Hoofdkantoor voor gegevensstromen voor probleemoplossing

Inleiding

In dit document worden vragen en antwoorden beschreven voor de verschillende gereedschappen voor gegevensstromen en worden opmerkingen gemaakt over de functies voor het oplossen van problemen.

Versie 18.2, geïntroduceerde nieuwe probleemoplossing tools die gebruik maken van een nieuwe vManager-instelling genaamd Data Stream. De nieuwe gereedschappen voor het oplossen van problemen zijn snelle test, pakketvastlegging en Debug Logs. Deze gereedschappen worden op de vManager GUI gezien wanneer u door naar monitor > Network > (apparaat) > pagina Problemen oplossen navigeert.

gegevensstroom

Waarom ziet u de koppelingen voor deze nieuwe probleemoplossing niet?

Deze nieuwe gereedschappen voor het oplossen van problemen worden alleen weergegeven wanneer de functie gegevensstromen is ingeschakeld. Als u navigeert naar de monitor > Network > (apparaat) > Pagina voor probleemoplossing in de vManager GUI en deze gereedschappen niet ziet, ziet u waarschijnlijk een geel vakje boven op de pagina die leest, wordt "gegevensstroom" uitgeschakeld. Navigeer naar de pagina Instellingen om gegevensstromen in te schakelen om pakketvastlegging, snelle test en Debug Logs te gebruiken." De gegevensstroom moet worden ingeschakeld en ingesteld voordat deze koppelingen in de pagina voor probleemoplossing worden weergegeven. Als u dat gele vakje niet ziet en nog steeds de koppelingen voor deze tools niet ziet, controleert u of uw vManager versie 18.2 of hoger heeft uitgevoerd.

Hoe schakelt u gegevensstromen in?

Om gegevensstromen in te schakelen, navigeer naar de pagina Beheer > Instellingen in de vManager GUI en plaats de regel voor gegevensstromen. Als het "Gehandicapten" toont, moet u het inschakelen. Of, als het "Ingeschakeld" toont en u eenvoudig het wilt aanpassen, kunt u deze zelfde procedure volgen.
Klik op de koppeling Bewerken aan het einde van de regel Gegevens opslaan. Als de knop Uitgeschakeld is geselecteerd, selecteert u Ingeschakeld. Er worden twee nieuwe velden en twee nieuwe knoppen weergegeven. Voer in het veld Hostname het IP-adres of de hostnaam in die de vEdge kan gebruiken om de vManager te bereiken. Voer in het veld VPN de VPN in die aan het IP-adres is gekoppeld. Klik op Opslaan.

Wat gaat u voor Hostname en VPN in wanneer u gegevensstromen activeert?

U dient te beslissen welke interface u voor de vEdge-apparaten zult gebruiken om testresultaten terug te sturen naar de vManager. Meestal wordt aanbevolen de vpn 512-beheerinterface te gebruiken als deze toegankelijk is vanaf de vEdge-apparaten. Als niet, dan moet u een VPN 0 interface gebruiken. Als u echter een VPN 0-interface gebruikt, moet u ervoor zorgen dat het vEdge-apparaat https heeft als toegestane service op de VPN 0-tunnelinterface die zich verbindt met die vManager VPN 0-interface. U wilt testen of het vEdge-apparaat de vManager-interface kan pingelen die u via VPN wilt gebruiken. Los alle aansluitingsproblemen op voordat deze gegevensstroom kan worden gebruikt.

Welke services worden gestart of poorten worden geopend wanneer u gegevensstromen activeert?

Het in werking stellen van gegevensstromen start geen diensten of opent aanvankelijk geen havens. U definieert simpelweg welk IP-adres moet worden gebruikt voor VPN dat de vEdge-apparaten. Wanneer u een van de gereedschappen voor het oplossen van problemen gebruikt, is de gegevensstroom gebruikt. vManager opent een netwerkverbinding met de vEdge om te zeggen dat de opdracht voor het oplossen moet worden uitgevoerd. De vEdge opent een HTTPS-verbinding terug naar de vManager, met behulp van het hostname/IP-adres en VPN dat u hebt opgegeven toen u Data Stream hebt ingeschakeld. Deze verbindingen zijn allemaal gesloten wanneer het gereedschap Problemen oplossen is voltooid. Of als er iets mis gaat en de too niet binnen 15 minuten voltooid is, wordt de achtergrond op de timer gesloten.

Waarom krijgt u een rood opschrift met de vermelding "Apparaatfout: Server onbereikbaar," wanneer u een probleemoplossing probeert te gebruiken?

Controleer of het vEdge-apparaat het hostname/ip-adres via de VPN-modus kan pingelen die u voor de gegevensstroom hebt ingesteld in Beheer > Instellingen pagina. Als u een vpn 0 interface specificeert, moet u de vEdge-interfacetunnel configureren om de https-service toe te staan.

Het hulpmiddel om problemen op te lossen lijkt te werken, maar waarom worden er geen gegevens weergegeven? 

vManager kan het netwerk voor de vEdge openen, maar vEdge kan de https-verbinding niet meer openen naar het hostname/IP-adres in VPN dat u voor de Data Stream hebt ingesteld. Controleer of de configuratie van Data Stream een geldig hostname/IP-adres en VPN bevat en dat de vEdge dit kan ping. Controleer dat er niets is dat HTTPS van de vEdge naar de vManager blokkeert.

Als de vManager die is gekoppeld aan de instellingen voor gegevensstromen zich in een cluster bevindt en zou falen, zal Data Stream automatisch naar een andere vManager bewegen?

Nee, de instellingen voor gegevensstromen moeten handmatig worden bewerkt om een hostnaam/IP van een vManager te gebruiken die gebruiksklaar is.

Snelheidstest

Welke hosts kunt u testen met Speed Test?

U kunt testen tussen twee randen of tussen een vEdge en een internetserver.

Welke internetdiensten kunt u gebruiken voor Snelheidstest?

Als vManager toegang heeft tot internet en vEdge toegang heeft tot internet via het geselecteerde VPN, dan kunt u een Internet host instellen voor gebruik met Speed Test. Speed Test selecteert het kortste pad en gebruikt een van deze iperf testhosts op internet:

• ping.online.net
• iperf.biznetnetworks.com
• speedtest.serverius.net
• bouygues.iperf.fr
• iperf.he.net
• iperf.scottlinux.com
  
  

Waarom kunt u geen Sneltoets gebruiken met een internetserver?

De internetserver moet toegankelijk zijn vanaf de vEdge via het circuit dat u hebt geselecteerd. U wilt de vEdge configureren als een NAT-apparaat waarmee u toegang tot internet kunt geven. U moet ook een ACL op de transportinterface maken en toepassen om poort 5201 toe te staan, aangezien de vEdge impliciet ACL heeft die deze verbindingen normaal zou blokkeren.

Dit is een voorbeeld van ACL die u zou moeten creëren, en hoe het op de VPN 0 interface zou worden toegepast. In dit voorbeeld wordt ge0/2 onder vpn 0 gebruikt voor de test, en de Internet iperf3 server is ping.online.net.

vpn 0
 interface ge0/2
  access-list ACL in
!
!
policy
 access-list ACL
  sequence 10
   match
    source-ip   62.210.18.40/32
    source-port 5201
   !
   action accept
   !
  !
  default-action accept
 !
!

Waarom kunt u geen Snelheidstest tussen twee vEdge uitvoeren als NAT/DIA op de server wordt gebruikt?

Dit komt doordat wanneer NAT is geconfigureerd en er geen corresponderende vertaling bestaat, het verkeer door NAT wordt gedropt. U dient ACL te configureren en doorsturen van poorten naar zichzelf, zoals hier wordt getoond:

vpn 0
 interface ge0/2

   ip address 198.51.100.2 255.255.255.0

  nat

   port-forward port-start 5201 port-end 5201 proto tcp

    private-vpn        0

    private-ip-address 198.51.100.2

   !

  !
  access-list ACL_IN in
!
!
policy
 access-list ACL_IN
  sequence 10
   match
    destination-port 5201
   !
   action accept
   !
  !
  default-action accept
 !
!

Waarom laat de snelheidstestknop de snelheid niet zien terwijl de test draait?

Twee afzonderlijke tests worden uitgevoerd als onderdeel van de snelle testwerking: een downloadtest en een uploadtest. De knop geeft het resultaat aan het einde van elke individuele test aan, wanneer de vEdge de resultaten uploadt naar de vManager. Dus zie je de naald tweemaal bewegen tijdens de test. Vervolgens, en het einde, worden de resultaten ook ingevuld in de tabel onderaan.

Waarom toont de gevormd bandbreedte Downstream en/of Upstream 0 Mbps?

Deze weerspiegelen de ingestelde bandbreedte-downstreaminginstellingen van de vEdge VPN-interface en zijn informatief. Deze instellingen beperken feitelijk de bandbreedte niet.

Waarom toont Speed Test uw volledige bandbreedte niet?

De maximum bandbreedte die Test zal meten is 215 tot 250 Mbps. De gegevens van de snelheidstest worden verzonden over hetzelfde circuit als uw gegevens. Het zal onderworpen zijn aan QoS (DSCP 0), vormgeving en politie-instellingen, en het circuit delen met andere gegevens die in de vlucht kunnen zijn.

Waarom toont Speed Test niet meer dan 215 tot 250 Mbps?

Dit is een limiet voor de CPU-verwerking. Snelheidstest is een aniperf3-test. Het is met één schroef vastgemaakt en vastgezet aan de bedieningskern van de vEdge. Dit beperkt de maximale prestaties die het gereedschap kan bereiken ongeacht de interface- of stroombandbreedte. Het sneltestgereedschap moet worden gebruikt om circuits te testen die tussen vEdge-apparaten of internetapparaten minder dan 200 Mbps zijn.

Houdt Speed Test rekening met tunneloverhead, zoals de ipsec header?

Nee, het voert gewoon een iperf-test uit en meet de gegevensoverdracht.

Kun je verschillende iperf3 opties gebruiken voor de Snelheidstest?

Met het sneltestgereedschap van de vManager GUI kunt u alleen de bron en bestemming van de test definiëren. Er kunnen geen andere opties worden ingesteld. U kunt echter wel de "tools iperf" CLI van beide testmachines gebruiken om een test uit te voeren met meer specifieke opties.

Kan de snelle testresultaten worden geëxporteerd?

Momenteel is er geen mogelijkheid om de snelle testresultaten uit te voeren. U kunt echter wel over de resultaten slepen om meerdere rijen te selecteren, ze naar het klembord te kopiëren en ze in een bestand te plakken.

Kunnen meerdere snelheidstests tegelijkertijd worden uitgevoerd?

Er kan slechts één activiteit uit gegevensstromen tegelijk op een vEdge worden uitgevoerd. U kunt Speed Test niet op dezelfde vEdge uitvoeren wanneer er al een andere snelheidstest, pakketvastlegging of Debug Log is uitgevoerd. U kunt echter tegelijkertijd een snelheidstest uitvoeren op twee verschillende vEdge-apparaten, zolang dit geen vEdge is die al bij een draaiende snelheidstest betrokken is.

Waarom krijgt u een rood opschrift met de vermelding "serverfout": Snelheidstest is actief op <ip_addr> als doelapparaat?

U hebt geprobeerd Snelheidstest te starten op een vEdge die al gebruikt wordt als bestemming voor een snelheidstest op een andere vEdge. Wacht tot de andere test is voltooid.

Wat is het effect op vManager en vEdge als u Sneltest uitvoert?

Het effect op vManager is minimaal en niet meer dan andere vManager bewerkingen. Er is zeer weinig verwerking betrokken bij het openen van een aansluiting op het netwerk voor de vEdge, waarbij u de verwerking opdracht geeft een test uit te voeren en de gegevens van de vEdge te ontvangen. Aan de vEdge is er meer verwerkingskracht op de kern gewijd aan controle, omdat dit is waar het iperf-proces wordt uitgevoerd. Ook in de vEdge zal de gegevensoverdracht die door iperf wordt uitgevoerd bandbreedte en pakketverwerking gebruiken terwijl de gegevens via de transportinterface worden verzonden.

Packet Capture

Welke pakketten worden opgenomen?

Alle pakketten op de geselecteerde interface worden opgenomen, inclusief controle- en gegevenspakketten.

Packets zijn opgenomen, maar waarom lijken ze versleuteld te zijn?

Wanneer u op een transportinterface nauwkeurig opneemt, worden de pakketten na de ipsec-bewerking opgenomen, zodat al het verkeer versleuteld is. Om niet-versleuteld verkeer te kunnen zien, moet u op een servicetechnicus opnemen.

Wat zijn de grenzen van de pakketvastlegging?

De pakketvastlegging kan op ieder moment worden gestopt. De pakketvastlegging wordt automatisch gestopt wanneer de grootte van het opnamebestand 5 MB bereikt, of na 5 minuten, als dat eerder gebeurt.

Kun je filteren welke pakketten worden opgenomen?

U kunt filteren op een bron-IP, bronpoort, doelpoort, doelpoort en/of protocolnummer.

Kun je een rolpakketvastlegging verzamelen?

Nee. Er wordt slechts één opnamebestand gemaakt dat een maximale grootte van 5 MB heeft. Zodra die bestandsgrootte is bereikt of als deze niet binnen 5 minuten wordt bereikt, wordt de pakketvastlegging automatisch gestopt.

Kan je meerdere interfaces tegelijkertijd opnemen?

Nee. U kunt slechts één interface specificeren waarop u pakketten wilt opnemen. En omdat slechts één gegevensstream-handeling tegelijkertijd op de vEdge kan worden uitgevoerd, kunt u geen ander browser-venster openen om tegelijkertijd een opname op een andere interface te starten. U kunt echter tegelijkertijd een pakketvastlegging op twee verschillende vEdge-apparaten uitvoeren.

Hoe wordt het opnamebestand aan de klant geleverd?

Wanneer de pakketvastlegging stopt, wordt deze overgebracht naar de vManager en wordt u een downloadlink aangeboden voor het downloaden van de opname naar uw computer. U moet over gereedschappen op uw computer beschikken om het opnamebestand te openen. Het gedownload bestand wordt in de PDF-indeling van de pomp gedownload.

Debug Log

Welke debug-bestanden kunnen worden verzameld?

Deze debug-logbestanden kunnen worden gedownload via het gereedschap Debug Log probleemoplossing: vconfd, vsyslog en vdebug.

Wat is het vconfd debug logbestand?

Het vconfd debug logbestand toont samengestelde logberichten, die voornamelijk betrekking hebben op netconf en de configuratie van het apparaat.

Wat is het vsyslog debug?

De vsyslog is het systeemlogboek, met logingangen met betrekking tot de algemene regelmatige werking van het apparaat.

Wat is het vdebug debug logbestand?

Het vdebug-logbestand is een breder systeemlogbestand, met items die betrekking hebben op de interne werking van het apparaat.

Worden de logboeken in real-time weergegeven terwijl ze op het apparaat worden bijgewerkt?

Er komt wat vertraging. Maar ja, de logbestanden die op de webpagina worden weergegeven, worden met nieuwe items bijgewerkt zoals ze op het logbestand op de vEdge zijn geschreven.

Hoe wordt het logbestand aan de klant geleverd?

Het logbestand wordt in uw browser in een kader weergegeven. Er is ook een download-link beschikbaar om het bestand rechtstreeks naar uw computer te downloaden.