Cisco Catalyst SD-WAN에서 AppQoE TCP 최적화 및 DRE 문제 해결

실습 샘플:

c8000v-appqoe-4(서비스 노드, C8000v, IOS XE 17.18.2).

c8000v-appqoe-4#show sdwan appqoe status
APPQOE Status : YELLOW
Service Status:
  SSLPROXY : YELLOW
  TCPPROXY : GREEN
  SERVICE CHAIN : GREEN
  RESOURCE MANAGER : GREEN

c8000v-appqoe-4#show sdwan appqoe error recent
Appqoe Statistics Recent
------------------------
Label                       Current value        Value(30 sec bfr)      Value(60 sec bfr)
RM TCP used sessions                0                    0                    0
RM TCP session allocated            21516                21516                21516
TCP number of connections           21215                21215                21215
TCP failed connections              298                  298                  298
vPath drop due to pps               0                    0                    0
vPath new connection failed         0                    0                    0
BBR Active connections              1                    1                    1
Syn Drop Max PPS Reached            0                    0                    0
... (output truncated)

SSL AO가 사용 중이 아니기 때문에 전체 상태가 노란색입니다(SSL 프록시가 지우기 모드). TCP, 서비스 체인 및 리소스 관리자 하위 서비스는 녹색입니다. PP가 삭제되거나 새 연결 오류가 발생하지 않습니다.

실습 샘플:

c8000v-appqoe-3(AppNav Controller), 2026-07-15.

c8000v-appqoe-3#show sdwan policy from-vsmart
from-vsmart data-policy _vpn-10_appqoe-policy
 direction all
 vpn-list vpn-10
  sequence 1
   match
    source-ip 31.31.31.0/24 41.41.41.0/24
   action accept
    tcp-optimization
    dre-optimization
    service-node-group SNG-APPQOE
  default-action accept
from-vsmart lists vpn-list vpn-10
 vpn 10

c8000v-appqoe-3#show service-insertion type appqoe service-node-group
Service Node Group name         : SNG-APPQOE
    Service Context             : appqoe/1
    Member Service Node count   : 1

Service Node (SN)                   : 15.15.15.2
Auto discovered                     : No
SN belongs to SNG                   : SNG-APPQOE
Current status of SN                : Alive
System IP                           : 10.20.0.1
Site ID                             : 30
Time current status was reached     : Fri Jun 12 07:45:14 2026

Cluster protocol VPATH version                : 2 (Bitmap recvd: 3)
Cluster protocol incarnation number           : 3

Health Markers:
              AO       Load State
             tcp           GREEN 0%
             ssl  RED/NOT AVAILABLE
             dre           GREEN 0%
            http  RED/NOT AVAILABLE
        utd chnl  RED/NOT AVAILABLE

이 작업은 SNG-APPQOE를 가리키는 tcp-optimization 및 dre-optimization을 모두 전달하며 SN은 tcp/dre GREEN으로 활성 상태입니다. ssl/http/utd는 RED/NOT AVAILABLE을 표시합니다. TCP+DRE 전용 테스트에 대해 이러한 AO가 구성되지 않았기 때문입니다.

실습 샘플:

c8000v-appqoe-4(서비스 노드), 2026-07-15. 캡처 시간에 활성화된 플로우가 없으므로 기록(닫힌) 테이블이 표시됩니다.

c8000v-appqoe-4#show sdwan appqoe flow all

Active Flows: 0

T:TCP, S:SSL, U:UTD, D:DRE, H:HTTP
Flow ID      VPN  Source IP:Port          Destination IP:Port          Service
No Matching Flows

c8000v-appqoe-4#show sdwan appqoe flow closed all
Current Historical Optimized Flows: 100

Optimized Flows
---------------
T:TCP, S:SSL, U:UTD, D:DRE, H:HTTP
RR: DRE Reduction Ratio

Flow ID      VPN  Source IP:Port         Destination IP:Port        Service  RR%
91989394759551 10   41.41.41.2:50748       185.125.190.99:80          T        -
91990285862945 10   41.41.41.2:36804       185.125.190.100:80         T        -
91996708679695 10   41.41.41.2:54614       91.189.91.97:80            T        -
92002614507991 10   41.41.41.2:57534       91.189.91.97:80            T        -
92101839402141 10   41.41.41.2:36856       185.125.188.54:443         T        -
... (95 more rows truncated)

++++ Tracing single flow end to end, run below command on both edge and DC routers +++++++
==========================================================================================

c8000v-appqoe-4#show sdwan appqoe flow vpn-id 10 server-ip 41.41.41.2 server-port 21
T:TCP, S:SSL, U:UTD, D:DRE, H:HTTP

Flow ID      VPN  Source IP:Port                Destination IP:Port           Service
93741048628578 10   31.31.31.2:37632              41.41.41.2:21                 TD

c8000v-appqoe-4#show sdwan appqoe flow flow-id 93741048628578
Flow ID: 93741048628578

VPN: 10  APP: 0 [Client 31.31.31.2:37632 - Server 41.41.41.2:21]

HTTP Connect: 0
TCP stats
---------
Client Bytes Received   : 213
Client Bytes Sent       : 363
Server Bytes Received   : 176
Server Bytes Sent       : 36

Client Bytes sent to SSL: 165
Server Bytes sent to SSL: 176

... (195 more rows truncated)

TCP Flow Events
   1. time:303.932637   ::   Event:TCPPROXY_EVT_FLOW_CREATED
   2. time:303.932696   ::   Event:TCPPROXY_EVT_AD_RX_SYN_WITH_OPTIONS
   3. time:303.932741   ::   Event:TCPPROXY_EVT_SYNCACHE_ADDED
   4. time:303.932759   ::   Event:TCPPROXY_EVT_AD_TX_CORE_SYNACK
   5. time:303.933496   ::   Event:TCPPROXY_EVT_AD_RX_CORE_ACK_WITH_OPTIONS
   6. time:303.933594   ::   Event:TCPPROXY_EVT_ACCEPT_DONE
   7. time:303.933650   ::   Event:TCPPROXY_EVT_AD_TX_CORE_SYN_NO_OPTIONS
   8. time:303.933657   ::   Event:TCPPROXY_EVT_CONNECT_START
   9. time:303.933993   ::   Event:TCPPROXY_EVT_AD_RX_CORE_SYNACK
  10. time:303.934022   ::   Event:TCPPROXY_EVT_AD_TX_CORE_ACK_NO_OPTIONS
  11. time:303.934024   ::   Event:TCPPROXY_EVT_CONNECT_DONE
  12. time:303.934049   ::   Event:TCPPROXY_EVT_FLOW_CREATE_DRE_SENT
  13. time:303.934198   ::   Event:TCPPROXY_EVT_FLOW_CREATE_DRE_RSP_SUCCESS
  14. time:303.934222   ::   Event:TCPPROXY_EVT_FLOW_CREATE_SSL_DONE
  15. time:303.934232   ::   Event:TCPPROXY_EVT_DATA_ENABLED_SUCCESS

... (95 more rows truncated)

Service = T는 이러한 플로우가 TCP에 최적화되었음을 의미합니다. DRE 최적화 플로우당 DRE 감소 비율이 보고되므로 RR%가 비어 있습니다(DRE 섹션 참조). 기록된 최적화/바이패스 상태를 직접 읽으려면 라이브 플로우에서 flow flow-id <id>를 사용하십시오. 위의 추적된 흐름은 서비스 = TD(TCP + DRE) 및 완전한 프록시 이벤트 시퀀스(SYN 옵션 교환, 수락/연결, DRE 흐름 생성 성공 및 데이터 활성화)를 보여 주며, 이를 통해 완전한 엔드 투 엔드 최적화가 확인됩니다.

실습 샘플:

c8000v-appqoe-4(서비스 노드), 2026-07-15. 상태/용량 필드로 잘린 긴 DRE 출력입니다.

c8000v-appqoe-4#show sdwan appqoe rm-resources
==========================================================
              RM Resources
==========================================================
RM Global Resources :
 System Memory Status        : GREEN
 Num sessions Status         : GREEN
 Overall HTX health Status   : GREEN
Registered Service Resources :
TCP Resources:  Max Sessions : 40000   Used Sessions : 0
SSL Resources:  Max Sessions : 40000   Used Sessions : 0
DRE Resources:  Max Sessions : 750     Used Sessions : 0

c8000v-appqoe-4#show sdwan appqoe dreopt status detail
DRE ID              : 52:54:dd:77:4a:a7-019cdaae7bca-9a025f66
DRE uptime          : 126:13:46:58
Health status       : GREEN
DRE cache status    : Active
Disk cache usage    : 29%
Disk latency        : 2 ms
Active alarms:      None
Configuration:
  Profile type            : S
  Maximum connections     : 750
  Disk size               : 60 GB
  Compression type        : DRE-LZ

c8000v-appqoe-4#show sdwan appqoe dreopt statistics detail
Total connections                  : 48
Max concurrent connections         : 2
Current active connections         : 0
Total original bytes               : 63254 MB
Total optimized bytes              : 32691 MB
Overall reduction ratio            : 48%
Disk size used                     : 29%
Cache details:
  Cache status  : Active   Cache Size : 59132 MB   Cache used : 29%
... (per-connection reset/EBP/encode/decode detail truncated)

c8000v-appqoe-4#show sdwan appqoe dreopt statistics peer
  Peer No.  System IP          Hostname    Active connections    Cummulative connections
----------------------------------------------------------------------------------------
         0  10.30.0.1        c8000v-app                     0                         22
         1  10.20.0.1        appqoe-ser                     0                         26

녹색, 경보 없음, 디스크 대기 시간 2ms, 전체 감소 비율 48% 정상 피어 테이블에서는 두 DRE 피어에 모두 연결할 수 있으며 버전이 호환되는지 확인합니다(aoim-statistics 참조).

실습 샘플:

c8000v-appqoe-3(AppNav Controller), 2026-07-15. 정상 전환: sn 인덱스는 녹색이며 어떤 드롭 원인 카운터도 이전에 기록된 예상 SN 비정상 과도 상태를 넘어서지 않습니다.

c8000v-appqoe-3#show platform hardware qfp active feature appqoe stats all
 APPQOE Feature Statistics:
 Global:
	 ip-non-tcp-pkts: 1354682
	 cft_handle_pkt: 0
	 sdvt_divert_req_fail: 1374
	 appqoe_svc_on_appqoe_vpn_drop: 0
	 appqoe_sng_not_configured: 0
   SDVT Global stats:
     within SDVT syn policer limit: 71660
 SNG: 0 SN Index [0 (Green)], IP: 15.15.15.2, oce_id: 221252816
	 APPNAV STATS: toSN 85540403 / 75619122643 fromSN 105667460 / 109985814214
	               NoFoDrop 0 / 0
   SDVT Count stats:
     Active Connections: 4
     decaps: 58388600   encaps: 47119306
   SDVT Packet stats:
     Divert packets / bytes   47119306 / 34139250226
     Reinject packets / bytes 58388600 / 52530512355
     Pkts dropped packets / bytes 10 / 690
   SDVT Drop Cause stats:
     Packets Dropped as SN Unhealthy: 10

c8000v-appqoe-3#show platform hardware qfp active feature appqoe internal all
 APPQOE Feature Internal:
	 syn_policer_rate: 2700
	 Cluster Type: External
	 Service chnl health : Green
	 TCP sub-chnl health : Green
	 SSL sub-chnl health : Red
	 DREOPT sub-chnl health : Green
 Service-Node-Group: 0
	 Active SN Bitmask:  0x0000000000000001
	 SN Table:
		 Idx | Id  | Ver | Status | DP Status | msecs ago |  IP
		   0 |   1 |   2 |  Green |     Green |     27707 |  15.15.15.2

cft_handle_pkt: 0 및 appqoe_svc_on_appqoe_vpn_drop: 0은 CFT/FID 실패와 recursive-VPN 삭제를 배제합니다. SN Unhealthy로 삭제된 패킷: 10은 작은 기록 수이며, 활성 영향으로서 처리하기 전에 SN 상태 전환에 대한 상관관계를 나타냅니다.

실습 샘플:

정상 기준, c8000v-appqoe-3(컨트롤러), 2026-07-15. 고장 종료 삭제는 발생하지 않습니다. sn이 Alive/Green이고 error recent는 PP로 인한 vPath 삭제를 보여줍니다. 0 및 vPath 새 연결 실패: 0. 데이터 경로 삭제 원인 스냅샷이 결정 증거입니다.

c8000v-appqoe-3#show platform hardware qfp active feature appqoe stats all | include Drop|Unhealthy|NoFoDrop
   SDVT Drop Cause stats:
     Packets Dropped as SN Unhealthy: 10
   NoFoDrop 0 / 0

재설정을 fail-close로 지정하기 전에 이러한 델타에 대해 정확한 재생 시간의 상관관계를 분석합니다.

실습 샘플:

Healthy node, 2026-07-15. 컨트롤러에서 SN은 AO당 상태 마커와 함께 Alive입니다. 노드에서 리소스 매니저가 녹색(헤드룸 있음)을 보고합니다.

c8000v-appqoe-3#show service-insertion type appqoe service-node-group | begin Health
Health Markers:
              AO       Load State
             tcp           GREEN 0%
             ssl  RED/NOT AVAILABLE
             dre           GREEN 0%

c8000v-appqoe-4#show sdwan appqoe rm-resources | include Status|Max Sessions|Used Sessions
 System Memory Status        : GREEN
 Num sessions Status         : GREEN
 Overall HTX health Status   : GREEN
TCP Resources:  Max Sessions : 40000   Used Sessions : 0
DRE Resources:  Max Sessions : 750     Used Sessions : 0

로드는 0%이고 사용된 세션은 40000/750 제한 미만이므로 이 노드는 용량상의 이유로 가득 차거나 노란색이 아닙니다. show sdwan appqoe 상태에 표시된 노란색 전체 상태는 사용되지 않은 SSL AO에만 추적됩니다.

실습 샘플:

c8000v-appqoe-3(컨트롤러), 2026-07-15. 긴 메모리 요소 테이블이 잘렸습니다.

c8000v-appqoe-3#show platform hardware qfp active infrastructure cft status
===================================== CFT 1/1 =====================================
    CFT id: 0   CFT name: GLOBAL_CFT
    General Parameters:
        Max flows: 1000000
        Number of buckets in CFT hash table: 7227108
    Statistics:
        Total number of flows added                : 1424672
        Total number of flows removed              : 1424664
        Total number of currently allocated flows  : 8
    ... (per-feature memory element table truncated)

현재 할당된 총 플로우 수: 최대 1,000,000에 대해 8은 테이블 압력이 없음을 의미하며 cft_handle_pkt: AppQoE 통계에서 0이(가) FID 획득 실패를 확인하지 않습니다. 테이블 점유만 있는 것이 아니라 cft_handle_pkt의 상승이 CFT/FID 문제를 가리키는 것입니다.

실습 샘플:

c8000v-appqoe-4(서비스 노드), 2026-07-15. libuinet-statistics는 깁니다. policer 관련 Vpath 통계 블록이 표시됩니다.

c8000v-appqoe-4#show sdwan appqoe libuinet-statistics | begin Vpath Statistics
Vpath Statistics:
 Packets In                 : 112733521
 Syn Packets                : 21516
 Syn Drop Max PPS Reached   : 0
 Flow Info Allocs           : 21516
 Flow Info Allocs Failed    : 0
 Vpath drops due to min threshhold: 0
 Failed to create new connection: 0

Syn Drop Max PP 도달: 0(PP로 인한 vPath 중단: 0의 오류 최근) 여기서 SYN 폴리서를 제어합니다. 컨트롤러에서 구성된 속도는 syn_policer_rate입니다. 2700(내부 전체에서); 작업을 수행하기 전에 제공된 SYN 비율과 비교합니다.

실습 샘플:

c8000v-appqoe-3(컨트롤러), 2026-07-15.

c8000v-appqoe-3#show platform hardware qfp active feature sdwan datapath session summary
Src IP          Dst IP          Src Port Dst Port   Encap    Uidb     Bfd Discrim PMTU     Flags
------          ------          -------- -------    ------   -------  ----------- -----    -----
192.168.172.19  192.168.172.6   12346    12346      IPSEC    65528    20005       1442     0x0
192.168.172.19  192.168.172.5   12346    12366      IPSEC    65528    20009       1442     0x0
192.168.172.19  192.168.172.20  12346    12346      IPSEC    65528    20006       1442     0x0

IPsec 오버레이 세션은 균일한 PMTU 1442를 보고합니다. SC/SN 터널 전반에 걸쳐 일관된 PMTU가 적용되며 DF 비트 테스트에서는 블랙홀이 발생하지 않는다는 의미는 MSS가 안정적인 인접성 MTU에서 파생됨을 의미합니다. 터널 MTU를 건드리기 전에 이 기능을 사용하지 마십시오.

실습 샘플:

c8000v-appqoe-4 (서비스 노드), 2026-07-15. DRE 상태/통계/피어는 4단계 트리지에 나타납니다. 위의 샘플; 나머지 명령:

c8000v-appqoe-4#show sdwan appqoe dreopt auto-bypass
c8000v-appqoe-4#
                               (empty — no flows in DRE auto-bypass)

c8000v-appqoe-4#show sdwan appqoe ad-statistics
 [Edge] AD Negotiation Start                 : 21513
 [Edge] AD Negotiation Done                  : 21215
 [Edge] Rcvd SYN-ACK w/o AD options          : 21167
 [Core] AD Negotiation Start                 : 55
 [Core] AD Negotiation Done                  : 55

c8000v-appqoe-4#show sdwan appqoe aoim-statistics
 Total Number Of Peer Syncs      : 2
 Total Passthrough Connections Due to Peer Version Mismatch   : 0
 LOCAL AO Statistics:  SSL 1.3 (Y),  DRE 0.23 (Y)
 PEER 10.20.0.1:  SSL 1.3 InCompatible=N,  DRE 0.23 InCompatible=N
 PEER 10.30.0.1:  SSL 1.3 InCompatible=N,  DRE 0.23 InCompatible=N

c8000v-appqoe-4#show sslproxy status
CA TP Label                    : PROXY-SIGNING-CA
Dual-Side Optimization         : TRUE
Min TLS Ver                    : TLS Version 1
Clear Mode                     : TRUE

자동 우회에 아무 것도 없고, AD 협상이 완료되고 있으며, aoim-statistics는 버전 불일치에서 두 DRE 피어 모두 비호환됨으로 표시된 0개의 통과를 표시합니다. = N. sslproxy 상태는 지우기 모드를 표시합니다. TRUE이므로 SSL 프록시가 활성화되지 않은 경우 HTTPS 페이로드가 암호 해독 없이 통과합니다. 즉, 이미 암호화된 트래픽에서 DRE가 약하게 감소할 것으로 예상됩니다. 측정된 48% 감소(4단계 분류)는 일반 텍스트 흐름에 대한 실제 DRE 혜택입니다.