Catalyst SD-WAN AppQoE DRE - Topologia, Configuração, Verificação
Contents
Introdução
Este documento descreve como criar e configurar uma configuração para a otimização da Eliminação de Redundância de Dados (DRE).
Informações de Apoio
Este documento tem como objetivo servir como um ponto de partida para orientação sobre como criar e configurar uma configuração para DRE que faz parte de uma solução de qualidade de experiência de aplicativo integrado (AppQoE), oferecendo uma estrutura de política consistente de ponta a ponta e monitoramento, para uma variedade de casos de uso de implantação.
Componentes básicos da solução AppQoE:
- Correção de erro de encaminhamento (FEC - Forward Error Correction) e Duplicação de pacotes (PD - Packet Duplication): Trata de problemas de perda de pacotes. Veja o blog da TechZone para FEC.
- Otimização de TCP: Trata de problemas de latência da WAN. Consulte o artigo da TechZone para obter um caso de uso de opção de TCP de lado único.
- Otimização de DRE: Trata de problemas de largura de banda baixa. Geralmente, a Otimização DRE é usada em conjunto com a Otimização TCP.
A documentação CCO DRE existente não contém uma descrição completa do processo de ponta a ponta. Este documento fornece uma descrição passo a passo de ponta a ponta da solução DRE.
Uma explicação técnica detalhada da funcionalidade DRE está fora do escopo deste artigo. Se quiser saber mais sobre detalhes técnicos e a funcionalidade da DRE, use esta documentação.
Otimização de DRE
A DRE é uma solução dual-sided que remove dados redundantes, armazenando em cache padrões vistos anteriormente. Combinado com o algoritmo LZW (Lempel-Ziv-Welch), que fornece compactação para reduzir a quantidade de dados na WAN, o recurso DRE oferece uma solução totalmente segura e integrada com o proxy UTD (Unified Threat Defense) e SSL (Secure Sockets Layer).
Ele não depende de aplicativos e protocolos e é uma solução pronta para a nuvem que oferece uma redução de cerca de 60 a 90% no tráfego da WAN.
Há suporte para diferentes cenários de implantação para obter uma solução escalável.
- A solução integrada oferece uma solução integrada para a implantação de serviços de filial, denominada nó de serviço integrado (ISN).
- Os External Service Nodes (ESN) são desacoplados da interceptação de roteadores de borda ou do Service Controller (SC) na implantação do External Service Node, geralmente em data centers e hubs. O redirecionamento de fluxos com base no tráfego de aplicativos é obtido com o uso de uma política de dados.
Conexões de controle
Note: O ESN não forma nenhuma conexão de controle com o controlador (antes conhecido como vSmart). O ESN tem uma conexão de controle com o gerenciador SD-WAN.
Etapas para criar uma configuração AppQoE DRE com ISN e ESN
1. Sistema (Interfaces e Hardware) e Topologia
1.1. Topologia e interfaces
O ESN requer estas interfaces:
- Uma conectividade de interface VPN0 para os controladores (gerenciador e validador (transitório)).
A conectividade de ESN para controladores pode ser feita diretamente ou através de SC. A recomendação é via SC, pois isso evita a necessidade de um circuito WAN adicional no ESN.
- Outra interface VPN0 para conectividade com o controlador de serviço.
- Opcional: Uma interface de gerenciamento VPN512.
1.2. Requisitos em matéria de disco
Para uma configuração de laboratório, um disco de 150 GB é bom o suficiente para que a otimização DRE funcione.
Isso é válido apenas para verificação funcional em um ambiente de laboratório e não se destina à produção. Para obter disco preciso e outras recomendações, verifique este link CCO.
Note: Esse requisito de disco adicional é apenas para ISN e ESN. Não é obrigatório em SC.
1.3. Adicionando dispositivos à estrutura SD-WAN
- Usando modelos (disponíveis a partir de 20.6/17.6): Modelo de recurso do AppQoe que pode ser especificado no modelo de dispositivo como um modelo adicional.
- Usando grupos de configuração (disponíveis a partir de 20.14/17.14): Pacote de recursos AppQoE disponível no perfil de serviço/LAN no grupo de configuração.
1.4. Detalhes do C8000v
Se você estiver usando c8kv, certifique-se de ativar a configuração de perfil de CPU com uso intenso do aplicativo. Este é um artigo útil.
2. Sucursal: Configuração de AppQoE ISN
Crie um modelo de recurso AppQoE (usando modelos como mostrado aqui) para o modelo de dispositivo.
Em seguida, especifique esse modelo de recurso no modelo do dispositivo.
3. CC/Hub: Configuração de AppQoE ESN
Crie um AppQoE Feature Template para o modelo do dispositivo.
Em seguida, especifique esse modelo de recurso no modelo do dispositivo.
4. CC/Hub: Configuração do AppQoE SC
Crie um modelo de recurso AppQoE para o modelo de dispositivo.
Em seguida, especifique esse modelo de recurso no modelo do dispositivo.
5. Política centralizada de dados de tráfego
- Duas políticas diferentes são necessárias: um para o Nó de serviço interno (ISN) e o segundo para o Controlador de serviço (SC).
- A direção da política deve ser 'All' para ambos.
- O Service-node-group deve estar em branco para ISN e especificado para o SC.
- A otimização DRE é normalmente usada junto com a otimização TCP. Quando a DRE está habilitada, ela também habilita a otimização de TCP.
Neste exemplo, um cliente Web em uma filial é definido e um servidor Web no site DC, você pode ajustá-lo de acordo com o tráfego de seu interesse.
A. ISN da filial
IU - Modelo
Sequência 1 - do cliente 10.107.1.10 para o servidor 10.109.1.10:
Sequência 2 - do servidor de volta ao cliente:
CLI:
ISN# show sdwan policy from-vsmart
from-vsmart data-policy _CorpVPN_DRE-data-policy-ISN-2
direction all
vpn-list CorpVPN
sequence 1
match
source-ip 10.107.1.10/32
destination-ip 10.109.1.10/32
action accept
tcp-optimization
dre-optimization
sequence 11
match
source-ip 10.109.1.10/32
destination-ip 10.107.1.10/32
action accept
tcp-optimization
dre-optimization
default-action accept
from-vsmart lists vpn-list CorpVPN
vpn 1
B. CC/Hub SC
IU - Modelo
Sequência 1 -
Sequência 2 -
CLI:
SC# show sdwan policy from-vsmart
from-vsmart data-policy _CorpVPN_DRE-data-policy-SC_ESN-2
direction all
vpn-list CorpVPN
sequence 1
match
source-ip 10.107.1.10/32
destination-ip 10.109.1.10/32
action accept
tcp-optimization
dre-optimization
service-node-group SNG-APPQOE
sequence 11
match
source-ip 10.109.1.10/32
destination-ip 10.107.1.10/32
action accept
tcp-optimization
dre-optimization
service-node-group SNG-APPQOE
default-action accept
from-vsmart lists vpn-list CorpVPN
vpn 1
Verificação - CLI
ISN da filial
ISN# show sdwan appqoe dreopt status
DRE ID : 52:54:dd:2a:74:d7-018eafaa99e1-f9ff51aa DRE uptime : 04:10:59:59 Health status : GREEN Health status change reason : None Last health status change time : 04:10:59:59 Last health status notification sent time : 1 second DRE cache status : Active Disk cache usage : 2% Disk latency : 25 ms Active alarms: None Configuration: Profile type : S Maximum connections : 750 Maximum fanout : 35 Disk size : 60 GB Memory size : 2048 MB CPU cores : 1 Disk encryption : ON
ISN# show sdwan appqoe flow active T:TCP, S:SSL, U:UTD, D:DRE Flow ID VPN ID Source IP Port Destination IP Port Tx Bytes Rx Bytes Services -------------------------------------------------------------------------------------------------------------- 54382538667 1 10.107.1.10 55340 10.109.1.10 80 263663268 640416 TD
ISN# show sdwan appqoe dreopt statistics Total connections : 4 Max concurrent connections : 1 Current active connections : 1 Total connection resets : 0 Total original bytes : 3570 MB Total optimized bytes : 1633 MB Overall reduction ratio : 54% Disk size used : 2% Cache details: Cache status : Active Cache Size : 59132 MB Cache used : 2% Oldest data in cache : 01:22:02:49 Replaced(last hour): size : 0 MB DC/Hub SC
SC# show service-insertion type appqoe service-node-group Service Node Group name : SNG-APPQOE Service Context : appqoe/1 Member Service Node count : 1 Service Node (SN) : 10.115.1.10 Auto discovered : No SN belongs to SNG : SNG-APPQOE Current status of SN : Alive System IP : 10.1.90.2 Site ID : 90 Time current status was reached : Sat Apr 6 07:26:16 2024 Cluster protocol VPATH version : 2 (Bitmap recvd: 3) Cluster protocol incarnation number : 1 Cluster protocol last sent sequence number : 1714282683 Cluster protocol last received sequence number: 1931795 Cluster protocol last received ack number : 1714282682 Health Markers: AO Load State tcp GREEN 0% ssl RED/NOT AVAILABLE dre GREEN 0% http RED/NOT AVAILABLE utd chnl RED/NOT AVAILABLEDC/Hub ESN
ESN# show sdwan appqoe dreopt status DRE ID : 52:54:dd:c3:40:17-018eb15f4fc3-49ee2d0f DRE uptime : 04:11:28:50 Health status : GREEN Health status change reason : None Last health status change time : 04:11:28:50 Last health status notification sent time : 1 second DRE cache status : Active Disk cache usage : 2% Disk latency : 10 ms Active alarms: None Configuration: Profile type : S Maximum connections : 750 Maximum fanout : 35 Disk size : 60 GB Memory size : 2048 MB CPU cores : 1 Disk encryption : ON ESN# show sdwan appqoe flow active T:TCP, S:SSL, U:UTD, D:DRE Flow ID VPN ID Source IP Port Destination IP Port Tx Bytes Rx Bytes Services -------------------------------------------------------------------------------------------------------------- 20022800299 1 10.107.1.10 55340 10.109.1.10 80 2998777 1074725760 TD
ESN# show sdwan appqoe dreopt statistics Total connections : 4 Max concurrent connections : 1 Current active connections : 1 Total connection resets : 0 Total original bytes : 4294 MB Total optimized bytes : 1634 MB Overall reduction ratio : 61% Disk size used : 2% Cache details: Cache status : Active Cache Size : 59132 MB Cache used : 2% Oldest data in cache : 01:22:04:08 Replaced(last hour): size : 0 MB Verificação - Painel
Para visualizar os dados do AppQoE DRE no painel do dispositivo do gerenciador de SD-WAN, certifique-se de que:
- A hora das controladoras e dos dispositivos é sincronizada pela configuração do Network Time Protocol (NTP). Você também pode usar o comando
Clock setpara ajustar o relógio manualmente. - Adicione estas CLIs à configuração do dispositivo (ISN/SC/ESN):
policy ip visibility features multi-sn enable
policy ip visibility features dre enable
policy ip visibility features sslproxy enable - (for SSL traffic)
Note: A solução de problemas sob demanda deve ser habilitada para exibir esses painéis. Observe que as telas do painel mostradas aqui não mostram informações em tempo real.
Para obter os dados mais recentes, você pode navegar para Tools > On Demand Troubleshooting, escolher o dispositivo apropriado e 'DPI' como tipo de dados e recuperar as estatísticas de DPI para as últimas 3 horas, como mostrado aqui:
ISN da filial
Aproximadamente 900 MB de dados foram baixados (3 arquivos de 200 MB e 3 arquivos de 100 MB) - Tráfego original (AMARELO).
A otimização resultou em apenas 8,07 MB de tráfego enviado pela WAN, cerca de 90% de redução no uso da largura de banda - tráfego otimizado (AZUL).
DC/Hub SC
Se houver vários ESNs, a guia Controller mostrará os dados cumulativos e a Service Nodeguia mostrará os dados ESN individuais.
DC/Hub ESN
Cálculo de LOAD
Exemplo:
Por exemplo, Max sessions suportado para otimização TCP é = 40000.
(O valor de máximo de sessões pode ser encontrado na saída show sdwan appqoe rm-resources CLI no nó de serviço).
Observe que o valor de Max sessions é específico do dispositivo.
40000/16 = 2500, tamanho de cada bloco.
Se o número atual de sessões for, digamos, 3000, ele cairá no segundo bloco.
CARGA = (2/16) x 100 = 12% (sem casas decimais).
O mesmo para DRE e proxy SSL. Os valores de Máx. de sessões correspondentes são considerados no cálculo.
Router#show sdwan appqoe rm-resources
==========================================================
RM Resources
==========================================================
RM Global Resources :
Max Services Memory (KB) : 12221390
Available System Memory(KB) : 0
Used Services Memory (KB) : 24442780
Used Services Memory (%) : 0
System Memory Status : GREEN
Num sessions Status : GREEN
Overall HTX health Status : GREEN
Registered Service Resources :
TCP Resources:
Max Sessions : 40000
Used Sessions : 0
Memory Per Session : 64
SSL Resources:
Max Sessions : 40000
Used Sessions : 0
Memory Per Session : 50
DRE Resources:
Max Sessions : 22000
Used Sessions : 0
Memory Per Session : 50
HTTP Resources:
Max Sessions : 0
Used Sessions : 0
Memory Per Session : 0
Quando o número de conexões atuais atinge cerca de 95% das sessões máximas, o nó de serviço é marcado como FULL (status amarelo) e o AppQoE é ignorado para novos fluxos, para esse nó de serviço.
Desempenho e dimensionamento
2. Otimização de TCP SD-WAN dos roteadores seguros Cisco 8000 Series e desempenho e escala da DRE
FAQ
P: Um aplicativo de transferência de arquivos usa SOAP sobre HTTP, com WS-Security (WSS) aplicado no nível da mensagem.
A DRE ainda pode ser eficaz nesse cenário ou a criptografia no nível da mensagem via WSS é fundamentalmente incompatível com ela?
R: A Segurança de WS não usa criptografia no nível TLS. Portanto, não funciona com DRE.
Histórico de revisões
| Revisão | Data de publicação | Comentários |
|---|---|---|
2.0 |
13-Aug-2025
|
Adicionado - Cálculo do valor de LOAD, perguntas frequentes, link para o documento Desempenho e escala. |
1.0 |
30-Apr-2024
|
Versão inicial |
FeedbackContate a Cisco
- Abrir um caso de suporte
- (É necessário um Contrato de Serviço da Cisco)