Cisco SD-WAN cEdge 환경에서 패킷 삭제 로그 수집

소개

이 문서에서는 패킷 손실 또는 서버 액세스 불능과 관련된 문제를 진단하고 해결하는 중요한 단계인 패킷 삭제 로그를 수집하는 프로세스에 대해 설명합니다.

사전 요구 사항

요구 사항

Cisco SD-WAN(Software-Defined Wide Area Network)에 대한 지식이 있는 것이 좋습니다.

구성 요소

이 문서는 특정 소프트웨어 및 하드웨어 버전으로 한정되지 않습니다.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

배경 정보

문제를 해결하려면 작업을 수행하기 전에 로그를 수집해야 합니다.

네트워크 전문가는 이러한 로그를 정확하게 캡처하고 분석함으로써 네트워크 병목 현상을 정확하게 찾아내고 조직 전반의 신뢰성과 성능을 개선하기 위한 수정 조치를 취할 수 있습니다.

단계

1. 애플리케이션에 액세스할 수 없는 지점과 허브를 식별합니다.

2. 제어 연결 및 BFD 세션이 작동 중인지 확인하기 위해 언급된 명령 출력을 수집합니다.

터미널 길이 0

시계 표시

show sdwan software

show sdwan control connections

show sdwan bfd sessions | 대상 터널의 <remote-ip>에서

show sdwan bfd sessions 테이블 | in <remote-ip>      

show sdwan bfd 요약

ip 경로 표시

show ip route vrf <>

또한 show interface <interface-name>의 인터페이스 출력 삭제를 확인합니다.

3. 하드웨어 플랫폼 삭제를 확인하고 10초 간격으로 2-3개의 샘플을 수집합니다.

show platform hardware qfp active statistics drop(플랫폼 하드웨어 qfp 활성 통계 표시)

플랫폼 하드웨어 qfp 활성 기능 ipsec 데이터 경로 삭제 표시

show platform hardware qfp active feature sdwan datapath statistics

show platform hardware qfp active feature bfd datapath statistics

4. 애플리케이션에 액세스하는 동안 Hub and Spoke에서 cfloud 출력을 가져옵니다.

show sdwan app-fwd cfloud flows 테이블 | in <src-or-dst ip address>

5. Hub 및 Spoke의 패킷 추적

hub 및 spoke의 패킷 추적

디버그 플랫폼 조건 ipv4 <ip> 둘 다
debug platform packet-trace packet 2048 fia-trace data-size 4096
디버그 플랫폼 조건 시작

show plat packet summary

디버그 플랫폼 조건 중지

show plat packet packet all decode

6. https://www.cisco.com/c/en/us/support/docs/routers/sd-wan/216954-how-to-collect-an-admin-tech-in-an-sd-wa.html에서 허브 및 스포크에 admin-tech를 수집합니다.