WAAS - Identificação e solução de problemas do WAAS Express
Capítulo: Solução de problemas do WAAS Express
Este artigo descreve como solucionar problemas da operação do WAAS Express.
Conteúdo do guia
Artigo principal
Entendendo a arquitetura WAAS e o fluxo de tráfego
Solução de problemas de WAAS preliminar
Otimização da solução de problemas
Troubleshooting de Aceleração de Aplicativos
Troubleshooting do CIFS AO
Troubleshooting do HTTP AO
Troubleshooting do EPM AO
Troubleshooting de MAPI AO
Troubleshooting de NFS AO
Troubleshooting de SSL AO
Solução de problemas do AO do vídeo
Troubleshooting de AO Genérico
Troubleshooting de Condições de Sobrecarga
Troubleshooting de WCCP
Solução de problemas do AppNav
Solução de problemas de disco e hardware
Solução de problemas de clusters seriais em linha
Solução de problemas do vWAAS
Solução de problemas do WAAS Express
Troubleshooting de Integração de NAM
Artigo principal
Entendendo a arquitetura WAAS e o fluxo de tráfego
Solução de problemas de WAAS preliminar
Otimização da solução de problemas
Troubleshooting de Aceleração de Aplicativos
Troubleshooting do CIFS AO
Troubleshooting do HTTP AO
Troubleshooting do EPM AO
Troubleshooting de MAPI AO
Troubleshooting de NFS AO
Troubleshooting de SSL AO
Solução de problemas do AO do vídeo
Troubleshooting de AO Genérico
Troubleshooting de Condições de Sobrecarga
Troubleshooting de WCCP
Solução de problemas do AppNav
Solução de problemas de disco e hardware
Solução de problemas de clusters seriais em linha
Solução de problemas do vWAAS
Solução de problemas do WAAS Express
Troubleshooting de Integração de NAM
Contents
- 1 Verificando a versão da imagem do WAAS Express
- 2 Verificando a licença do WAAS Express
- 3 Verificando interfaces habilitadas para WAAS
- 4 Verificando conexões otimizadas do WAAS
- 5 Verificação de dados otimizados do WAAS
- 6 Verificando alarmes do WAAS Express
- 7 Verificando pares do WAAS Express
- 8 Alarmes off-line
- 9 Verificando a configuração do WAAS Express HTTPS
- 10 WAAS-Express - WAE - Compatibilidade com WAAS CM
- 11 Expiração de licença do WAAS-Express inesperada
- 12 Problemas de interação do WAAS-Express e do WAAS CM
- 13 As conexões não estão sendo otimizadas
- 14 As conexões não estão obtendo o nível de otimização desejado
- 14.1 Sintoma: as conexões estabelecidas não obtêm a política desejada ou configurada para usar CIFS, SSL ou HTTP-Express AO
- 14.2 Sintoma: a otimização de conexão esperada é THDL, mas a conexão estabelecida tem TDL
- 14.3 Sintoma: a otimização de conexão esperada é TCDL, mas a conexão estabelecida tem TDL
- 14.4 Sintoma: a otimização de conexão esperada é TSDL, mas a conexão estabelecida tem TDL
- 14.5 A otimização de conexão esperada é TSHDL, mas a conexão estabelecida tem apenas TSDL ou THDL
- 15 Sintoma: reinicialização inesperada da conexão
- 16 Travamento/retorno de rastreamento do roteador
- 17 Conexão lenta/desempenho degradado
- 18 Conexões suspensas
- 19 Problemas do SSL-Express Accelerator:
- 20 Movendo o dispositivo WAAS-Express entre grupos de dispositivos no CM
- 21 Outras informações úteis
O WAAS Express é a funcionalidade do WAAS incorporada no IOS em execução em um dispositivo como um roteador. O WAAS Central Manager pode gerenciar um dispositivo WAAS Express junto com outros dispositivos WAAS na rede WAAS. Este artigo descreve como solucionar problemas de operação do dispositivo WAAS Express.
Note: O suporte ao WAAS Express Central Manager foi apresentado na versão 4.3.1 do WAAS. Esta seção não se aplica a versões anteriores do WAAS.
Verificando a versão da imagem do WAAS Express
Para verificar a versão da imagem do WAAS Express, use o comando show waas status no roteador WAAS Express. Para exibir a versão da imagem do WAAS Express no WAAS Central Manager, escolha My WAN > Manage Devices.
waas-express# show waas status IOS Version: 15.1(20101018:232707) <----- IOS version WAAS Express Version: 1.1.0 <----- WAAS Express version . . .
Verificando a licença do WAAS Express
A licença do WAAS Express é fornecida em duas variedades: licença de avaliação (válida por 12 anos) e licença permanente. Use o comando show waas status no dispositivo WAAS Express para exibir as informações da licença.
waas-express# show waas status IOS Version: 15.1(20101018:232707) WAAS Express Version: 1.1.0 . . . WAAS Feature License License Type: Evaluation <----- Indicates an evaluation license Evaluation total period: 625 weeks 0 day Evaluation period left: 622 weeks 6 days
Verificando interfaces habilitadas para WAAS
Use o comando show waas status no dispositivo WAAS Express para listar o conjunto de interfaces nas quais o WAAS está ativado. Esse comando também exibe o tipo de otimização suportado pelo dispositivo. Alguns dos modelos de roteador WAAS Express não suportam DRE.
waas-express# show waas status IOS Version: 15.1(20101018:232707) WAAS Express Version: 1.1.0 WAAS Enabled Interface Policy Map GigabitEthernet0/1 waas_global <----- Interfaces on which optimization is enabled GigabitEthernet0/2 waas_global Virtual-TokenRing1 waas_global Virtual-TokenRing2 waas_global GigabitEthernet0/0 waas_global Virtual-TokenRing10 waas_global WAAS Feature License License Type: Evaluation Evaluation total period: 625 weeks 0 day Evaluation period left: 622 weeks 6 days DRE Status : Enabled <----- Indicates DRE is supported LZ Status : Enabled + Entropy Maximum Flows : 50 <----- Number of optimized connections supported Total Active connections : 0 <----- Total number of connections active Total optimized connections : 0 <----- Total number of optimized connections
Note: O WAAS deve ser ativado apenas em interfaces WAN. Se as conexões, a serem otimizadas, forem roteadas por várias interfaces WAN, o WAAS deverá ser aplicado em todas essas interfaces WAN.
Note: Se o WAAS estiver habilitado em uma interface lógica ou virtual, ele não precisará ser implementado na interface física correspondente.
Verificando conexões otimizadas do WAAS
No dispositivo WAAS Express, use o comando show waas connection para listar o conjunto de conexões otimizadas. As conexões pass-through não estão incluídas.
waas-express# show waas status ConnID Source IP:Port Dest IP:Port PeerID Accel 1999 64.103.255.217 :59211 192.168.4.2 :1742 0021.5e57.a768 TLD <----- TFO, LZ and DRE are applied 1910 64.103.255.217 :56860 192.168.4.2 :61693 0021.5e57.a768 TLD 1865 64.103.255.217 :59206 192.168.4.2 :23253 0021.5e57.a768 TLD
Para exibir informações semelhantes do Central Manager, escolha o dispositivo WAAS Express e escolha Monitor > Otimização > Estatísticas de Conexões para ver a Tabela de Resumo de Conexões.
- Figura 1. Tabela de resumo de conexões
Verificação de dados otimizados do WAAS
No dispositivo WAAS Express, use o comando show waas statistics application para listar os dados otimizados classificados em cada aplicativo. O dispositivo WAAS Express não mostra dados de passagem. Esses dados são usados para gerar os gráficos relacionados ao TCP no WAAS Central Manager.
waas-express# show waas statistics application Number of applications : 1 Application: waas-default TCP Data Volumes Connection Type Inbound Outbound Opt TCP Plus 53001765483 41674120 Orig TCP Plus 0 87948683030 Opt TCP Only 1165 863 Orig TCP Only 60 0 Internal Client 0 0 Internal Server 0 0 TCP Connection Counts Connection Type Active Completed Opt TCP Plus 50 126 Opt TCP Only 0 71 Internal Client 0 0 Internal Server 0 0 Pass Through Connection Counts Connection Type Completed PT Asymmetric 0 PT Capabilities 0 PT Intermediate 0 PT_Other 0 Connection Reset: 0 Cleared connections 0
Verificando alarmes do WAAS Express
No dispositivo WAAS Express, use o comando show waas alarms para listar os alarmes presentes no dispositivo e seu status.
waas-express# show waas alarms WAAS status: enabled Alarms Connection limit exceeded: on <----- on indicates this alarm is active. off indicates inactive Too many peers discovered: off WAAS license expired: off WAAS license revoked: off WAAS license deleted: off High CPU: off
Para exibir alarmes para todos os dispositivos do Central Manager, escolha My WAN > Alerts. Além dos alarmes listados acima, um alarme é acionado se os relógios dos dispositivos WAAS Express e WAAS Central Manager não forem sincronizados.
Verificando pares do WAAS Express
No dispositivo WAAS Express, use o comando show waas statistics peer para listar os dispositivos pares do dispositivo WAAS Express.
waas-express# show waas statistics peer
Number of Peers : 1
Peer: 0021.5e57.a768
TCP Data Volumes
Connection Type Inbound Outbound
Opt TCP Plus 597068158 5212151
Orig TCP Plus 0 6867128187
Opt TCP Only 0 0
Orig TCP Only 0 0
Internal Client 0 0
Internal Server 0 0
TCP Connection Counts
Connection Type Active Completed
Opt TCP Plus 50 0
Opt TCP Only 0 0
Internal Client 0 0
Internal Server 0 0
Pass Through Connection Counts
Connection Type Completed
PT Asymmetric 0
PT Capabilities 0
PT Intermediate 0
PT_Other 0
Connection Reset: 0
Cleared connections 0
Router#show waas statistics aoim
Total number of peer syncs: 1
Current number of peer syncs in progress: 0
Number of peers: 1
Number of local application optimizations (AO): 3
Number of AO discovery successful: 1
Number of AO discovery failure: 0
Local AO statistics
Local AO: TFO
Total number of incompatible connections: 0
Version: 0.11
Registered: Yes
Local AO: HTTP
Total number of incompatible connections: 0
Version: 1.1
Registered: Yes
Local AO: SSL
Total number of incompatible connections: 0
Version: 1.0
Registered: Yes
Peer AOIM Statistics
Number of Peers : 1
Peer: 0027.0d79.c215 <--- Peer ID
Peer IP: 20.0.0.2 <--- Peer IP
Peer Expiry Time: 00:00:02
Peer Compatible: Yes
Peer active connections: 0
Peer Aoim Version: 1.0
Peer sync in progress: No
Peer valid: Yes
Peer Software Version: 4.4.3(b4)
Peer AOs:
Peer AO: TFO
Compatible: Yes
Version: 0.20
Peer AO: HTTP
Compatible: Yes
Version: 1.4
Peer AO: SSL
Compatible: Yes
Version: 1.0
Router#show waas statistics dre peer
DRE Status: Enabled
Current number of connected peers 0
Current number of active peers 1
Peer-ID 0027.0d79.c215 <--- Peer ID
Hostname waasx1-b-wae.cisco.com <--- Peer hostname
IP reported from peer 20.0.0.2 <--- Peer IP
Peer version 4.4.3(b4)
Cache:
Cache in storage 0 B
Age 00:00:00
AckQ:
AckQ in storage 0 B
WaitQ:
WaitQ in storage 0 B
WaitQ size 0 B
Sync-clock:
Local-head 0 ms
Local-tail 0 ms
Remote-head 18609143000 ms
Curr-sync-clock 24215235228 ms
Encode Statistics
DRE msgs: 1
R-tx total: 0
R-tx chunk-miss: 0
R-tx collision: 0
Bytes in: 0
Bytes out: 0
Bypass bytes: 178
Compression gain: 0%
Decode Statistics
DRE msgs: 4
Bytes in: 299
Bytes out: 277
Bypass bytes: 51
Compression gain: 0%
Nacks generated: 0
Para exibir informações semelhantes do Central Manager, escolha Monitor > Topologia.
Alarmes off-line
O dispositivo WAAS Express pode entrar em um estado off-line no Central Manager devido aos seguintes problemas:
- O Central Manager não tem credenciais de dispositivo WAAS Express.
- As credenciais não estão configuradas para este dispositivo WAAS Express no Central Manager. O WAAS Central Manager precisa do nome de usuário e da senha do WAAS Express para se comunicar com o dispositivo WAAS Express. Você pode configurar credenciais no Central Manager escolhendo My WAN (ou um dispositivo WAAS Express ou grupo de dispositivos) > Admin > WAAS Express Credentials.
- Falha na autenticação durante a comunicação com o dispositivo WAAS Express.
- O Central Manager não consegue se comunicar com o WAAS Express porque as credenciais erradas estão configuradas. Você pode configurar credenciais no Central Manager escolhendo My WAN (ou um dispositivo WAAS Express ou grupo de dispositivos) > Admin > WAAS Express Credentials.
- O handshake SSL falhou ao se comunicar com o dispositivo WAAS Express.
- O certificado do dispositivo WAAS Express é alterado e o mesmo certificado não é importado para esse dispositivo no Central Manager. Para reimportar o certificado do dispositivo WAAS Express, escolha o dispositivo WAAS Express e escolha Admin > Certificate.
- Nenhuma rota para o dispositivo WAAS Express.
- O Central Manager não consegue acessar o dispositivo WAAS Express. Configure o endereço IP de gerenciamento correto do WAAS Express escolhendo o dispositivo WAAS Express e, em seguida, escolhendo DeviceName > Ativation.
- A conexão é recusada pelo dispositivo WAAS Express.
- A porta do servidor HTTPS configurada no dispositivo WAAS Express não é a mesma que a porta mostrada na página DeviceName > Ativation do Central Manager. Configure a porta correta do servidor WAAS Express HTTPS nesta página.
- O suporte a WAAS não está disponível no dispositivo WAAS Express.
- O dispositivo WAAS Express é baixado para uma versão de imagem do IOS sem suporte para WAAS. Instalar uma imagem do IOS com suporte a WAAS.
- O tempo limite da conexão expirou durante a comunicação com o dispositivo WAAS Express.
- O dispositivo WAAS Express está demorando mais de 30 segundos para responder ao Central Manager. Pode ser porque o dispositivo WAAS Express está sobrecarregado ou a rede está lenta.
- A licença expirou no dispositivo WAAS Express.
- A licença de Avaliação no dispositivo WAAS Express expirou. Instale uma licença Permanente usando o comando license install do WAAS Express.
- A conexão SSL foi fechada incorretamente durante a comunicação com o dispositivo WAAS Express.
- O dispositivo WAAS Express e o Central Manager estão usando a cifra rc4-128-md5 para comunicação SSL. Às vezes, o Central Manager falha ao descriptografar os dados SSL enviados pelo WAAS Express. Configure os cifras 3des-ede-cbc-sha, des-cbc-sha e rc4-128 usando o comando WAAS Express ip http secure-ciphersuite 3des-ede-cbc-sha des-cbc-sha rc4-128-sha.
- Falha ao verificar o status do dispositivo WAAS Express.
- O Central Manager não está recebendo o status de configuração do dispositivo WAAS Express. Entre em contato com o Cisco TAC para obter assistência na solução de problemas.
- O status de gerenciamento está offline.
- Se essa mensagem de erro for exibida, entre em contato com o Cisco TAC para obter assistência na solução de problemas.
Verificando a configuração do WAAS Express HTTPS
Para verificar a configuração do servidor HTTPS no dispositivo WAAS Express, use o comando show ip http server secure status.
waas-express# show ip http server secure status HTTP secure server status: Enabled HTTP secure server port: 443 HTTP secure server ciphersuite: 3des-ede-cbc-sha des-cbc-sha rc4-128-sha HTTP secure server client authentication: Disabled HTTP secure server trustpoint: local HTTP secure server active session modules: ALL
WAAS-Express - WAE - Compatibilidade com WAAS CM
WAAS-Express versão 1.0,1.5
Esta versão do WAAS-Express suporta a otimização de transporte que inclui TFO, LZ e DRE.
O WAAS-Express versão 1.0 é apresentado no software IOS versão 15.1(3)T1
O WAAS-Express versão 1.5 é apresentado no software IOS versão 15.1(4)M. Além da otimização, esta versão acrescenta suporte para o recurso de monitoramento incorporado chamado Performance Agent (PA). Para obter mais informações sobre PA, consulte a página PA no CCO
Recommended WAAS-Express IOS image: 15.1(3)T1 Recommended WAE version: >= 4.3.1 Recommended WCM version: 4.4.5a
Problemas conhecidos
| Versão do IOS | versão WAE | versão do WAAS CM | Problemas conhecidos |
|---|---|---|---|
| 15.1(3)T1 | 5.0.1 | 4.4.5a | As conexões originadas no lado do data center não serão otimizadas: CSCtz82646 |
WAAS-Express versão 2.0.0
Essa versão do WAAS-Express, além de oferecer suporte à otimização de transporte, também oferece suporte à otimização de aplicativos selecionados, especificamente HTTP Express, SSL Express e CIFS Express AO.
Recommended WAAS-Express IOS image: 15.2(4)M1 Recommended WAE version: 5.0.1 Recommended WCM version: 5.0.1
Problemas conhecidos
| Versão do IOS | versão WAE | versão do WAAS CM | Problemas conhecidos |
|---|---|---|---|
| 15.2(4)M1 | < 4.4.3c | < 5.0.1 | O HTTP-Express Accelerator requer 4.4.3c ou posterior. As conexões não terão otimização http, no entanto, terão TDL. |
| 15.2(4)M1 | < 5.0.1 | < 4.4.5a | Falta o nome do classificador nas estatísticas de conexão vistas no WCM. |
| 15.2(4)M1 | < 5.0.1 | < 5.0.1 | CSCub21189: Alterações de mapa de política não sincronizadas corretamente com o dispositivo WAAS-Express CSCtw50988: SMB: reinicialização da conexão ao baixar um arquivo CSCtr07216: Transação com hdr inválido não tratada corretamente no caso WAAS-X <-> WAE CSCua49764: Https criou certificado WExp - WExp foi para offline após atualização |
| 15.2(3)T1 | < 5.0.1 | < 5.0.1 | CSCub21189: Alterações de mapa de política não sincronizadas corretamente com o dispositivo WAAS-Express CSCtw50988: SMB: reinicialização da conexão ao baixar um arquivo CSCtr07216: Transação com hdr inválido não tratada corretamente no caso WAAS-X <-> WAE CSCua49764: Https criou certificado WExp - WExp foi para offline após atualização |
| 15.2(3)T | < 5.0.1 | < 5.0.1 | CSCtx82427: IOS-WAAS: Redefinição de conexão SSL no fim da transferência (EOT) CSCtz08485: Falha de detecção HTTP-AO incompatível (%WAAS-3-WAAS_LZ_CONN_ABORT) CSCtu19564: Travamento observado em dt21 com Waas+VPN+ZBFW+NAT+NETFLOW CSCtz85134: O WAAS Express SSL-Express altera o ponto de confiança autoassinado após o recarregamento CSCua22313: A página HTTPS não é exibida com IE6 conn optim pelo WAAS Express 2.0 CSCtw50988: SMB: reinicialização da conexão ao baixar um arquivo CSCty04359: Certificado WExp criado manualmente - após a atualização, o Wexp ficou offline CSCtr07216: Transação com hdr inválido não tratada corretamente no caso WAAS-X <-> WAE |
Expiração de licença do WAAS-Express inesperada
- A licença do WAAS-Express está ativa em show license. No entanto, a licença do WAAS-Express expirou em show waas status. Este é um bug potencialmente conhecido, CSCtw86624. Verifique isso emitindo os seguintes comandos show. O WAAS CM acha que a licença expirou e mostra o dispositivo como off-line. No entanto, as conexões devem ser otimizadas, já que, com base na licença, o recurso está ativo.
- Solução: atualize para uma imagem do WAAS-Express Versão 2 recomendada - 15.2(4)M1 ou instale uma licença permanente.
Router#sh license | beg WAAS_Express
Index 12 Feature: WAAS_Express
Period left: Life time
License Type: RightToUse
License State: Active, In Use <---- License is Active
License Count: Non-Counted
License Priority: Low
Router#show waas status
IOS Version: 15.2(2.9)T
WAAS Express Version: 2.0.0
WAAS Enabled Interface Policy Map
GigabitEthernet0/1 waas_global
WAAS Feature License
License Type: Evaluation
Evaluation total period: 0 seconds <---- License is expired.
Evaluation period left: 0 seconds
Problemas de interação do WAAS-Express e do WAAS CM
Para obter um processo detalhado passo a passo de registro do WAAS-Express, consulte o seguinte documento: Guia de implantação do WAAS Express
Sintoma: falha no registro do WAAS-Express no WAAS CM
Causa possível nº 1: problema de conectividade
- O roteador WAAS-Express pode alcançar o WAAS CM?
- Etapas para a solução de problemas: verifique se o WAAS CM pode executar ping a partir do roteador. Além disso, se o roteador WAAS-Express estiver por trás do NAT e/ou firewall, uma entrada NAT estática e/ou regra de permissão de firewall são necessárias para permitir que o WAAS CM se conecte ao servidor WAAS-Express HTTPS. Para gerenciar dispositivos WAAS-Express atrás de NAT/Firewall, o WAAS CM permite que o usuário altere/especifique manualmente o endereço do dispositivo WAAS-Express para o WAAS CM a ser usado. O usuário pode alterar o endereço da página de ativação do dispositivo.
- Solução: Verifique a rota e a topologia da rede para garantir que o WAAS CM esteja acessível do roteador e vice-versa, ative as seguintes depurações no dispositivo WAAS-Express.
- Se necessário, verifique as seguintes depurações para descobrir se o handshake SSL durante o registro está falhando:
debug ip http all debug ssl openssl errors debug ssl openssl ext debug ssl openssl msg debug ssl openssl states
-
Note: As depurações ssl acima são detalhadas.
- O certificado foi alterado durante o recarregamento do roteador?
-
Verifique isso comparando a data de expiração do certificado do roteador WAAS-Express armazenada no WAAS CM. Navegue até esta página na página do dispositivo WAAS-Express, Admin->Certificado. Compare as informações do certificado com a saída de
show crypto pki certificate output no roteador WAAS-Express. Se houver alguma incompatibilidade, é muito provável que o certificado seja gerado novamente.
- Solução: Atualizar para 15.2(3)T1 ou 15.2(4)M1 e posterior
Sintoma: O WAAS CM mostra que o WAAS-Express fica off-line após o registro bem-sucedido
Causa possível nº 1: Alterações no certificado do dispositivo WAAS-Express
- Verifique isso comparando a data de expiração do certificado do roteador WAAS-Express armazenada no WAAS CM. Navegue até esta página na página do dispositivo WAAS-Express, Admin->Certificado. Compare as informações do certificado com a saída de show crypto pki certificate output no roteador WAAS-Express. Se houver alguma incompatibilidade, é muito provável que o certificado seja gerado novamente.
- Emitir show run | inclui crypto pki trustpoint. A nomeação de ponto de confiança não persistente está no formato TP-self-signed-xxxxxxxxx.
router#show run | include crypto pki trustpoint crypto pki trustpoint TP-self-signed-4046801426 <-- Indicate this is non-persistent trustpoint
-
Solução: Siga este
link para criar um ponto de confiança persistente.
- Há várias instâncias em que o certificado pode ser regerado, mas o motivo principal é que a confiabilidade é criada como não persistente. Se você habilitar o SSL Express AO com 15.2(3)T, também poderá potencialmente acessar o CSCtz85134.
-
Solução: atualize para 15.2(4)M1 e recrie um ponto de confiança persistente. Exclua o certificado do WAAS CM e registre-o novamente.
- Isso foi uma atualização de 15.1(3)T para 15.2(3)T?
- Em 15.2(3)T, há uma configuração obrigatória dentro do ponto confiável de pki de criptografia, que exige que o par de chaves rsa seja configurado. Se essa configuração não existir antes da atualização, isso pode fazer com que o roteador não seja capaz de detectar o ponto de confiança. Isso fará com que a conectividade HTTPS falhe. Esse problema está documentado no CSCty04359.
-
Solução:
Remova o ponto de confiança e recrie. Exclua o certificado do WAAS CM e registre-o novamente.
Causa possível nº 2: Certificados ou pontos de confiança incorretos são usados
- O roteador tem vários pontos de confiança configurados?
- Durante o registro do WAAS CM, o roteador WAAS-Express seleciona o ponto de confiança que usa para enviar certificado ao WAAS CM. Esse pode ser um ponto de confiança diferente do que o servidor HTTPS local no roteador WAAS-Express usa.
- Solução: Verifique se a mesma confiabilidade está configurada em ip http secure-trustpoint <trustpoint_name> e ip http-client secure-trustpoint <trustpoint_name>
Causa possível nº 3: Problema de autenticação do dispositivo
- A autenticação está falhando?
-
Verifique se você pode fazer login no roteador WAAS-Express, direcionando seu navegador para o roteador WAAS-Express usando HTTPS e tentando a autenticação manualmente.
- Solução: verificar se a autenticação manual foi bem-sucedida.
Informações de debug
-
Se você acredita que está enfrentando problemas relacionados ao certificado, forneça as informações abaixo para a equipe de suporte.
Router#show crypto pki trustpoints status State: Keys generated ............. Yes (General Purpose, non-exportable) <--- check if this shows “No” for the self-signed certificate Issuing CA authenticated ....... Yes <--- check if this shows “No” for the self-signed certificate Certificate request(s) ..... Yes <--- check if this shows “No” for the self-signed certificate Router#show crypto pki trustpoints status Trustpoint TP-self-signed-2330253483: Issuing CA certificate configured: Subject Name: cn=IOS-Self-Signed-Certificate-2330253483 Fingerprint MD5: 3F5E9EB4 6BD680FE 8A1C1664 0939ADCB <--- Check fingerprints before and after upgrade Fingerprint SHA1: DFF10AF4 83A90CAD 71528B3C CCD4EF0C E338E501 Router General Purpose certificate configured: Subject Name: cn=IOS-Self-Signed-Certificate-2330253483 Fingerprint MD5: 3F5E9EB4 6BD680FE 8A1C1664 0939ADCB Fingerprint SHA1: DFF10AF4 83A90CAD 71528B3C CCD4EF0C E338E501 State: Keys generated ............. Yes (General Purpose, non-exportable) Issuing CA authenticated ....... Yes Certificate request(s) ..... Yes Router#show crypto pki certificates … Validity Date: start date: 20:16:14 UTC May 26 2011 <--- Check whether these dates are valid end date: 20:16:14 UTC May 24 2016 … Provide outputs for following commands: show crypto pki certificates storage show crypto pki trustpoints show crypto key storage show crypto key pubkey-chain rsa show crypto key mypubkey all show crypto key mypubkey rsa show ip http server all
Sintoma: estatística de erro entre WAAS CM e WAAS-Express
Causa possível nº 1: os relógios não estão sincronizados
O relógio WAAS CM e o WAAS-Express precisam estar em sincronia e, portanto, a configuração do servidor NTP para sincronizar relógios é altamente recomendada.
- Mensagens de incompatibilidade de relógio são vistas no WAAS CM?
- Verifique se o relógio do roteador é igual ao relógio do WAAS CM no formato UTC. Remova qualquer configuração de fuso horário e de verão e compare a hora do UTC entre o WAAS CM e o roteador WAAS-Express.
- DTSs conhecidos: CSCtz32667, CSCtz97973, CSCtk74707, CSCtl24210. Identifique se o problema se assemelha a qualquer um desses DDTS e siga a solução alternativa sugerida no DDTS.
- Verifique se o relógio do roteador é igual ao relógio do WAAS CM no formato UTC. Remova qualquer configuração de fuso horário e de verão e compare a hora do UTC entre o WAAS CM e o roteador WAAS-Express.
- Solução: Configure o NTP e verifique se o relógio de todos os dispositivos está sincronizado. Siga a solução alternativa no DDTS mencionado acima ou atualize para o 15.2(4)M1 mais recente ou posterior.
As conexões não estão sendo otimizadas
Sintoma: as conexões estão passando
Valide estatísticas/razão de passagem usando show waas statistics pass-through. Procure o motivo pelo qual as conexões estão passando.
Router#show waas statistics pass-through Pass Through Statistics: Overall: 0 No Peer: 0 Rejected due to Capabilities: 0 Rejected due to Resources: 0 Interface Application config: 0 <---- Traffic classified for pass-through? Interface Global config: 0 <---- Asymmetric route in the setup? Assymmetric setup: 0 Peer sync was in progress: 0 IOS WAAS is intermediate router: 0 Internal error: 0 Other end is in black list: 0 AD version mismatch: 0 Incompatable AO: 0 <---- Incompatible peer? Connection limit exceeded: 0 AOIM peertable full: 0 AOIM multiple sync request passthrough: 0 Others: 0
Verifique as estatísticas de descoberta automática (e/ou use as depurações de descoberta automática).
Use the following command to check the reason '''show waas statistics auto-discovery''' Enable following debugs for more information: debug waas infra error debug waas infra events debug waas auto-discovery error debug waas auto-discovery event debug waas auto-discovery op <---- Verbose debug
- Se o contador para incrementos de aplicação de interface, é provável que sua política esteja configurada para passar por essa conexão de partículas. Verifique sua política WAAS no WAAS-Express e em seu peer.
-
Solução:
Verifique e valide sua política de otimização. Use a depuração abaixo para descobrir se o tráfego está marcado como passagem na política.
show policy-map type waas interface debug waas infra events
- Se o contador para incrementos da configuração global da interface, isso pode ser causado por roteamento assimétrico na rede. Esse é o caso em que o WAAS-Express ou seu peer não veem ambas as direções do tráfego TCP. Isso pode ser causado pelo roteamento assimétrico verdadeiro na rede ou pode ser causado por alguns pacotes que estão sendo descartados por dispositivos no caminho do tráfego (ACL, firewall, etc.)
- Solução: Verifique se há roteamento assimétrico de pacotes descartados na rede.Veja o que pode causar roteamento assimétrico ou pacotes descartados na rede abaixo.
- As conexões também podem passar se os correspondentes não forem compatíveis entre si. Isso pode acontecer se você executar a versão não compatível entre o WAAS-Express e o WAE. Consulte a tabela de compatibilidade acima para ver as versões recomendadas de software.
- Solução nº 1: Verifique se o peer é incompatível usando o comando show waas statistics
-
Solução nº 2:
Se você acredita que tem um cenário de roteamento assimétrico em sua rede, verifique o seguinte.
O que pode causar roteamento assimétrico ou pacotes descartados na rede
- Vários links de WAN no roteador WAAS-Express ou no peer. Observe que o WAAS-Express não é compatível com roteadores ativos/ativos ou ativos/em standby, pois o tráfego que sai e entra na WAN precisa estar no mesmo roteador WAAS-Express. Se houver vários links WAN, certifique-se de que todos os links WAN tenham a configuração waas enable. Certifique-se de que todos os links e roteadores da WAN nos roteadores de peer tenham configuração para redirecionar o tráfego para WAAS.
- Pacotes de controle (SYN, SYN-ACK, ACK) não são marcados com a opção WAAS. Isso pode acontecer se o tráfego não for redirecionado para WAAS no lado do peer. Verifique a ACL do WCCP.
Informações a fornecer à equipe de desenvolvimento:
Network topology IOS version Configuration Following debugs and show commands: debug waas auto-discovery error debug waas auto-discovery event debug waas auto-discovery operation debug waas infra error debug waas infra event show waas statistics auto-disc show waas statistics pass show waas statistics aoim
-
Note: As conexões pass-through não são contadas no limite de conexão por plataforma. O WAAS-Express não rastreia conexões de passagem, portanto, não há estatísticas relacionadas a fluxos de passagem. Há, no entanto, contadores que indicam quantos fluxos foram colocados na passagem e por quê.
As conexões não estão obtendo o nível de otimização desejado
Geralmente, isso é causado por uma configuração incorreta. O HTTP-Express Accelerator e o CIFS-Express Accelerator são desativados por padrão na imagem do WAAS-Express Versão 2.Verifique se o Express Accelerator está ativado globalmente.
Sintoma: as conexões estabelecidas não obtêm a política desejada ou configurada para usar CIFS, SSL ou HTTP-Express AO
- Verifique se CIFS, SSL ou HTTP-Express AO está habilitado globalmente
router#show waas status IOS Version: 15.2(4)M1 WAAS Express Version: 2.0.0 WAAS Enabled Interface Policy Map FastEthernet8 waas_global WAAS Feature License License Type: EvalRightToUse Evaluation total period: 8 weeks 4 days Evaluation period left: 7 weeks 4 days DRE Status : Enabled LZ Status : Enabled + Entropy CIFS-Express AO Status : Disabled SSL-Express AO Status : Enabled HTTP-Express AO Status : Disabled <---- HTTP Express AO is disabled by default Maximum Flows : 75 Total Active connections : 4 Total optimized connections : 4
Sintoma: a otimização de conexão esperada é THDL, mas a conexão estabelecida tem TDL
- Isso normalmente é causado por uma configuração incorreta da política.
Note: O HTTP-Express AO não está ativado por padrão.
- Solução nº 1: Verifique se o dispositivo WAAS central é compatível. Esta verificação pode ser feita usando o comando show waas statistics objetivo
- Solução nº 2: Verifique se o HTTP-Express Accelerator está sendo negociado durante a descoberta automática usando as depurações de descoberta automática. Isso pode ser porque o acelerador está desabilitado globalmente (observe que o acelerador HTTP não está habilitado por padrão) ou a classe HTTP está faltando "acelerar http" na ação.
class HTTP
optimize tfo dre lz application Web accelerate http-express
- Verifique os campos Configurado, Derivado e Aplicado Accelerator em show waas connection detail
Router#show waas connection detail ... Negotiated Policy: TFO, LZ, DRE Configured Accelerator: HTTP-Express Derived Accelerator: HTTP-Express Applied Accelerator: HTTP-Express Hist. Accelerator: None Bytes Read Orig: 174 ...
- Verifique as estatísticas/razão da transferência em show waas statistics accelerator http-express [https|debug]
Sintoma: a otimização de conexão esperada é TCDL, mas a conexão estabelecida tem TDL
- Isso pode ocorrer porque o acelerador está desativado ou a classe CIFS/WAFS está faltando acelerar cifs na ação.
Note: O CIFS-Express AO está desabilitado por padrão.
class CIFS
optimize tfo dre lz application CIFS accelerate cifs-express
- Verifique as estatísticas/razão de handoff em show waas statistics accelerator cifs-express
Router#show waas statistics accelerator cifs-express CIFS-Express AO Statistics ... Unsupported dialects / CIFS version: 0 Currently active unsupported dialects / CIFS version: 0 Unsupported due to signing: 0 ...
Sintoma: a otimização de conexão esperada é TSDL, mas a conexão estabelecida tem TDL
- No caso do SSL-Express Accelerator, o WAE SSL-AO principal pode não estar funcionando. Verificar: Guia de implantação do Cisco Wide Area Application Services SSL Application Otimizer
- A conexão também pode estar sendo interrompida. Isso pode ser verificado usando show waas statistics accelerator ssl
Router#show waas statistics accelerator ssl SSL-Express: Global Statistics ----------------- Time Accelerator was started: 16:31:37 UTC Jul 26 2012 ... Pipe through due to C2S cipher mismatch: 0 Pipe through due to C2S version mismatch: 0 Pipe through due to W2W cipher mismatch: 0 Pipe through due to W2W version mismatch: 0 Pipe through due to detection of non-SSL traffic: 0 Pipe through due to unknown reasons: 0 Total pipe through connections: 0 ...
A otimização de conexão esperada é TSHDL, mas a conexão estabelecida tem apenas TSDL ou THDL
O SSL-Express Accelerator apresenta o HTTP-Express Accelerator no caminho. Verifique se o SSL-Express e o HTTP-Express Accelerator estão ativados globalmente.
- A conexão foi realizada por pipe e aparece como TG. Como mostrado acima, verifique o motivo em show waas statistics accelerator ssl
- Se a conexão for exibida como TSDL, pode ser devido a um dos seguintes
- O HTTP-Express Accelerator está desativado.
- O HTTP-Express Accelerator não é compatível com o HTTP AO no dispositivo WAAS principal.
- Pelo menos 3 recursos de otimização do HTTP-Express Accelerator não estão habilitados.
- O primeiro pacote de dados não contém conteúdo HTTP.
- Se a conexão aparecer como THDLpode ser devido a um dos seguintes
- O SSL-Express Accelerator não está funcionando no dispositivo de borda.
- SSL AO não está em execução no dispositivo central.
- SSL-AO não foi negociado no AOIM.
- Para proxy, a solicitação HTTP CONNECT é para uma porta diferente de 443.
- O handshake triplo DATA-INSPECT em que os dispositivos de borda e de núcleo se notificam sobre a adição de SSL-AO à otimização para essa conexão falha.
- Handshake pós-INSPECT de dados, o handshake TFO de 3 vias onde os dispositivos de borda e núcleo concordam em adicionar SSL-AO à otimização para esta conexão falha.
Provide following show command outputs for debugging: show waas status show waas alarms show waas accelerator detail show waas accelerator http show waas accelerator smb show waas accelerator ssl show waas statistic global show waas statistic auto-discovery show waas statistic aoim show waas statistic pass-through
Sintoma: reinicialização inesperada da conexão
Geralmente, também haverá uma mensagem de erro que indica o tipo de erro junto com o fluxo que está sendo redefinido. Por exemplo,
Aug 18 03:02:52.861: %WAAS-3-WAAS_TFO_DEC_FRAME_FAILED: IOS-WAAS failed to decode TFO frame for connection 100.2.0.107:50118--200.0.0.12:1494 (Unknown TFO frame rcvd, RST connection.)
Etapas para solucionar o problema
- Ative as depurações de erros, dependendo do módulo, erro debug waas <module_name>.
- Verificar motivo final em show waas connection detail
- Marque show waas statistics error por possíveis motivos.
- Um dump central é gerado no WAE central quando as redefinições de conexão são vistas?
- Cabeçalhos TCP malformados enviados pelo WAAS-Express resultaram em despejos de núcleo no WAE.
- DDTSs capturando este problema: CSCto59459, CSCua61097. Procure esses DDTS e verifique se o problema visto é semelhante ao descrito por eles.
- Se esta for uma conexão SSL-Express Accelerator, a redefinição está sendo causada por falha de handshake W2W?
Informações a fornecer à equipe de desenvolvimento:
Logs de depuração Mostrar logs de comando show-tech show-running config Topologia de rede Detalhes do cliente e do servidor, junto com o aplicativo (e a versão, por exemplo, IE6) sendo usado para conexão.
debug waas infra error debug waas auto-discovery error debug waas aoim error debug waas tfo error debug waas lz error debug waas dre error debug waas accelerator ssl error debug waas accelerator http error debug waas accelerator cifs error
Travamento/retorno de rastreamento do roteador
Travamentos de roteador e retorno de rastreamento podem ter sido vistos durante o teste. Pesquisa de casos anteriores e DDTSs para problemas conhecidos semelhantes. Além disso, também precisamos isolar qual recurso está resultando no travamento. Se um recurso do IOS diferente de IOS-waas ou encaminhamento de camada 4 estiver resultando em um travamento/retorno de rastreamento, a equipe de desenvolvimento de recursos/TAC do roteador deve ser contatada de acordo.
- Faça uma pesquisa de tópico em topic.cisco.com
- Verifique os casos de clientes anteriores para problemas semelhantes/conhecidos.
Informações a fornecer à equipe de desenvolvimento:
- show tech ou, se não possível, saída show running-config
- Versão exata do IOS.
- Etapas exatas para reproduzir o problema.
- Decodificações de rastreamento ou informação de travamento em caso de travamento.
- Topologia da rede
- Qualquer informação relevante que ajude a reproduzir o problema internamente.
Conexão lenta/desempenho degradado
O desempenho degradado pode ser causado por vários motivos: a natureza do tráfego, a carga no roteador, a topologia de rede ou o pacote cai na rede. Para lidar com conexões lentas, precisamos determinar a degradação relativa em relação a conexões de passagem ou não otimizadas.
Etapa para solucionar problemas
- Qual é a ação de otimização para a conexão?
- Marque o campo Accel em show waas connection. É TDL, THDL, TSDL etc?
- Se um Acelerador específico estiver sendo usado, a desativação recupera-se do desempenho ruim?
- Se houver tráfego de upload, tente desabilitar o Uplink DRE no mapa de parâmetros do WAAS-Express.
- Se a conexão for colocada no modo somente TFO, há alguma degradação observada em relação ao modo de passagem?
- Qual é a carga no roteador, verifique a utilização da cpu usando: show proc cpu history
- Verifique se as mensagens de limitação da CPU são vistas no registro. Quando a CPU está muito alta, o WAAS-Express retarda a otimização para evitar que a CPU fique sobrecarregada
- Verifique a saída das estatísticas da interface para determinar se há descartes de pacotes.
- Verifique se há alguma ACL que esteja descartando pacotes. Uma boa depuração para descobrir qual recurso descarta qualquer pacote é debug ip cef drop.
- Verifique se algum dispositivo no meio está descartando pacotes.
- Por padrão, os WAEs ativam o ECN e enviam pacotes com bit ECT definido. Dispositivos antigos podem não gostar de pacotes com bit ECT definido e, portanto, podem descartar esses pacotes levando a retransmissões e, portanto, a desempenho degradado. Em um caso específico do cliente, um dispositivo (com uma imagem antiga do IOS) no meio estava descartando pacotes que tinham bit ECT definido no cabeçalho TCP.
- O ECN pode ser desativado no WAE principal usando o seguinte comando no modo de configuração: no tcp ecn enable
- A configuração tem o WAAS-Express ativado em vários links de WAN? Em caso afirmativo, o compartilhamento de carga está sendo usado como uma opção suportada?
- O compartilhamento de carga por pacote não é uma opção suportada.
- O compartilhamento de carga por destino é uma opção suportada. Não deve haver impacto no desempenho visto com esse compartilhamento de carga.
- Roteamento assimétrico na rede, causando descartes e retransmissões de pacotes.
- Se o roteador não vir todos os pacotes de um fluxo específico, isso pode levar a conexões lentas/suspensas.
- Conexão lenta com uplink-dre
- Retransmissões devido a NACKs: Marque show waas statistics dre. Verifique o R-tx. campos
- Fila ACK cheia: Marque show waas statistics dre. Verifique os campos completos e altos de AckQ
- A conexão ficou mais lenta após a ativação dos aceleradores CIFS-Express/SSL-Express/HTTP-Express.
- Versão/dialeto sem suporte.
- Baixa taxa de compressão.
- Verifique as estatísticas em show waas connection detail, show waas statistics lz, show waas statistics dre
- Verifique se há transferência de conexão/pipe-through.
Note: O compartilhamento de carga por pacote não é uma implantação compatível. Este não é um modo de compartilhamento de carga padrão.
Conexões suspensas
Não há problemas conhecidos com conexões suspensas. Forneça as seguintes informações à equipe de desenvolvimento para ajudar a RCA a resolver o problema.
Etapa para solucionar problemas e coletar informações
- Procure o fluxo na tabela de conexão WAAS-Express usando show waas connection.
Router#show waas connection ConnID Source IP:Port Dest IP:Port PeerID Accel 3336 192.168.22.99 :37797 192.168.42.99 :80 0016.9d39.20bd THDL Router#
- Exibir os detalhes sobre a conexão
Router#show waas connection client-port 37797 detail connection ID: 3336 Peer Id: 0016.9d39.20bd Connection Type: External Start Time: 19:45:34 UTC Dec 21 2011 Source IP Address: 192.168.22.99 Source Port Number: 37797 <------ Unique port number required for next step Destination IP Address: 192.168.42.99 Destination Port Number: 80 Application Name: Web Classifier Name: HTTP Peer Policy: TFO, LZ, DRE Configured Policy: TFO, LZ, DRE Negotiated Policy: TFO, LZ, DRE Configured Accelerator: HTTP-Express Derived Accelerator: HTTP-Express Applied Accelerator: HTTP-Express Hist. Accelerator: None Bytes Read Orig: 43056412 Bytes Written Orig: 25 Bytes Read Opt: 162 Bytes Written Opt: 43359878 Auto-discovery information: ---<snip>---
- Encontre um fluxo equivalente na tabela L4F usando show l4f flows.
Router#show l4f flows | include 37797 F4DF6EA0 Proxy TCP 192.168.22.99:37797 192.168.42.99:80 Router#
- A partir da primeira coluna, colete a id de fluxo L4F e use as informações para obter as informações detalhadas da conexão L4F.
Router#show l4f flow detail F4DF6EA0
Flow Address : F4DF6EA0
Index : 11
Idle Time : 0.004
Family : IPv4
Protocol : TCP
VRF ID : 0
Address1 : 192.168.22.99:37797
Address2 : 192.168.42.99:80
State : L4F_STATE_PROXYING
Flags : 0x00012000
App Context : 0x41D4728C
CEF pak : 0x0
Endpoint1 FD 1073748479
State : EP-ESTAB
Flags : 0x00000001
Client : L4F_FEATURE_WAAS
Association : OUTPUT
CEF Fwd State : 0xC20D2C74
Proc Fwd State: 0xC1E36EA8
TCB Address : 0xC01F0D9C <------ Address required for next step
Endpoint2 FD 1073748480
State : EP-ESTAB
Flags : 0x00000001
Client : L4F_FEATURE_WAAS
Association : INPUT
CEF Fwd State : 0xC20D2248
Proc Fwd State: 0xC1E36F20
TCB Address : 0x4002AB6C <------ Address required for next step
- A saída de show l4f flow detail <flow_id> mostra os dois TCP TCBs. Usar as informações do TCB em show tcp tdb <tcb_info>
Router#show tcp tcb 0xC01F0D9C Connection state is ESTAB, I/O status: 1, unread input bytes: 31504 Connection is ECN Disabled, Mininum incoming TTL 0, Outgoing TTL 255 Local host: 192.168.42.99, Local port: 80 Foreign host: 192.168.22.99, Foreign port: 37797 Connection tableid (VRF): 0 Maximum output segment queue size: 50 Enqueued packets for retransmit: 0, input: 22 mis-ordered: 0 (0 bytes) Event Timers (current time is 0x85115B0): Timer Starts Wakeups Next Retrans 2 0 0x0 TimeWait 0 0 0x0 AckHold 10192 0 0x0 SendWnd 0 0 0x0 KeepAlive 20129 0 0x851FFF4 GiveUp 2 0 0x0 PmtuAger 0 0 0x0 DeadWait 0 0 0x0 Linger 0 0 0x0 ProcessQ 1 1 0x0 iss: 688070906 snduna: 688070932 sndnxt: 688070932 irs: 684581592 rcvnxt: 713368125 sndwnd: 6144 scale: 9 maxrcvwnd: 32767 rcvwnd: 1263 scale: 7 delrcvwnd: 0 SRTT: 6687 ms, RTTO: 59312 ms, RTV: 52625 ms, KRTT: 0 ms minRTT: 0 ms, maxRTT: 2857348 ms, ACK hold: 200 ms Status Flags: passive open, Timestamp echo present Option Flags: keepalive running, SACK option permitted, non-blocking reads non-blocking writes, win-scale, 0x200000, 0x1000000, 0x10000000 0x20000000 IP Precedence value : 0 Datagrams (max data segment is 1432 bytes): Rcvd: 20129 (out of order: 0), with data: 20127, total data bytes: 28786532 Sent: 30017 (retransmit: 0, fastretransmit: 0, partialack: 0, Second Congestion: 0), with data: 1, total data bytes: 25 Packets received in fast path: 53559, fast processed: 2, slow path: 21294 fast lock acquisition failures: 7, slow path: 0 Router# Router#show tcp tcb 0x4002AB6C Connection state is ESTAB, I/O status: 1, unread input bytes: 0 Connection is ECN Disabled, Mininum incoming TTL 0, Outgoing TTL 255 Local host: 192.168.22.99, Local port: 37797 Foreign host: 192.168.42.99, Foreign port: 80 Connection tableid (VRF): 0 Maximum output segment queue size: 50 Enqueued packets for retransmit: 50, input: 0 mis-ordered: 0 (0 bytes) Event Timers (current time is 0x8519A48): Timer Starts Wakeups Next Retrans 27124 0 0x8519D3B TimeWait 0 0 0x0 AckHold 2 0 0x0 SendWnd 0 0 0x0 KeepAlive 28560 0 0x85284A4 GiveUp 27121 0 0x8545964 PmtuAger 0 0 0x0 DeadWait 0 0 0x0 Linger 0 0 0x0 ProcessQ 19975 19975 0x0 iss: 2832065240 snduna: 2867154917 sndnxt: 2867205953 irs: 2835554554 rcvnxt: 2835554717 sndwnd: 261120 scale: 7 maxrcvwnd: 65535 rcvwnd: 65535 scale: 7 delrcvwnd: 0 bic_last_max_cwnd: 8388480 SRTT: 1000 ms, RTTO: 1003 ms, RTV: 3 ms, KRTT: 0 ms minRTT: 80 ms, maxRTT: 1000 ms, ACK hold: 200 ms Status Flags: active open Option Flags: keepalive running, SACK option permitted, Timestamp option used, non-blocking reads, non-blocking writes win-scale, 0x200000, 0x1000000, 0x10000000, 0x20000000 IP Precedence value : 0 Datagrams (max data segment is 1432 bytes): Rcvd: 28560 (out of order: 0), with data: 2, total data bytes: 162 Sent: 28672 (retransmit: 0, fastretransmit: 28, partialack: 3, Second Congestion: 0), with data: 28671, total data bytes: 35176602 Packets received in fast path: 21244, fast processed: 21240, slow path: 29668 fast lock acquisition failures: 21374, slow path: 0 Router#
- A seguinte saída do comando pode ser útil na depuração do WAAS-Express AO.
show waas statistics errors show waas statistics accelerator http-express show waas statistics accelerator cifs-express show waas statistics accelerator ssl-express show waas statistics accelerator ssl-express debug
- O comando a seguir é service-internal (somente para depuração)
show waas connection conn-id [id] debug show waas statistics accelerator http-express debug show waas statistics accelerator ssl-express debug
- As conexões suspensas podem ser limpas usando o seguinte comando.
clear waas connection conn-id [id] Router(config-if)#no waas enable forced
Problemas do SSL-Express Accelerator:
Problemas com o SSL-Express Accelerator habilitar ou desabilitar
- Verificar se a licença de segurança está ativada
Router#show waas status | include SSL-Express AO Status
SSL-Express AO Status : Unavailable (security license not enabled)
Router#show license detail securityk9
Index: 1 Feature: securityk9 Version: 1.0
License Type: RightToUse
…
- Verifique se você tem uma imagem NPE (esta imagem não suporta o SSL-Express Accelerator)
Router#show waas status | include SSL-Express AO Status SSL-Express AO Status : Unsupported Router#show license detail securityk9 % Error: No license for securityk9 found - License feature not found
- Habilite as depurações de ssl, objetivo e infra durante a operação de ativação/desativação e forneça logs de depuração.
- Conexão sendo redefinida devido a falha no handshake W2W
- Verifique as estatísticas de erro do SSL-Express Accelerator usando show waas statistics errors | i SSL-Express
- Verificar as certificações:
Router#show running-config all | include waas-ssl-trustpoint Router#show crypto pki trustpoints <trustpoint-name> status WAAS#show crypto certificates WAAS#show crypto certificate-detail WORD
- Verificar alarmes:
Router#show waas alarms ... WAAS SSL-Express CA enrolled trustpoint deleted: off WAAS SSL-Express router certificate deleted: off ...
- Verifique a configuração em dispositivos de borda e núcleo. Verifique se eles estão em sincronia com relação à lista de cifras, versão SSL e verificações de verificação e revogação de certificados.
- Se estiverem a ser utilizados certificados autoassinados, a verificação de revogação e a verificação de certificado devem ser desativadas.
- Ativar debug waas accelerator ssl error
- Conexão com pipe-through devido a cifra C2S não suportada
- Verifique as estatísticas de erro do SSL-Express Accelerator usando show waas statistics errors | i SSL-Express
- Ativar debug waas accelerator ssl
- Verifique a lista cifrada configurada no svc acelerado no dispositivo WAAS central.
- Sem otimização SSL (Pipe-through)
- Verifique o status do SSL-Express no dispositivo WAAS Express: show waas accelerator ssl-express
- Verifique o status do SSL AO no dispositivo WAAS par: show accelerator ssl
- Verificar estatísticas do SSL-Express: show waas statistics accelerator ssl-express | i Pipe
- Não é possível acessar a página HTTPS da Internet
- Como o servidor está na Internet, sua chave privada e certificado não podem ser instalados no dispositivo WAAS central. Mesmo depois de aceitar aviso de certificado no navegador, alguns objetos na página podem não aparecer.
- Esses objetos podem ser servidos a partir da CDN (content-delivery network, rede de entrega de conteúdo). Esse problema não é exclusivo do WAAS-Express. Ou seja, deve acontecer quando a conexão é otimizada entre dois dispositivos WAAS também.
- Os usuários precisarão adicionar uma exceção ao navegador para ignorar o certificado da URL da CDN.
- A URL CDN pode ser encontrada na origem da página.
Show commands used for further debugging and RCA: show waas statistics accelerator ssl show waas statistics accelerator ssl debug show waas statistics accelerator ssl ciphers show waas statistics accelerator ssl peering
Movendo o dispositivo WAAS-Express entre grupos de dispositivos no CM
Se um dispositivo WAAS-Express é movido entre grupos de dispositivos no WCM, às vezes é visto que as definições de política no novo grupo de dispositivos não entram em vigor. Quando um dispositivo não é atribuído de um grupo de dispositivos, ele obtém as políticas do conjunto de políticas de backup do que o dispositivo possuía por último.
Siga as seguintes etapas ao mover o dispositivo entre grupos de dispositivos:
* Go to the Policy Definitions page of that device and select the new device-group and click on Submit. OR * Go to device-group-1 -> Assign Devices page and unassign the device from this DG. * Go to device-group-2 -> Assign Devices page and assign the device to this DG. * Go to device-group-2 -> Policy Definitions page and click on 'Force DG settings' button.
Outras informações úteis
Incompatibilidade de estatísticas no WAAS-Express e no WCM/WAE:
Não há problemas conhecidos nesta área. Colete os registros usando o procedimento a seguir e forneça-os à equipe de desenvolvimento.
* Disable waas on Waas-Express device * Clear statistics on WAAS-Express and core WAE * Enable waas on Waas-Express device * Let traffic run, disable waas on Waas-Express device * Collect statistics * Present screen-shots and show command outputs.
Informações além dos comandos debugs e show, que precisam ser fornecidas à equipe de desenvolvimento:
show tech-support show ip interface show ip virtual-reassembly show ip route show ip cef detail show ip cef internal show ip cef switching statistics show process cpu history
Troubleshooting de Travamento de Roteador
http://www.cisco.com/en/US/products/hw/iad/ps397/products_tech_note09186a00800b4447.shtml
Captura de pacotes no roteador
Para depurar problemas de conexão, talvez seja necessário capturar pacotes no dispositivo WAAS Express.
Para obter detalhes sobre a captura de pacotes do IOS, consulte o documento: Exportação de tráfego IP.
Example to configure packet capture: ip traffic-export profile waas_wan mode capture bidirectional interface Serial0/0/0 ip virtual-reassembly out encapsulation frame-relay ip traffic-export apply waas_wan size 20000000 frame-relay map ip 10.0.0.2 557 broadcast no frame-relay inverse-arp frame-relay local-dlci 557 Use following commands to start, stop, copy and clear the buffer: traffic-export int s0/0/0 start traffic-export int s0/0/0 stop traffic-export int s0/0/0 copy ftp://username:password@192.168.1.116//tftpboot/ngwo.pcap traffic-export int s0/0/0 clear
FeedbackContate a Cisco
- Abrir um caso de suporte
- (É necessário um Contrato de Serviço da Cisco)