vous voyez ce message d'erreur, contactez Cisco TAC pour le dépannage d'assistance.
En vérifiant WAAS exprimez la configuration HTTPS
Pour vérifier la configuration du serveur HTTPS sur le WAAS exprimez le périphérique, utilisent la commande de show ip http server secure status.
waas-express# show ip http server secure status HTTP secure server status: Enabled HTTP secure server port: 443 HTTP secure server ciphersuite: 3des-ede-cbc-sha des-cbc-sha rc4-128-sha HTTP secure server client authentication: Disabled HTTP secure server trustpoint: local HTTP secure server active session modules: ALL
WAAS-exprès - WAE - Compatibilité WAAS cm
Version WAAS-exprès 1.0,1.5
Cette version de WAAS-exprès prend en charge l'optimisation de transport qui inclut TFO, LZ, et DRE.
La version 1.0 WAAS-exprès est introduite dans la version de logiciel 15.1(3)T1 IOS
La version 1.5 WAAS-exprès est introduite dans la version de logiciel 15.1(4)M IOS. En plus de l'optimisation, cette release ajoute le soutien de Performance Agent appelée par capacité de surveillance encastrée (PA). Pour plus d'informations sur la PA, voir s'il vous plaît la page PA sur CCO
Recommended WAAS-Express IOS image: 15.1(3)T1 Recommended WAE version: >= 4.3.1 Recommended WCM version: 4.4.5a
Problèmes identifiés
| Version IOS | Version WAE | Version WAAS cm | Problèmes identifiés |
|---|---|---|---|
| 15.1(3)T1 | 5.0.1 | 4.4.5a | Des connexions commençant du côté de centre de données ne seront pas optimisées : CSCtz82646 |
Version 2.0.0 WAAS-exprès
Cette version de WAAS-exprès, en plus de prendre en charge l'optimisation de transport, prennent en charge également l'optimisation sélectionnée, spécifiquement le HTTP exprès, le SSL exprès, et le protocole CIFS ao exprès d'application.
Recommended WAAS-Express IOS image: 15.2(4)M1 Recommended WAE version: 5.0.1 Recommended WCM version: 5.0.1
Problèmes identifiés
| Version IOS | Version WAE | Version WAAS cm | Problèmes identifiés |
|---|---|---|---|
| 15.2(4)M1 | < 4.4.3c | < 5.0.1 | L'accélérateur HTTP-exprès exige 4.4.3c ou plus tard. Les connexions n'auront pas l'optimisation de HTTP, cependant, aura TDL. |
| 15.2(4)M1 | < 5.0.1 | < 4.4.5a | Nom manquant de classificateur en statistiques de connexion vues sur WCM. |
| 15.2(4)M1 | < 5.0.1 | < 5.0.1 | CSCub21189 : Modifications de policy-map pas correctement synchronization'ed avec le périphérique WAAS-exprès CSCtw50988 : PME : la connexion a remis à l'état initial tout en téléchargeant un fichier CSCtr07216 : Transaction avec le hdr non valide non manipulé correctement dans le cas du <-> WAE WAAS-X CSCua49764 : Https a créé le certificat de WExp - WExp est allé à off-line après mise à jour |
| 15.2(3)T1 | < 5.0.1 | < 5.0.1 | CSCub21189 : Modifications de policy-map pas correctement synchronization'ed avec le périphérique WAAS-exprès CSCtw50988 : PME : la connexion a remis à l'état initial tout en téléchargeant un fichier CSCtr07216 : Transaction avec le hdr non valide non manipulé correctement dans le cas du <-> WAE WAAS-X CSCua49764 : Https a créé le certificat de WExp - WExp est allé à off-line après mise à jour |
| 15.2(3)T | < 5.0.1 | < 5.0.1 | CSCtx82427 : IOS-WAAS : Remise de connexion SSL à la fin du transfert (EOT) CSCtz08485 : Panne incompatible de détection HTTP-AO (%WAAS-3-WAAS_LZ_CONN_ABORT) CSCtu19564 : Crash observé dans dt21 avec Waas+VPN+ZBFW+NAT+NETFLOW CSCtz85134 : WAAS expriment le point de confiance auto-signé par modifications SSL-exprès après recharge CSCua22313 : La page HTTPS n'obtiennent pas affiché avec l'optim conn. IE6 par WAAS expriment 2.0 CSCtw50988 : PME : la connexion a remis à l'état initial tout en téléchargeant un fichier CSCty04359 : Certificat manuellement créé de WExp - après mise à jour Wexp est allé à off-line CSCtr07216 : Transaction avec le hdr non valide non manipulé correctement dans le cas du <-> WAE WAAS-X |
Expiration de la licence WAAS-exprès inattendue
- Le permis WAAS-exprès est en activité dans le show license. Cependant, le permis WAAS-exprès est expiré dans l'état de waas d'exposition. C'est potentiellement une bogue connu, CSCtw86624. Vérifiez ceci en émettant après des commandes show. WAAS cm pense que le permis est expiré et affiche le périphérique en tant qu'off-line. Cependant, les connexions devraient être optimisées, puisque basé sur le permis, la caractéristique est en activité.
- Solution : La mise à jour à une image WAAS-exprès recommandée de version 2 - 15.2(4)M1 ou installent un permis permanent.
Router#sh license | beg WAAS_Express Index 12 Feature: WAAS_Express Period left: Life time License Type: RightToUse License State: Active, In Use <---- License is Active License Count: Non-Counted License Priority: Low Router#show waas status IOS Version: 15.2(2.9)T WAAS Express Version: 2.0.0 WAAS Enabled Interface Policy Map GigabitEthernet0/1 waas_global WAAS Feature License License Type: Evaluation Evaluation total period: 0 seconds <---- License is expired. Evaluation period left: 0 seconds
Questions WAAS-exprès et WAAS cm d'interaction
Pour un pas à pas la procédure d'enregistrement WAAS-exprès détaillée, vérifient s'il vous plaît le document suivant : WAAS expriment le guide de déploiement
Symptôme : Échouer WAAS-exprès à s'inscrire au WAAS cm
Cause possible #1 : Problème de connectivité
- Peuvent-elles les portées WAAA-exprès WAAS cm de routeur ?
- Dépannez les étapes : Vérifiez que WAAS cm est ping'able du routeur. En outre, si le routeur WAAS-exprès est derrière NAT et/ou le Pare-feu, une entrée NAT statique et/ou une règle d'autorisation de Pare-feu sont exigées pour permettre à WAAS cm pour connecter le serveur WAAS-exprès HTTPS. Pour gérer les périphériques WAAS-exprès derrière NAT/Firewall, WAAS cm permet à l'utilisateur pour changer manuellement/spécifie l'adresse du périphérique WAAS-exprès pour WAAS cm pour l'utiliser. L'utilisateur peut changer l'adresse de la page de lancement de périphérique.
- Solution : L'artère et la topologie du réseau de contrôle pour s'assurer WAAS cm est accessible du routeur et vice versa, activez s'il vous plaît le suivant met au point sur le périphérique WAAS-exprès.
- S'il y a lieu, suivre de contrôle met au point pour figurer si la prise de contact SSL pendant l'enregistrement manque :
debug ip http all debug ssl openssl errors debug ssl openssl ext debug ssl openssl msg debug ssl openssl states
-
Note: Le SSL ci-dessus met au point sont bavard.
- Le certificat a-t-il changé sur le routeur rechargé ?
-
Vérifiez ceci en comparant la date d'expiration WAAS-exprès de certificat de routeur enregistrée sur le WAAS cm. Naviguez vers cette page de la page WAAS-exprès de périphérique, Admin->Certificate. Comparez les informations de certificat à la sortie du
crypto certificat de PKI d'exposition sorti sur le routeur WAAS-exprès. S'il y a n'importe quelle non-concordance, il est très probable l'ia de certificat régénéré.
- Solution : Mise à jour à 15.2(3)T1 ou à 15.2(4)M1 et plus tard
Symptôme : Les expositions WAAS cm WAAS-exprès disparaît autonome après enregistrement réussi
Cause possible #1 : Modifications WAAS-exprès de certificat de périphérique
- Vérifiez ceci en comparant la date d'expiration WAAS-exprès de certificat de routeur enregistrée sur le WAAS cm. Naviguez vers cette page de la page WAAS-exprès de périphérique, Admin->Certificate. Comparez les informations de certificat à la sortie du crypto certificat de PKI d'exposition sorti sur le routeur WAAS-exprès. S'il y a n'importe quelle non-concordance, il est très probable l'ia de certificat régénéré.
- Passage d'exposition de question | incluez le crypto pki trustpoint. Nommer non rémanent de point de confiance est dans le format de TP-individu- signé-xxxxxxxxxx.
router#show run | include crypto pki trustpoint crypto pki trustpoint TP-self-signed-4046801426 <-- Indicate this is non-persistent trustpoint
-
Solution : Suivez ce
lien pour créer le point de confiance persistant.
- Il y a plusieurs exemples où le certificat pourrait être régénéré mais la principale raison trustpoing est créée comme non rémanent. Si vous activez SSL ao exprès avec 15.2(3)T, vous pourriez également potentiellement frapper CSCtz85134.
-
Solution : La mise à jour à 15.2(4)M1 et recréent le point de confiance persistant. Supprimez le certificat de WAAS cm et re-registre.
- Est-ce que c'une mise à jour de 15.1(3)T était à 15.2(3)T ?
- Dans 15.2(3)T, il y a un config obligatoire dans le crypto pki trustpoint, qui exige de la RSA-keypair d'être configurée. Si ce config ne présente pas avant mise à jour, ceci pourrait potentiellement rendre le routeur détecter le point de confiance. Ceci fera échouer la Connectivité HTTPS. Ce problème est documenté dans CSCty04359.
-
Solution : Retirez le point de confiance et le recréez. Supprimez le certificat de WAAS cm et re-registre.
Cause possible #2 : Des Certificats incorrects ou les points de confiance sont utilisés
- Le routeur fait-il configurer de plusieurs points de confiance ?
- Pendant l'enregistrement WAAS cm, le routeur WAAS-exprès sélectionne le point de confiance qu'il utilise pour envoyer le certificat à WAAS cm. Ceci peut être point de confiance différent de ce que le serveur des gens du pays HTTPS sur le routeur WAAS-exprès utilise.
- Solution : Vérifiez que le même qui trustpoing est configuré dans le <trustpoint_name> d'ip http secure-trustpoint et le <trustpoint_name> d'ip http client secure-trustpoint
Cause possible #3 : Problème d'authentification de périphérique
- L'authentification manque-t-elle ?
-
Vérifiez que vous pouvez ouvrir une session au routeur WAAS-exprès, en dirigeant votre routeur WAAS-exprès de navigateur utilisant HTTPS et tenter l'authentification manuellement.
- Solution : Vérifiez que l'authentification manuelle est réussie.
Informations de débogage
-
Si vous croyez vous vous exécutez dans les issuses associés par certificat, fournissez s'il vous plaît au-dessous des informations à l'équipe d'assistance.
Router#show crypto pki trustpoints status State: Keys generated ............. Yes (General Purpose, non-exportable) <--- check if this shows “No” for the self-signed certificate Issuing CA authenticated ....... Yes <--- check if this shows “No” for the self-signed certificate Certificate request(s) ..... Yes <--- check if this shows “No” for the self-signed certificate Router#show crypto pki trustpoints status Trustpoint TP-self-signed-2330253483: Issuing CA certificate configured: Subject Name: cn=IOS-Self-Signed-Certificate-2330253483 Fingerprint MD5: 3F5E9EB4 6BD680FE 8A1C1664 0939ADCB <--- Check fingerprints before and after upgrade Fingerprint SHA1: DFF10AF4 83A90CAD 71528B3C CCD4EF0C E338E501 Router General Purpose certificate configured: Subject Name: cn=IOS-Self-Signed-Certificate-2330253483 Fingerprint MD5: 3F5E9EB4 6BD680FE 8A1C1664 0939ADCB Fingerprint SHA1: DFF10AF4 83A90CAD 71528B3C CCD4EF0C E338E501 State: Keys generated ............. Yes (General Purpose, non-exportable) Issuing CA authenticated ....... Yes Certificate request(s) ..... Yes Router#show crypto pki certificates … Validity Date: start date: 20:16:14 UTC May 26 2011 <--- Check whether these dates are valid end date: 20:16:14 UTC May 24 2016 … Provide outputs for following commands: show crypto pki certificates storage show crypto pki trustpoints show crypto key storage show crypto key pubkey-chain rsa show crypto key mypubkey all show crypto key mypubkey rsa show ip http server all
Symptôme : Statistique de Mismtach entre WAAS cm et WAAS-exprès
Cause possible #1 : Des horloges ne sont pas synchronisées
WAAS cm et horloge WAAS-exprès doivent être dans le sync et par conséquent configurant le serveur de NTP aux horloges de sync est fortement recommandé.
- Est-ce que messages de horloge-non-concordance sont vus sur WAAS cm ?
- Vérifiez que l'horloge de routeur est identique comme horloge WAAS cm dans le format UTC. Retirez n'importe quelle configuration de fuseau horaire et d'été et comparez le temps UTC entre WAAS cm et routeur WAAS-exprès.
- DDTSs connu : CSCtz32667, CSCtz97973, CSCtk74707, CSCtl24210. Identifiez si votre problème ressemble à l'un de ces DDTS et suivez le contournement suggéré dans le DDTS.
- Vérifiez que l'horloge de routeur est identique comme horloge WAAS cm dans le format UTC. Retirez n'importe quelle configuration de fuseau horaire et d'été et comparez le temps UTC entre WAAS cm et routeur WAAS-exprès.
- Solution : Configurez le NTP et le vérifiez que l'horloge de tous les périphériques sont synchronisées. Suivez le contournement dans le DDTS mentionné ci-dessus, ou l'améliorez au dernier 15.2(4)M1 ou à plus tard.
Les connexions ne sont pas obtenir optimisé
Symptôme : Les connexions obtiennent l'intercommunication
Validez les statistiques/raison d'intercommunication utilisant l'intercommunication de statistiques de waas d'exposition. Recherchez la raison de pourquoi les connexions obtiennent l'intercommunication.
Router#show waas statistics pass-through Pass Through Statistics: Overall: 0 No Peer: 0 Rejected due to Capabilities: 0 Rejected due to Resources: 0 Interface Application config: 0 <---- Traffic classified for pass-through? Interface Global config: 0 <---- Asymmetric route in the setup? Assymmetric setup: 0 Peer sync was in progress: 0 IOS WAAS is intermediate router: 0 Internal error: 0 Other end is in black list: 0 AD version mismatch: 0 Incompatable AO: 0 <---- Incompatible peer? Connection limit exceeded: 0 AOIM peertable full: 0 AOIM multiple sync request passthrough: 0 Others: 0
Statistiques de détection automatique de contrôle (et/ou détection automatique d'utilisation met au point).
Use the following command to check the reason '''show waas statistics auto-discovery''' Enable following debugs for more information: debug waas infra error debug waas infra events debug waas auto-discovery error debug waas auto-discovery event debug waas auto-discovery op <---- Verbose debug
- Si le compteur pour l'application Configincrements d'interface, il est probable votre stratégie est configurée à l'intercommunication cette connexion particulaire. Vérifiez votre stratégie WAAS sur WAAS-exprès et son pair.
-
Solution : Vérifiez et validez votre stratégie d'optimisation. L'utilisation ci-dessous mettent au point pour les découvrir si le trafic est marqué comme intercommunication dans la stratégie.
show policy-map type waas interface debug waas infra events
- Si le compteur pour des incréments de configuration globale d'interface, ceci pourrait êtes provoqué par par le routage asymétrique dans votre réseau. C'est le cas où WAAS-exprès ou son pair ne voit pas les deux directions du trafic TCP. Ceci pourrait sont provoqué par par le véritable routage asymétrique dans le réseau, ou pourraient sont provoqué par par quelques paquets obtiennent a relâché par des périphériques dans le chemin du trafic (ACL, Pare-feu, etc.)
- Solution : Vérifiez le routage asymetric des paquets relâchés dans le réseau. Voyez ce qui pourrait entraîner le routage asymetric ou les paquets relâchés dans le réseau ci-dessous.
- Les connexions pourraient également être intercommunication si les pairs ne sont pas compatibles les uns avec les autres. Ceci peut se produire si vous exécutez la version non compatible entre WAAS-exprès et WAE. Examinez le tableau de compatibilité ci-dessus pour assurer les versions logicielles recommedned.
- Solution #1 : Vérifiez si le pair est incompatible utilisant l' aoim de statistiques de waas d'exposition
-
Solution #2 : Si vous croyez vous avez le scénario asymétrique de routage dans votre réseau, vérifiez le suivant.
Ce qui pourrait entraîner le routage asymetric ou les paquets relâchés dans le réseau
- Plusieurs liaisons WAN dans le routeur WAAS-exprès ou le pair. Notez que WAAS-exprès il non pris en charge sur Routeurs actifs/actifs ou actifs/de réserve parce que les deux le trafic partant et écrivant de la nécessité BLÊME d'être sur le même routeur WAAS-exprès. S'il y a des plusieurs liaisons WAN, veillez tous les liens WAN pour avoir l'enable de waas de config. Assurez-vous que tous les liens WAN et Routeurs sur les Routeurs de pair ont le config pour réorienter le trafic à WAAS.
- Des paquets de contrôle (synchronisation, SYN-ACK, ACK) ne sont pas étiquetés avec l'option WAAS. Ceci pourrait se produire si le trafic n'est pas réorienté à WAAS du côté de pair. Vérifiez votre ACL WCCP.
Les informations à fournir à l'équipe de développement :
Network topology IOS version Configuration Following debugs and show commands: debug waas auto-discovery error debug waas auto-discovery event debug waas auto-discovery operation debug waas infra error debug waas infra event show waas statistics auto-disc show waas statistics pass show waas statistics aoim
-
Note: Des connexions d'intercommunication ne sont pas comptées dans la limite de connexion de par-plate-forme. WAAS-exprès ne dépiste pas des connexions d'intercommunication, par conséquent il n'y a aucune statistiques liée aux écoulements d'intercommunication. Il, cependant, y a des compteurs qui indiquent combien écoulements ont été mis dans l'intercommunication et pourquoi.
Les connexions n'obtiennent pas le niveau désiré d'optimisation
Ceci est habituellement provoqué par mauvaise configuration. L'accélérateur HTTP-exprès et l'accélérateur Protocole CIFS-exprès sont désactivés par défaut dans l'image WAAS-exprès de version 2. Vérifiez que l'accélérateur exprès est activé globalement.
Symptôme : Les connexions établies n'obtiennent pas la stratégie désirée ou configurée pour utiliser le protocole CIFS, le SSL, ou l'ao HTTP-exprès
- Vérifiez ce protocole CIFS, SSL, ou l'ao HTTP-exprès est activé globalement
router#show waas status IOS Version: 15.2(4)M1 WAAS Express Version: 2.0.0 WAAS Enabled Interface Policy Map FastEthernet8 waas_global WAAS Feature License License Type: EvalRightToUse Evaluation total period: 8 weeks 4 days Evaluation period left: 7 weeks 4 days DRE Status : Enabled LZ Status : Enabled + Entropy CIFS-Express AO Status : Disabled SSL-Express AO Status : Enabled HTTP-Express AO Status : Disabled <---- HTTP Express AO is disabled by default Maximum Flows : 75 Total Active connections : 4 Total optimized connections : 4
Symptôme : L'optimisation prévue de connexion est THDL, mais la connexion établie a TDL
- Ceci est provoqué par typiquement par la SIG-configuration de la stratégie.
Note: L'ao HTTP-exprès n'est pas activé par défaut.
- Solution #1 : Vérifiez si le périphérique du noyau WAAS est compatible. Ce contrôle peut être fait utilisant l' aoim de statistiques de waas d'exposition
- Solution #2 : Vérifiez si l'accélérateur HTTP-exprès obtient négociait pendant la détection automatique utilisant la détection automatique met au point. Ceci peut se produire parce que l'accélérateur est désactivé globalement (note que l'accélérateur de HTTP n'est pas activé par défaut), ou la classe de HTTP manque « accélèrent le HTTP » dans l'action.
class HTTP optimize tfo dre lz application Web accelerate http-express
- L'accélérateur configuré, dérivé et appliqué de contrôle met en place sous le détail de connexion de waas d'exposition
Router#show waas connection detail ... Negotiated Policy: TFO, LZ, DRE Configured Accelerator: HTTP-Express Derived Accelerator: HTTP-Express Applied Accelerator: HTTP-Express Hist. Accelerator: None Bytes Read Orig: 174 ...
- Statistiques/raison de transfert de contrôle dans l'accélérateur de statistiques de waas d'exposition HTTP-exprès [https|mettez au point]
Symptôme : L'optimisation prévue de connexion est TCDL, mais la connexion établie a TDL
- Ceci peut se produire parce que l'accélérateur est désactivé, ou classe CIFS/WAFS manque accélère des cifs dans l'action.
Note: L'ao Protocole CIFS-exprès est désactivé par défaut.
class CIFS optimize tfo dre lz application CIFS accelerate cifs-express
- Statistiques/raison de transfert de contrôle dans l'accélérateur de statistiques de waas d'exposition cifs-exprès
Router#show waas statistics accelerator cifs-express CIFS-Express AO Statistics ... Unsupported dialects / CIFS version: 0 Currently active unsupported dialects / CIFS version: 0 Unsupported due to signing: 0 ...
Symptôme : L'optimisation prévue de connexion est TSDL, mais la connexion établie a TDL
- En cas d'accélérateur SSL-exprès, le noyau WAE SSL-AO peut ne pas être en service. Contrôle : Guide de déploiement d'optimiseur d'application SSL de Cisco Wide Area Application Services
- La connexion peut également être obtenir pipe'ed. Ceci peut vérifié utilisant le SSL d'accélérateur de statistiques de waas d'exposition
Router#show waas statistics accelerator ssl SSL-Express: Global Statistics ----------------- Time Accelerator was started: 16:31:37 UTC Jul 26 2012 ... Pipe through due to C2S cipher mismatch: 0 Pipe through due to C2S version mismatch: 0 Pipe through due to W2W cipher mismatch: 0 Pipe through due to W2W version mismatch: 0 Pipe through due to detection of non-SSL traffic: 0 Pipe through due to unknown reasons: 0 Total pipe through connections: 0 ...
L'optimisation prévue de connexion est TSHDL, mais la connexion établie a seulement TSDL ou THDL
L'accélérateur SSL-exprès introduit l'accélérateur HTTP-exprès dans le chemin. Assurez-vous que l'accélérateur SSL-exprès et HTTP-exprès sont activés globalement.
- La connexion a obtenu le canal-through'ed et apparaît comme TG. Comme affiché ci-dessus, raison de contrôle dans le SSL d'accélérateur de statistiques de waas d'exposition
- Si la connexion apparaît car TSDL pourrait être dû à un du suivant
- L'accélérateur HTTP-exprès est désactivé.
- L'accélérateur HTTP-exprès n'est pas compatible avec le HTTP ao sur le principal périphérique WAAS.
- Au moins 3 caractéristiques d'optimisation d'accélérateur HTTP-exprès ne sont pas activées.
- Le premier paquet de données ne contient pas le contenu de HTTP.
- Si la connexion apparaît comme THDLcould soyez dû à un du suivant
- L'accélérateur SSL-exprès n'est pas en service sur le périphérique de périphérie.
- SSL ao n'est pas en service sur le périphérique principal.
- SSL-AO n'a pas été négocié dans AOIM.
- Pour le proxy, la requête de connexion de HTTP est à un port autre que 443.
- La prise de contact à trois voies DATA-INSPECT où la périphérie et les périphériques principaux s'informent concernant l'ajout de SSL-AO à l'optimisation pour cette connexion échoue.
- Signalez la prise de contact DATA-INSPECT, la prise de contact à trois voies TFO où la périphérie et les périphériques principaux acceptent d'ajouter SSL-AO à l'optimisation pour cette connexion échoue.
Provide following show command outputs for debugging: show waas status show waas alarms show waas accelerator detail show waas accelerator http show waas accelerator smb show waas accelerator ssl show waas statistic global show waas statistic auto-discovery show waas statistic aoim show waas statistic pass-through
Symptôme : Remise inattendue de connexion
Typiquement, il y aura également le message d'erreur qui indique le type d'erreur avec l'écoulement qui obtient la remise. Exemple :
Aug 18 03:02:52.861: %WAAS-3-WAAS_TFO_DEC_FRAME_FAILED: IOS-WAAS failed to decode TFO frame for connection 100.2.0.107:50118--200.0.0.12:1494 (Unknown TFO frame rcvd, RST connection.)
Étapes à dépanner
- Activez l'erreur met au point, selon le module, met au point l'erreur de <module_name> de waas.
- Fin-raison de contrôle dans le détail de connexion de waas d'exposition
- Erreur de statistiques de waas d'exposition de contrôle pour des possibles raison.
- Est-ce qu'vidage mémoire est généré sur le noyau WAE quand des remises de connexion sont vues ?
- En-têtes mal formées de TCP envoyées par WAAS-exprès eu comme conséquence les noyau-vidages mémoire sur WAE.
- DDTSs capturant cette question : CSCto59459, CSCua61097. Recherchez ces DDTS et vérifiez si la question vue est semblable à celle tracée les grandes lignes par eux.
- Si c'est est-ce qu'connexion SSL-exprès d'accélérateur est la remise étant provoqué par par panne de prise de contact W2W ?
Les informations à fournir à l'équipe de développement :
Le debug se connecte des petits groupes de client et serveur de topologie du réseau de config d'exposition-exécution d'exposition-tech de logs de commande show, avec l'application (et la version, par exemple IE6) étant utilisées pour la connexion.
debug waas infra error debug waas auto-discovery error debug waas aoim error debug waas tfo error debug waas lz error debug waas dre error debug waas accelerator ssl error debug waas accelerator http error debug waas accelerator cifs error
Crash/retours arrière de routeur
Le routeur tombe en panne et des retours arrière ont pu avoir été vus pendant le test. Recherche des caisses précédentes et du DDTSs pour les problèmes connus semblables. En outre nous devons également isoler quelle caractéristique est ayant pour résultat le crash. Si une caractéristique IOS autre que l'IOS-waas ou le layer4-forwarding est ayant pour résultat un crash/retour arrière, alors ce routeur TAC d'équipe de développement de fonction particulière devrait être contacté en conséquence.
- Faites une recherche de thème chez topic.cisco.com
- Vérifiez les cas précédents de client pour semblable/problèmes connus.
Les informations à fournir à l'équipe de développement :
- affichez le tech ou sinon la sortie de running-config de possibleshow
- Version IOS précise.
- Exigez les étapes pour reproduire le problème.
- Décode du retour arrière, ou du crashinfo dans le cas du crash.
- Topologie du réseau
- Toutes informations pertinentes qui aideront avec la reproduction du problème intérieurement.
La connexion lente/a dégradé la représentation
La représentation dégradée peut sont provoqué par par de diverses raisons : la nature du trafic, le chargement sur le routeur, topologie du réseau ou pertes de paquets dans le réseau. Pour traiter les connexions lentes, nous devons déterminer la dégradation relative en ce qui concerne l'intercommunication ou les connexions non-optimisées.
Étape à dépanner
- Quelle est l'action d'optimisation pour la connexion ?
- Champ d'Accel de contrôle dans la connexion de waas d'exposition. Est-ce TDL, THDL, TSDL, etc. ?
- Si un accélérateur particulier est utilisé, le tournant récupère hors fonction du mauvais fonctionnement ?
- S'il y a du trafic de téléchargement, essayez la liaison ascendante DRE de débronchement dans le parameter-map WAAS-exprès.
- Si la connexion est mise dans le mode réservé TFO, y a-t-il une dégradation vue en ce qui concerne le mode d'intercommunication ?
- Ce qui est le chargement sur le routeur, utilisation processeur de contrôle utilisant : historique CPU de show proc
- Vérifiez si des messages de étranglement CPU sont vus dans le log. Quand la CPU est trop élevée, WAAS-exprès ralentit l'optimisation afin de protéger la CPU contre être trop surchargée
- Vérifiez la sortie de la statistique d'interface pour déterminer s'il y a des pertes de paquets.
- Vérifiez s'il y a n'importe quel ACLs qui relâchent des paquets. Un bon met au point pour le trouver qui comportent des baisses que tous les paquets est baisse de debug ip cef.
- Vérifiez si n'importe quel périphérique au milieu relâche des paquets.
- WAEs activent ECN par défaut, et envoient des paquets avec le positionnement de bit ECT. Les vieux périphériques peuvent ne pas aimer des paquets avec le positionnement de bit ECT et par conséquent peuvent relâcher ces paquets menant aux retransmissions et par conséquent à l'interprétation dégradée. Dans un cas particulier de client, un périphérique (avec une vieille image IOS) au milieu relâchait les paquets qui ont eu le bit ECT réglé dans l'en-tête de TCP.
- ECN peut être arrêté sur le noyau WAE à l'aide de la commande suivante en mode de config : aucun enable d'ecn de TCP
- L'installation a-t-elle WAAS-exprès activé sur des plusieurs liaisons WAN ? Si oui, être utilisé chargement-partager est-il une option prise en charge ?
- chargement-partager de Par-paquet n'est pas une option prise en charge.
- chargement-partager de Par-destination est une option prise en charge. Il ne devrait y avoir aucune incidence des performances vue avec ce chargement-partager.
- Routage asymétrique dans le réseau, entraînant des pertes de paquets et des retransmissions.
- Si le routeur ne voit pas tous les paquets d'un flux particulier, ceci peut mener pour ralentir/connexions arrêtées.
- Connexion lente avec la liaison ascendante-dre
- Retransmissions dues à NACKs : Dre de statistiques de waas d'exposition de contrôle. Vérifiez le R-tx. champs
- ACK-file d'attente complètement : Dre de statistiques de waas d'exposition de contrôle. Vérifiez l'AckQ complètement et des champs de haute d'AckQ
- La connexion a ralenti après l'activation des accélérateurs CIFS-Express/SSL-Express/HTTP-Express.
- Version/dialecte non vérifiés.
- Bas taux de compression.
- Vérifiez les statistiques sous le détail de connexion de waas d'exposition, affichez le lz de statistique de waas, affichez le dre de statistique de waas
- Vérifiez le transfert de connexion/canal-à travers.
Note: chargement-partager de Par-paquet n'est pas un déploiement pris en charge. Ce n'est pas un chargement par défaut partageant le mode.
Connexions arrêtées
Il n'y a aucun problème connu avec les connexions arrêtées, fournissent s'il vous plaît les informations suivantes à l'équipe de développement pour aider le RCA le problème.
Étape pour dépanner et collecter des informations
- Recherchez l'écoulement dans la table WAAS-exprès de connexion utilisant la connexion de waas d'exposition.
Router#show waas connection ConnID Source IP:Port Dest IP:Port PeerID Accel 3336 192.168.22.99 :37797 192.168.42.99 :80 0016.9d39.20bd THDL Router#
- Affichez le détail au sujet de la connexion
Router#show waas connection client-port 37797 detail connection ID: 3336 Peer Id: 0016.9d39.20bd Connection Type: External Start Time: 19:45:34 UTC Dec 21 2011 Source IP Address: 192.168.22.99 Source Port Number: 37797 <------ Unique port number required for next step Destination IP Address: 192.168.42.99 Destination Port Number: 80 Application Name: Web Classifier Name: HTTP Peer Policy: TFO, LZ, DRE Configured Policy: TFO, LZ, DRE Negotiated Policy: TFO, LZ, DRE Configured Accelerator: HTTP-Express Derived Accelerator: HTTP-Express Applied Accelerator: HTTP-Express Hist. Accelerator: None Bytes Read Orig: 43056412 Bytes Written Orig: 25 Bytes Read Opt: 162 Bytes Written Opt: 43359878 Auto-discovery information: ---<snip>---
- Trouvez un écoulement équivalent dans la table L4F utilisant des écoulements de l'exposition l4f.
Router#show l4f flows | include 37797 F4DF6EA0 Proxy TCP 192.168.22.99:37797 192.168.42.99:80 Router#
- De la première colonne, collectez le L4F circulent l'id et emploient les informations pour obtenir les informations de connexion du détail L4F.
Router#show l4f flow detail F4DF6EA0
Flow Address : F4DF6EA0
Index : 11
Idle Time : 0.004
Family : IPv4
Protocol : TCP
VRF ID : 0
Address1 : 192.168.22.99:37797
Address2 : 192.168.42.99:80
State : L4F_STATE_PROXYING
Flags : 0x00012000
App Context : 0x41D4728C
CEF pak : 0x0
Endpoint1 FD 1073748479
State : EP-ESTAB
Flags : 0x00000001
Client : L4F_FEATURE_WAAS
Association : OUTPUT
CEF Fwd State : 0xC20D2C74
Proc Fwd State: 0xC1E36EA8
TCB Address : 0xC01F0D9C <------ Address required for next step
Endpoint2 FD 1073748480
State : EP-ESTAB
Flags : 0x00000001
Client : L4F_FEATURE_WAAS
Association : INPUT
CEF Fwd State : 0xC20D2248
Proc Fwd State: 0xC1E36F20
TCB Address : 0x4002AB6C <------ Address required for next step
- La sortie de l'exposition l4f circulent l'exposition de <flow_id> de détail les deux TCPS TCB. Utilisez les informations TCB dans le <tcb_information> de tdb de show tcp
Router#show tcp tcb 0xC01F0D9C Connection state is ESTAB, I/O status: 1, unread input bytes: 31504 Connection is ECN Disabled, Mininum incoming TTL 0, Outgoing TTL 255 Local host: 192.168.42.99, Local port: 80 Foreign host: 192.168.22.99, Foreign port: 37797 Connection tableid (VRF): 0 Maximum output segment queue size: 50 Enqueued packets for retransmit: 0, input: 22 mis-ordered: 0 (0 bytes) Event Timers (current time is 0x85115B0): Timer Starts Wakeups Next Retrans 2 0 0x0 TimeWait 0 0 0x0 AckHold 10192 0 0x0 SendWnd 0 0 0x0 KeepAlive 20129 0 0x851FFF4 GiveUp 2 0 0x0 PmtuAger 0 0 0x0 DeadWait 0 0 0x0 Linger 0 0 0x0 ProcessQ 1 1 0x0 iss: 688070906 snduna: 688070932 sndnxt: 688070932 irs: 684581592 rcvnxt: 713368125 sndwnd: 6144 scale: 9 maxrcvwnd: 32767 rcvwnd: 1263 scale: 7 delrcvwnd: 0 SRTT: 6687 ms, RTTO: 59312 ms, RTV: 52625 ms, KRTT: 0 ms minRTT: 0 ms, maxRTT: 2857348 ms, ACK hold: 200 ms Status Flags: passive open, Timestamp echo present Option Flags: keepalive running, SACK option permitted, non-blocking reads non-blocking writes, win-scale, 0x200000, 0x1000000, 0x10000000 0x20000000 IP Precedence value : 0 Datagrams (max data segment is 1432 bytes): Rcvd: 20129 (out of order: 0), with data: 20127, total data bytes: 28786532 Sent: 30017 (retransmit: 0, fastretransmit: 0, partialack: 0, Second Congestion: 0), with data: 1, total data bytes: 25 Packets received in fast path: 53559, fast processed: 2, slow path: 21294 fast lock acquisition failures: 7, slow path: 0 Router# Router#show tcp tcb 0x4002AB6C Connection state is ESTAB, I/O status: 1, unread input bytes: 0 Connection is ECN Disabled, Mininum incoming TTL 0, Outgoing TTL 255 Local host: 192.168.22.99, Local port: 37797 Foreign host: 192.168.42.99, Foreign port: 80 Connection tableid (VRF): 0 Maximum output segment queue size: 50 Enqueued packets for retransmit: 50, input: 0 mis-ordered: 0 (0 bytes) Event Timers (current time is 0x8519A48): Timer Starts Wakeups Next Retrans 27124 0 0x8519D3B TimeWait 0 0 0x0 AckHold 2 0 0x0 SendWnd 0 0 0x0 KeepAlive 28560 0 0x85284A4 GiveUp 27121 0 0x8545964 PmtuAger 0 0 0x0 DeadWait 0 0 0x0 Linger 0 0 0x0 ProcessQ 19975 19975 0x0 iss: 2832065240 snduna: 2867154917 sndnxt: 2867205953 irs: 2835554554 rcvnxt: 2835554717 sndwnd: 261120 scale: 7 maxrcvwnd: 65535 rcvwnd: 65535 scale: 7 delrcvwnd: 0 bic_last_max_cwnd: 8388480 SRTT: 1000 ms, RTTO: 1003 ms, RTV: 3 ms, KRTT: 0 ms minRTT: 80 ms, maxRTT: 1000 ms, ACK hold: 200 ms Status Flags: active open Option Flags: keepalive running, SACK option permitted, Timestamp option used, non-blocking reads, non-blocking writes win-scale, 0x200000, 0x1000000, 0x10000000, 0x20000000 IP Precedence value : 0 Datagrams (max data segment is 1432 bytes): Rcvd: 28560 (out of order: 0), with data: 2, total data bytes: 162 Sent: 28672 (retransmit: 0, fastretransmit: 28, partialack: 3, Second Congestion: 0), with data: 28671, total data bytes: 35176602 Packets received in fast path: 21244, fast processed: 21240, slow path: 29668 fast lock acquisition failures: 21374, slow path: 0 Router#
- La sortie de commande suivante peut être utile en mettant au point l'ao WAAS-exprès.
show waas statistics errors show waas statistics accelerator http-express show waas statistics accelerator cifs-express show waas statistics accelerator ssl-express show waas statistics accelerator ssl-express debug
- Ce qui suit est une commande service-interne (pour mettre au point seulement)
show waas connection conn-id [id] debug show waas statistics accelerator http-express debug show waas statistics accelerator ssl-express debug
- Des connexions arrêtées peuvent être effacées utilisant la commande suivante.
clear waas connection conn-id [id] Router(config-if)#no waas enable forced
Questions SSL-exprès d'accélérateur :
En ayant des questions avec de l'accélérateur SSL-exprès activez ou désactivez
- Vérifiez si le permis de Sécurité est activé
Router#show waas status | include SSL-Express AO Status
SSL-Express AO Status : Unavailable (security license not enabled)
Router#show license detail securityk9
Index: 1 Feature: securityk9 Version: 1.0
License Type: RightToUse
…
- Vérifiez si vous avez une image NPE (cette image ne prend en charge pas l'accélérateur SSL-exprès)
Router#show waas status | include SSL-Express AO Status SSL-Express AO Status : Unsupported Router#show license detail securityk9 % Error: No license for securityk9 found - License feature not found
- Activez le SSL, aoim et infra le mettez au point pendant l'exécution d'enable/disable et fournissez mettent au point des logs.
- Connexion obtenant la remise en raison de la panne de prise de contact W2W
- Vérifiez les statistiques sur les erreurs SSL-exprès d'accélérateur utilisant des erreurs de statistiques de waas d'exposition | i SSL-exprès
- Certificats de contrôle :
Router#show running-config all | include waas-ssl-trustpoint Router#show crypto pki trustpoints <trustpoint-name> status WAAS#show crypto certificates WAAS#show crypto certificate-detail WORD
- Alarmes de contrôle :
Router#show waas alarms ... WAAS SSL-Express CA enrolled trustpoint deleted: off WAAS SSL-Express router certificate deleted: off ...
- Configuration de contrôle sur la périphérie et les périphériques principaux. Contrôle ils sont en phase avec la chiffrement-liste de respect, la version SSL, et les contrôles de vérification de certificat et de révocation.
- Si des Certificats auto-signés sont utilisés, la revocation-check et la vérification de certificat devraient être désactivées.
- Turn on mettent au point l'erreur SSL d'accélérateur de waas
- Connexion obtenant le canal-through'ed en raison du chiffrement non vérifié C2S
- Vérifiez les statistiques sur les erreurs SSL-exprès d'accélérateur utilisant des erreurs de statistiques de waas d'exposition | i SSL-exprès
- Turn on mettent au point le SSL d'accélérateur de waas
- Vérifiez la chiffrement-liste configurée dans l'accélérer-svc sur le principal périphérique WAAS.
- Aucune optimisation SSL (Canal-à travers)
- L'état SSL-exprès de contrôle sur WAAS expriment le périphérique : affichez l'accélérateur de waas SSL-exprès
- Vérifiez l'état SSL ao sur le périphérique du pair WAAS : affichez le SSL d'accélérateur
- Statistiques SSL-exprès de contrôle : affichez l'accélérateur de statistiques de waas SSL-exprès | je siffle
- Incapable d'accéder à la page HTTPS de l'Internet
- Puisque le serveur est dans l'Internet, c'est clé privée et le certificat ne peut pas être installé sur le principal périphérique WAAS. Même après recevoir l'avertissement pour le certificat dans le navigateur quelques objets à la page ne peuvent pas exposition-.
- Ces objets peuvent être servis de CDN (réseau de diffusion de contenu). Cette question n'est pas seul WAAS-exprès. C'est-à-dire, il devrait se produire quand la connexion est aussi bien optimisée entre deux périphériques WAAS.
- Les utilisateurs devront ajouter l'exception au navigateur pour ignorer le certificat de l'URL CDN.
- L'URL CDN peut être trouvé dans la source de page.
Show commands used for further debugging and RCA: show waas statistics accelerator ssl show waas statistics accelerator ssl debug show waas statistics accelerator ssl ciphers show waas statistics accelerator ssl peering
Périphérique WAAS-exprès mobile entre les groupes de périphériques sur le cm
Si un périphérique WAAS-exprès est déplacé entre les groupes de périphériques sur le WCM, on le voit parfois que les définitions des politiques sous le nouveau groupe de périphériques ne les prennent pas effet. Quand un périphérique est non affecté d'un groupe de périphériques, il obtient les stratégies de l'ensemble de sauvegarde de stratégie de ce que le périphérique a pour la dernière fois possédé.
Utilisez les étapes suivantes en déplaçant le périphérique entre les groupes de périphériques :
* Go to the Policy Definitions page of that device and select the new device-group and click on Submit. OR * Go to device-group-1 -> Assign Devices page and unassign the device from this DG. * Go to device-group-2 -> Assign Devices page and assign the device to this DG. * Go to device-group-2 -> Policy Definitions page and click on 'Force DG settings' button.
D'autres informations utiles
Non-concordance de statistiques sur WAAS-exprès et WCM/WAE :
Il n'y a aucun problème connu dans cette zone. Veuillez collecter les logs suivant la procédure suivante et fournissez-les à l'équipe de développement.
* Disable waas on Waas-Express device * Clear statistics on WAAS-Express and core WAE * Enable waas on Waas-Express device * Let traffic run, disable waas on Waas-Express device * Collect statistics * Present screen-shots and show command outputs.
Les informations en plus de mettent au point et des commandes show, ces doit être fournies à l'équipe de développement :
show tech-support show ip interface show ip virtual-reassembly show ip route show ip cef detail show ip cef internal show ip cef switching statistics show process cpu history
Dépannage du crash de routeur
http://www.cisco.com/en/US/products/hw/iad/ps397/products_tech_note09186a00800b4447.shtml
Capturer des paquets sur le routeur
Pour mettre au point des problèmes de connexion, vous pouvez devoir capturer des paquets sur le périphérique exprès WAAS.
Pour des détails sur la capture de paquet IOS, voyez le document : Exportation du trafic IP.
Example to configure packet capture: ip traffic-export profile waas_wan mode capture bidirectional interface Serial0/0/0 ip virtual-reassembly out encapsulation frame-relay ip traffic-export apply waas_wan size 20000000 frame-relay map ip 10.0.0.2 557 broadcast no frame-relay inverse-arp frame-relay local-dlci 557 Use following commands to start, stop, copy and clear the buffer: traffic-export int s0/0/0 start traffic-export int s0/0/0 stop traffic-export int s0/0/0 copy ftp://username:password@192.168.1.116//tftpboot/ngwo.pcap traffic-export int s0/0/0 clear
CommentairesContacter Cisco
- Ouvrir un dossier d’assistance
- (Un contrat de service de Cisco est requis)