WAAS - أستكشاف أخطاء WAAS Express وإصلاحها

الفصل: أستكشاف أخطاء WAAS Express وإصلاحها

تصف هذه المقالة كيفية أستكشاف أخطاء عملية WAAS Express وإصلاحها.

المحتويات

• 1 التحقق من إصدار صورة WAAS Express
• 2 التحقق من ترخيص WAAS Express
• 3 التحقق من الواجهات التي تم تمكين WAAS بها
• 4 التحقق من الاتصالات المحسنة ل WAAS
• 5 التحقق من بيانات WAAS المحسنة
• 6 التحقق من تنبيهات WAAS Express
• 7 التحقق من نظائر WAAS Express
• 8 تنبيهات دون اتصال
• 9 التحقق من تكوين WAAS Express HTTPS
• 10 WAAS-Express - WAE - توافق WAAS CM
  • 10.1 WAAS-Express، الإصدار 1.0،1.5
    • 10.1.1 مشكلات معروفة
  • 10.2 WAAS-Express، الإصدار 2.0.0
    • 10.2.1 مشكلات معروفة
• 11 انتهاء صلاحية ترخيص WAAS-Express غير متوقع
• 12 مشاكل التفاعل بين waas-Express و waas CM
  • 12.1 العرض: فشل WAAS-Express في التسجيل مع WAAS CM
    • 12.1.1 السبب المحتمل #1: مشكلة الاتصال
  • 12.2 العرض: WAAS CM يظهر WAAS-Express ينتقل خارج الخط بعد تسجيل ناجح
    • 12.2.1 السبب المحتمل #1: تغيير شهادة جهاز WAAS-Express
    • 12.2.2 السبب المحتمل #2: يتم إستخدام شهادات أو جهات اتصال غير صحيحة
    • 12.2.3 السبب المحتمل #3: مشكلة مصادقة الجهاز
    • 12.2.4 معلومات التصحيح
  • 12.3 العرض: إحصاء ميسماتش بين WAAS CM و WAAS-Express
    • 12.3.1 السبب المحتمل #1: لم تتم مزامنة الساعات
• 13 لم يتم تحسين الاتصالات
  • 13.1 الأعراض: الاتصالات تمر
    • 13.1.1 ما الذي يمكن أن يؤدي إلى توجيه تلقائي أو إسقاط الحزم في الشبكة
    • 13.1.2 المعلومات التي يتعين تقديمها إلى فريق التطوير:
• 14 لا تحصل الاتصالات على مستوى التحسين المطلوب
  • 14.1 العرض: لا تحصل الاتصالات التي تم إنشاؤها على السياسة المطلوبة أو المكونة لاستخدام CIFS أو SSL أو HTTP-Express AO
  • العرض 14.2: تحسين الاتصال المتوقع هو THDL، ولكن الاتصال الثابت يحتوي على TDL
  • 14.3 العرض: تحسين الاتصال المتوقع هو TCDL، ولكن الاتصال المنشأ يحتوي على TDL
  • 14.4 العرض: تحسين الاتصال المتوقع هو TSDL، ولكن الاتصال الثابت يحتوي على TDL
  • 14.5 تحسين الاتصال المتوقع هو TSHDL، ولكن الاتصال المنشأ يحتوي على TSDL أو THDL فقط
• 15 العرض: إعادة تعيين اتصال غير متوقع
  • 15.1 خطوات أستكشاف الأخطاء وإصلاحها
  • 15.2 المعلومات التي ستقدم إلى فريق التطوير:
• 16 تعطل الموجه/traceback
  • 16.1 المعلومات التي ستقدم إلى فريق التطوير:
• 17 اتصال بطيء/أداء منخفض
  • 17.1 خطوة أستكشاف الأخطاء وإصلاحها
• 18 الاتصالات المعلقة
  • 18.1 خطوة أستكشاف الأخطاء وإصلاحها وتجميع المعلومات
• 19 مشكلات مسرع SSL-Express:
  • 19.1 المشاكل مع مسرع SSL-Express يمكن أو يعجز
• 20 نقل جهاز WAAS-Express بين مجموعات الأجهزة على CM
• 21 معلومات مفيدة أخرى
  • 21.1 عدم تطابق الإحصائيات على WAAS-Express و WCM/WAE:
    • 21.1.1 معلومات بالإضافة إلى أوامر show و debugs، والتي يلزم توفيرها لفريق التطوير:
  • 21.2 أستكشاف أخطاء الموجه وإصلاحها
  • 21.3 التقاط الحزم على الموجه

يعد WAAS Express وظيفة WAAS مضمنة في IOS تعمل على جهاز مثل الموجه. يمكن أن يدير مدير WAAS المركزي جهاز WAAS Express مع أجهزة WAAS الأخرى في شبكة WAAS. تصف هذه المقالة كيفية أستكشاف أخطاء عملية جهاز WAAS Express وإصلاحها.

ملاحظة: تم تقديم دعم المدير المركزي لنظام WAAS Express في الإصدار 4.3.1 من WAAS. لا ينطبق هذا القسم على إصدارات WAAS السابقة.

التحقق من إصدار صورة WAAS Express

للتحقق من إصدار صورة WAAS Express، أستخدم الأمر show waas status على موجه WAAS Express. لعرض إصدار صورة WAAS Express من الإدارة المركزية WAAS، أختر شبكة WAN الخاصة بي > إدارة الأجهزة.

waas-express# show waas status

IOS Version: 15.1(20101018:232707)       <----- IOS version
WAAS Express Version: 1.1.0              <----- WAAS Express version
. . .

التحقق من ترخيص WAAS Express

ويتكون ترخيص WAAS Express من نوعين: رخصة التقييم (صالحة لمدة 12 سنة) والترخيص الدائم. أستخدم الأمر show waas status على الجهاز WAAS Express لعرض معلومات الترخيص.

waas-express# show waas status

IOS Version: 15.1(20101018:232707)
WAAS Express Version: 1.1.0
. . . 

WAAS Feature License
License Type:                           Evaluation          <----- Indicates an evaluation license
Evaluation total period:                625 weeks 0  day 
Evaluation period left:                 622 weeks 6  days

التحقق من الواجهات التي تم تمكين WAAS بها

أستخدم الأمر show waas status على الجهاز WAAS Express لسرد مجموعة الواجهات التي يتم تمكين WAAS عليها. يعرض هذا الأمر أيضا نوع التحسين الذي يدعمه الجهاز. لا تدعم بعض نماذج الموجه السريع من WAAS DRE.

waas-express# show waas status

IOS Version: 15.1(20101018:232707)
WAAS Express Version: 1.1.0
WAAS Enabled Interface        Policy Map
GigabitEthernet0/1            waas_global        <----- Interfaces on which optimization is enabled
GigabitEthernet0/2            waas_global
Virtual-TokenRing1            waas_global
Virtual-TokenRing2            waas_global
GigabitEthernet0/0            waas_global
Virtual-TokenRing10           waas_global
WAAS Feature License
License Type:                           Evaluation
Evaluation total period:                625 weeks 0  day
Evaluation period left:                 622 weeks 6  days
DRE Status                        : Enabled                    <----- Indicates DRE is supported
LZ Status                         : Enabled + Entropy
Maximum Flows                     : 50                         <----- Number of optimized connections supported
Total Active connections          : 0                          <----- Total number of connections active
Total optimized connections       : 0                          <----- Total number of optimized connections

ملاحظة: يجب تمكين WAAS على واجهات WAN فقط. إذا تم توجيه الاتصالات، ليتم تحسينها، عبر واجهات WAN متعددة، فيجب تطبيق WAAS على جميع واجهات WAN هذه.

ملاحظة: إذا تم تمكين WAAS على واجهة منطقية أو افتراضية، فلا يلزم تنفيذها على الواجهة المادية المقابلة.

التحقق من الاتصالات المحسنة ل WAAS

على جهاز WAAS Express، أستخدم الأمر show waas connection لسرد مجموعة الاتصالات المحسنة. لا يتم تضمين إتصالات المرور.

waas-express#  show waas  status
ConnID     Source IP:Port         Dest IP:Port           PeerID            Accel
1999       64.103.255.217 :59211  192.168.4.2    :1742   0021.5e57.a768    TLD     <----- TFO, LZ and DRE are applied
1910       64.103.255.217 :56860  192.168.4.2    :61693  0021.5e57.a768    TLD
1865       64.103.255.217 :59206  192.168.4.2    :23253  0021.5e57.a768    TLD

لعرض معلومات مماثلة من "الإدارة المركزية"، أختر الجهاز WAAS Express، ثم أختر شاشة > تحسين > إحصائيات الاتصالات لعرض جدول ملخص الاتصالات.

شكل 1. جدول ملخص الاتصالات

التحقق من بيانات WAAS المحسنة

على جهاز WAAS Express، أستخدم الأمر show waas statistics application لسرد البيانات المحسنة المصنفة في كل تطبيق. لا يعرض جهاز WAAS Express بيانات المرور. يتم إستخدام هذه البيانات لإنشاء المخططات ذات الصلة ب TCP في "الإدارة المركزية ل WAAS".

waas-express# show waas statistics application

Number of applications :        1
Application:     waas-default
TCP Data Volumes
Connection Type     Inbound                             Outbound
Opt TCP Plus        53001765483                         41674120
Orig TCP Plus       0                                87948683030
Opt TCP Only        1165                                     863
Orig TCP Only       60                                         0
Internal Client     0                                          0
Internal Server     0                                          0

TCP Connection Counts
Connection Type     Active               Completed
Opt TCP Plus        50                         126
Opt TCP Only        0                           71
Internal Client     0                            0
Internal Server     0                            0

Pass Through Connection Counts
Connection Type     Completed
PT Asymmetric       0
PT Capabilities     0
PT Intermediate     0
PT_Other            0
Connection Reset:   0
Cleared connections 0

التحقق من تنبيهات WAAS Express

على جهاز WAAS Express، أستخدم الأمر show waas alarm لسرد الإنذارات الموجودة في الجهاز وحالتها.

waas-express# show waas alarms
WAAS status:        enabled
Alarms
Connection limit exceeded:              on      <----- on indicates this alarm is active. off indicates inactive
Too many peers discovered:              off
WAAS license expired:                   off
WAAS license revoked:                   off
WAAS license deleted:                   off
High CPU:                               off

لعرض الإنذارات لجميع الأجهزة من "الإدارة المركزية"، أختر WAN الخاص بي > تنبيهات. بالإضافة إلى الإنذارات المذكورة أعلاه، يتم إطلاق تنبيه في حالة عدم تزامن ساعات جهازي الإدارة المركزية WAAS Express و WAAS.

التحقق من نظائر WAAS Express

على الجهاز WAAS Express، أستخدم الأمر show waas statistics peer لسرد الأجهزة النظيرة للجهاز WAAS Express.

waas-express# show waas statistics peer
Number of Peers :   1
Peer:               0021.5e57.a768
TCP Data Volumes
Connection Type     Inbound                             Outbound
Opt TCP Plus        597068158                            5212151
Orig TCP Plus       0                                 6867128187
Opt TCP Only        0                                          0
Orig TCP Only       0                                          0
Internal Client     0                                          0
Internal Server     0                                          0

TCP Connection Counts
Connection Type     Active               Completed
Opt TCP Plus        50                           0
Opt TCP Only        0                            0
Internal Client     0                            0
Internal Server     0                            0

Pass Through Connection Counts
Connection Type     Completed
PT Asymmetric       0
PT Capabilities     0
PT Intermediate     0
PT_Other            0
Connection Reset:   0
Cleared connections 0

Router#show waas statistics aoim
Total number of peer syncs:                       1                   
Current number of peer syncs in progress:         0                   
Number of peers:                                  1                   
Number of local application optimizations (AO):   3                   
Number of AO discovery successful:                1                   
Number of AO discovery failure:                   0                   

Local AO statistics
    Local AO:                                     TFO                 
        Total number of incompatible connections: 0                   
        Version:                                  0.11
        Registered:                               Yes                 
    Local AO:                                     HTTP                
        Total number of incompatible connections: 0                   
        Version:                                  1.1
        Registered:                               Yes                 
    Local AO:                                     SSL                 
        Total number of incompatible connections: 0                   
        Version:                                  1.0
        Registered:                               Yes                 

Peer AOIM Statistics
Number of Peers :   1
    Peer:                               0027.0d79.c215    <--- Peer ID
    Peer IP:                            20.0.0.2          <--- Peer IP
    Peer Expiry Time:                   00:00:02            
    Peer Compatible:                    Yes                 
    Peer active connections:            0                   
    Peer Aoim Version:                  1.0
    Peer sync in progress:              No                  
    Peer valid:                         Yes                 
    Peer Software Version:              4.4.3(b4)           
    Peer AOs:                           
        Peer AO:                            TFO                 
            Compatible:                     Yes                 
            Version:                        0.20
        Peer AO:                            HTTP                
            Compatible:                     Yes                 
            Version:                        1.4
        Peer AO:                            SSL                 
            Compatible:                     Yes                 
            Version:                        1.0

Router#show waas statistics dre peer 
DRE Status:                                 Enabled             

Current number of connected peers           0                   
Current number of active peers              1                   

Peer-ID                                     0027.0d79.c215           <--- Peer ID
Hostname                                    waasx1-b-wae.cisco.com   <--- Peer hostname
IP reported from peer                       20.0.0.2                 <--- Peer IP                   
Peer version                                4.4.3(b4)                                   

Cache:
    Cache in storage                        0 B
    Age                                     00:00:00            

AckQ:
    AckQ in storage                         0 B

WaitQ:
    WaitQ in storage                        0 B
    WaitQ size                              0 B
          
Sync-clock:
    Local-head                              0 ms
    Local-tail                              0 ms
    Remote-head                             18609143000 ms
    Curr-sync-clock                         24215235228 ms

Encode Statistics
    DRE msgs:                               1                   
    R-tx total:                             0                   
    R-tx chunk-miss:                        0                   
    R-tx collision:                         0                   
    Bytes in:                               0                   
    Bytes out:                              0                   
    Bypass bytes:                           178                 
    Compression gain:                       0%
Decode Statistics
    DRE msgs:                               4                   
    Bytes in:                               299                 
    Bytes out:                              277                 
    Bypass bytes:                           51                  
    Compression gain:                       0%
    Nacks generated:                        0

لعرض معلومات مماثلة من المدير المركزي، أختر شاشة > طبولوجيا.

تنبيهات دون اتصال

قد ينتقل جهاز WAAS Express إلى حالة عدم اتصال في Central Manager بسبب المشاكل التالية:

• لا تحتوي Central Manager على بيانات اعتماد جهاز WAAS Express.

لم يتم تكوين بيانات الاعتماد لهذا الجهاز WAAS Express في Central Manager. يحتاج WAAS Central Manager إلى اسم المستخدم وكلمة المرور ل WAAS Express للاتصال بالجهاز WAAS Express. يمكنك تكوين بيانات الاعتماد في المدير المركزي باختيار WAN الخاص بي (أو جهاز WAAS Express أو مجموعة الأجهزة) > Admin > بيانات اعتماد WAAS Express.

• فشلت المصادقة أثناء الاتصال بجهاز WAAS Express.

يتعذر على "الإدارة المركزية" الاتصال ب WAAS Express بسبب تكوين بيانات اعتماد خاطئة. يمكنك تكوين بيانات الاعتماد في المدير المركزي باختيار WAN الخاص بي (أو جهاز WAAS Express أو مجموعة الأجهزة) > Admin > بيانات اعتماد WAAS Express.

• فشل تأكيد اتصال SSL أثناء الاتصال بجهاز WAAS Express.

يتم تغيير شهادة الجهاز WAAS Express ولا يتم إستيراد نفس الشهادة لهذا الجهاز في "الإدارة المركزية". لإعادة إستيراد شهادة جهاز WAAS Express، أختر الجهاز WAAS Express، ثم أختر Admin > Certificate.

• لا يوجد مسار إلى جهاز WAAS Express.

يتعذر على "الإدارة المركزية" الوصول إلى جهاز WAAS Express. قم بتكوين عنوان IP الصحيح للإدارة WAAS Express باختيار الجهاز WAAS Express، ثم أختر تنشيط DeviceName>.

• تم رفض الاتصال بواسطة جهاز WAAS Express.

ليس منفذ خادم HTTPS الذي تم تكوينه على جهاز WAAS Express هو نفسه المنفذ الذي يظهر في صفحة تنشيط DeviceName لإدارة المركزية>. قم بتكوين منفذ خادم WAAS Express HTTPS الصحيح في هذه الصفحة.

• دعم WAAS غير متوفر على جهاز WAAS Express.

يتم خفض جهاز WAAS Express إلى إصدار صورة IOS بدون دعم WAAS. تثبيت صورة IOS باستخدام دعم WAAS.

• انتهت مهلة الاتصال أثناء الاتصال بجهاز WAAS Express.

يستغرق جهاز WAAS Express أكثر من 30 ثانية للرد على Central Manager. قد يكون ذلك بسبب تحميل جهاز WAAS Express بشكل زائد أو لأن الشبكة بطيئة.

• انتهت صلاحية الترخيص على جهاز WAAS Express.

انتهت صلاحية ترخيص التقييم على جهاز WAAS Express. قم بتثبيت ترخيص دائم باستخدام أمر تثبيت الترخيص WAAS Express.

• تم إغلاق اتصال SSL بشكل غير صحيح أثناء الاتصال بجهاز WAAS Express.

يستخدم جهاز WAAS Express و Central Manager التشفير rc4-128-md5 لاتصالات SSL. في بعض الأحيان، يفشل "المدير المركزي" في فك تشفير بيانات SSL المرسلة من قبل WAAS Express. قم بتكوين التشفير 3des-ede-cbc-sha و des-cbc-sha و rc4-128 باستخدام الأمر WAAS Express ip http secure-ciphersuite 3des-ede-cbc-sha des-cbc-sha rc4-128-sha.

• فشل التحقق من حالة جهاز WAAS Express.

لا يستلم Central Manager حالة التكوين من جهاز WAAS Express. اتصل ب Cisco TAC للمساعدة في أستكشاف الأخطاء وإصلاحها.

• حالة الإدارة غير متصلة.

إن يرى أنت هذا خطأ رسالة، اتصل ب cisco TAC للمساعدة يتحرى.

التحقق من تكوين WAAS Express HTTPS

للتحقق من تكوين خادم HTTPS على جهاز WAAS Express، أستخدم الأمر show ip http server secure status.

waas-express# show ip http server secure status

HTTP secure server status: Enabled
HTTP secure server port: 443
HTTP secure server ciphersuite: 3des-ede-cbc-sha des-cbc-sha rc4-128-sha
HTTP secure server client authentication: Disabled
HTTP secure server trustpoint: local
HTTP secure server active session modules: ALL

WAAS-Express - WAE - توافق WAAS CM

WAAS-Express، الإصدار 1.0،1.5

يدعم هذا الإصدار من WAAS-Express تحسين النقل الذي يتضمن TFO و LZ و DRE. 

يتم تقديم الإصدار 1.0 من WAAS-Express في البرنامج IOS Software، الإصدار 15.1(3)T1
يتم تقديم WAAS-Express الإصدار 1.5 في برنامج IOS الإصدار 15.1(4)M. بالإضافة إلى تحسين الأداء، يضيف هذا الإصدار دعما لإمكانات المراقبة المضمنة التي تسمى "عامل الأداء (PA)". لمزيد من المعلومات عن PA، يرجى مراجعة صفحة PA على CCO

Recommended WAAS-Express IOS image: 15.1(3)T1 
Recommended WAE version: >= 4.3.1
Recommended WCM version: 4.4.5a

مشكلات معروفة

WAAS-Express، الإصدار 2.0.0

يدعم هذا الإصدار من WAAS-Express أيضا، بالإضافة إلى دعم تحسين النقل، تحسين التطبيقات المحددة، وخاصة HTTP Express و SSL Express و CIFS Express AO. 

Recommended WAAS-Express IOS image: 15.2(4)M1
Recommended WAE version: 5.0.1
Recommended WCM version: 5.0.1

مشكلات معروفة

انتهاء صلاحية ترخيص WAAS-Express غير متوقع

• يكون ترخيص WAAS-Express نشطا في show license. ومع ذلك، انتهت صلاحية ترخيص WAAS-Express في حالة show waas. من المحتمل أن يكون هذا خطأ معروفا، CSCtw86624. تحقق من ذلك عن طريق إصدار أوامر show التالية. يعتقد WAAS CM أن الترخيص انتهت صلاحيته ويعرض الجهاز على أنه غير متصل. ومع ذلك، يجب تحسين الاتصالات، نظرا لأن الميزة نشطة استنادا إلى الترخيص.

الحل: الترقية إلى صورة WAAS-Express موصى بها الإصدار 2 - 15.2(4)M1 أو تثبيت ترخيص دائم.

Router#sh license | beg WAAS_Express
Index 12 Feature: WAAS_Express
Period left: Life time
License Type: RightToUse
License State: Active, In Use <---- License is Active
License Count: Non-Counted
License Priority: Low

Router#show waas status
IOS Version: 15.2(2.9)T
WAAS Express Version: 2.0.0

WAAS Enabled Interface        Policy Map
GigabitEthernet0/1            waas_global

WAAS Feature License
License Type:                           Evaluation
Evaluation total period:                0 seconds <---- License is expired.
Evaluation period left:                 0 seconds

مشاكل التفاعل بين waas-Express و waas CM

للاطلاع على عملية التسجيل التفصيلية WAAS-Express خطوة بخطوة، يرجى التحقق من المستند التالي: دليل النشر السريع WAAS

العرض: فشل WAAS-Express في التسجيل مع WAAS CM

السبب المحتمل #1: مشكلة الاتصال

• هل يمكن أن يصل الموجه WAAA-Express إلى WAAS CM؟

خطوات أستكشاف الأخطاء وإصلاحها: تحقق من إمكانية إختبار WAAS CM من الموجه. بالإضافة إلى ذلك، إذا كان موجه WAAS-Express خلف NAT و/أو جدار الحماية، يلزم إدخال NAT ثابت و/أو قاعدة السماح بجدار الحماية للسماح لوحدة التحكم WAAS بالاتصال بخادم HTTPS عبر WAAS-Express. لإدارة أجهزة WAAS-Express خلف NAT/جدار الحماية، يسمح WAAS CM للمستخدم بتغيير/تحديد عنوان جهاز WAAS-Express ل WAAS CM للاستخدام. يمكن للمستخدم تغيير العنوان من صفحة تنشيط الجهاز.

الحل: تحقق من مخطط المسار والشبكة للتأكد من إمكانية الوصول إلى WAAS CM من الموجه والعكس بالعكس، يرجى تمكين تصحيح الأخطاء التالية على جهاز WAAS-Express.

إذا كان مطلوبا، فتحقق من الأخطاء التالية لمعرفة ما إذا كانت مصافحة SSL أثناء التسجيل فاشلة:

debug ip http all
 debug ssl openssl errors
 debug ssl openssl ext
 debug ssl openssl msg
 debug ssl openssl states

ملاحظة: تكون تصحيح أخطاء SSL المذكورة أعلاه مصغرا.

• هل تغيرت الشهادة عند إعادة تحميل الموجه؟

تحقق من ذلك عن طريق مقارنة تاريخ انتهاء صلاحية شهادة الموجه WAAS-Express المخزن على CM الخاص ب WAAS. انتقل إلى هذه الصفحة من صفحة جهاز WAAS-Express، admin->الشهادة. قارن معلومات الشهادة مع إخراج مخرج شهادة show crypto pki على موجه WAAS-Express. إذا كان هناك أي حالة عدم توافق، فمن المحتمل جدا أن تكون الشهادة قد تم إنشاؤها من جديد.

الحل: الترقية إلى 15.2(3)T1 أو 15.2(4)M1 والإصدارات الأحدث

العرض: WAAS CM يظهر WAAS-Express ينتقل خارج الخط بعد تسجيل ناجح

السبب المحتمل #1: تغيير شهادة جهاز WAAS-Express

• تحقق من ذلك عن طريق مقارنة تاريخ انتهاء صلاحية شهادة الموجه WAAS-Express المخزن على CM الخاص ب WAAS. انتقل إلى هذه الصفحة من صفحة جهاز WAAS-Express، admin->الشهادة. قارن معلومات الشهادة مع إخراج مخرج شهادة show crypto pki على موجه WAAS-Express. إذا كان هناك أي حالة عدم توافق، فمن المحتمل جدا أن تكون الشهادة قد تم إنشاؤها من جديد.
  

تشغيل عرض المشكلة | تضمين crypto pki trustPoint. يكون اسم TrustPoint غير المستمر بالتنسيق الخاص ب TP-Signature-xxxxxxx.

router#show run | include crypto pki trustpoint
crypto pki trustpoint TP-self-signed-4046801426 <-- Indicate this is non-persistent trustpoint

الحل: اتبع هذا الارتباط لإنشاء نقطة ثقة متواصلة.

• هناك مثيلات خادم حيث يمكن إعادة إنشاء الشهادة ولكن السبب الرئيسي هو إنشاء الثقة باعتبارها غير مستمرة. إذا قمت بتمكين SSL Express AO باستخدام 15.2(3)T، فيمكنك أيضا الوصول إلى CSCtz85134.
  

الحل: الترقية إلى الإصدار 15.2(4)M1 وإعادة إنشاء نقطة ثقة مستمرة. احذف الشهادة من WAAS CM وأعد التسجيل.

• هل كانت هذه ترقية من 15.1(3)T إلى 15.2(3)T؟

في 15.2(3)T، هناك تكوين إلزامي داخل Crypto PKI TrustPoint، والذي يتطلب تكوين زوج مفاتيح rsa. إذا لم يكن هذا التكوين موجودا قبل الترقية، فقد يؤدي ذلك إلى عدم قدرة الموجه على اكتشاف نقطة الثقة. سيؤدي ذلك إلى فشل اتصال HTTPS. وثقت هذا مشكلة في CSCty04359.

الحل: إزالة نقطة الثقة وإعادة الإنشاء. احذف الشهادة من WAAS CM وأعد التسجيل.

السبب المحتمل #2: يتم إستخدام شهادات أو جهات اتصال غير صحيحة

• هل تم تكوين عدة نقاط موثوق بها للموجه؟

أثناء تسجيل WAAS CM، يقوم الموجه WAAS-Express بتحديد TrustPoint التي يستخدمها لإرسال الشهادة إلى WAAS CM. قد يختلف هذا عن TrustPoint الذي يستخدمه خادم HTTPS المحلي على موجه WAAS-Express.

الحل: تحقق من تكوين نفس عملية الثقة في ip http secure-trustPoint <trustPoint_name> و ip http-client secure-trustPoint <trustPoint_name>

السبب المحتمل #3: مشكلة مصادقة الجهاز

• هل أخفقت المصادقة؟

تحقق من إمكانية تسجيل الدخول إلى موجه WAAS-Express، من خلال توجيه المستعرض لديك إلى موجه WAAS-Express باستخدام HTTPS ومحاولة المصادقة يدويا.

الحل: تحقق من نجاح المصادقة اليدوية.

معلومات التصحيح

إذا كنت تعتقد أنك قيد البحث في الإصدارات المتعلقة بالشهادات، فيرجى توفير المعلومات التالية لفريق الدعم.

Router#show crypto pki trustpoints status
State:
Keys generated ............. Yes (General Purpose, non-exportable) <--- check if this shows “No” for the self-signed certificate
Issuing CA authenticated ....... Yes <--- check if this shows “No” for the self-signed certificate
Certificate request(s) ..... Yes <--- check if this shows “No” for the self-signed certificate

Router#show crypto pki trustpoints status
Trustpoint TP-self-signed-2330253483:
Issuing CA certificate configured:
Subject Name:
cn=IOS-Self-Signed-Certificate-2330253483
Fingerprint MD5: 3F5E9EB4 6BD680FE 8A1C1664 0939ADCB <--- Check fingerprints before and after upgrade
Fingerprint SHA1: DFF10AF4 83A90CAD 71528B3C CCD4EF0C E338E501
Router General Purpose certificate configured:
Subject Name:
cn=IOS-Self-Signed-Certificate-2330253483
Fingerprint MD5: 3F5E9EB4 6BD680FE 8A1C1664 0939ADCB
Fingerprint SHA1: DFF10AF4 83A90CAD 71528B3C CCD4EF0C E338E501
State:
Keys generated ............. Yes (General Purpose, non-exportable)
Issuing CA authenticated ....... Yes
Certificate request(s) ..... Yes

Router#show crypto pki certificates
…
Validity Date: 
start date: 20:16:14 UTC May 26 2011 <--- Check whether these dates are valid
end   date: 20:16:14 UTC May 24 2016
…

Provide outputs for following commands:

show crypto pki certificates storage
show crypto pki trustpoints
show crypto key storage
show crypto key pubkey-chain rsa
show crypto key mypubkey all
show crypto key mypubkey rsa
show ip http server all

العرض: إحصاء ميسماتش بين WAAS CM و WAAS-Express

السبب المحتمل #1: لم تتم مزامنة الساعات

يجب أن تكون ساعة WAAS CM و WAAS-Express متزامنة، وبالتالي يوصى بشدة بتكوين خادم NTP لمزامنة الساعات.

• هل تم رؤية رسائل عدم تطابق الساعة على WAAS CM؟
  • تحقق من أن ساعة الموجه هي نفس ساعة WAAS CM بتنسيق UTC. قم بإزالة تكوين أي منطقة زمنية ووقت الصيف وقارن وقت UTC بين WAAS CM وموجه WAAS-Express.
    
  • DDTS المعروفة: CSCtz32667، CSCtz97973، CSCtk74707، CSCtl24210. حدد ما إذا كانت مشكلتك تشبه أي من هذه DDTS واتبع الحل البديل المقترح في DDTS.

الحل: تكوين NTP والتحقق من مزامنة ساعة جميع الأجهزة. اتبع الحل البديل الموجود في DDTS المذكور أعلاه، أو قم بالترقية إلى أحدث 15.2(4)M1 أو أحدث.

لم يتم تحسين الاتصالات

الأعراض: الاتصالات تمر

التحقق من صحة إحصائيات/أسباب المرور باستخدام مرور إحصائيات show waas. ابحث عن سبب مرور الاتصالات. 

Router#show waas statistics pass-through
Pass Through Statistics:
Overall:                                0
No Peer:                                0
Rejected due to Capabilities:           0
Rejected due to Resources:              0
Interface Application config:           0       <---- Traffic classified for pass-through?
Interface Global config:                0       <---- Asymmetric route in the setup?
Assymmetric setup:                      0
Peer sync was in progress:              0
IOS WAAS is intermediate router:        0
Internal error:                         0
Other end is in  black list:            0
AD version mismatch:                    0
Incompatable AO:                        0        <---- Incompatible peer?
Connection limit exceeded:              0
AOIM peertable full:                    0
AOIM multiple sync request passthrough: 0
Others:                                 0

تحقق من إحصائيات الاكتشاف التلقائي (و/أو أستخدم تصحيح أخطاء الاكتشاف التلقائي).

Use the following command to check the reason '''show waas statistics auto-discovery'''

Enable following debugs for more information:

debug waas infra error
debug waas infra events
debug waas auto-discovery error
debug waas auto-discovery event
debug waas auto-discovery op <---- Verbose debug

• إذا تم تكوين العداد الخاص بتكوين تطبيق الواجهة، فمن المحتمل تكوين النهج الخاص بك بحيث يتم المرور عبر اتصال التفاصيل هذا. تحقق من سياسة WAAS على كل من WAAS-Express ونظيرته.
  

الحل: تحقق من سياسة التحسين والتحقق منها. أستخدم تصحيح الأخطاء أدناه لاكتشاف ما إذا كان قد تم وضع علامة مرور كمرور في السياسة.

show policy-map type waas interface
debug waas infra events

• إذا زاد عداد التكوين العام للواجهة، فقد يحدث هذا بسبب التوجيه القياسي في شبكتك. هذا هو الحالة حيث لا يرى WAAS-Express أو نظيره كلا الاتجاهين لحركة مرور TCP. قد يحدث هذا بسبب التوجيه القياسي الحقيقي في الشبكة، أو قد يحدث بسبب إسقاط بعض الحزم من قبل الأجهزة في مسار حركة المرور (ACL، وجدار الحماية، وما إلى ذلك).

الحل: التحقق من التوجيه القياسي للحزم المسقطة في الشبكة.راجع ما الذي يمكن أن يؤدي إلى التوجيه القياسي أو الحزم المسقطة في الشبكة أدناه.

• يمكن أن تكون الاتصالات أيضا عابرة إذا كان الأقران غير متوافقين مع بعضهم البعض. قد يحدث هذا إذا قمت بتشغيل الإصدار غير المتوافق بين WAAS-Express و WAE. تحقق من جدول التوافق أعلاه لإصدارات البرامج المطلوبة.

الحل رقم 1: تأكد مما إذا كان النظير غير متوافق باستخدام AOIM لإحصائيات show waas

الحل رقم 2: إذا كنت تعتقد أن لديك سيناريو توجيه حسب النظام في شبكتك، فتحقق مما يلي.

ما الذي يمكن أن يؤدي إلى توجيه تلقائي أو إسقاط الحزم في الشبكة

• إرتباطات شبكة WAN المتعددة في موجه WAAS-Express أو النظير. لاحظ أن واجهة WAAS-Express غير مدعومة على الموجهات النشطة/النشطة أو النشطة/الاحتياطية لأن كل من حركة المرور التي تغادر شبكة WAN وتدخلها يلزم أن تكون على موجه WAAS-Express نفسه. إن هناك يتعدد WAN خطوة، تأكدت كل ال wan خطوة يتلقى config waas يمكن. تأكد من أن جميع إرتباطات شبكة WAN والموجهات على موجهات الأجهزة النظيرة تحتوي على تكوين لإعادة توجيه حركة المرور إلى WAAS.
  
• لا يتم تمييز حزم التحكم (SYN، SYN-ACK، ACK) باستخدام خيار WAAS.قد يحدث هذا إذا لم تتم إعادة توجيه حركة المرور إلى WAAS على جانب النظير. تحقق من قائمة التحكم في الوصول (ACL) إلى WCCP.
  

المعلومات التي يتعين تقديمها إلى فريق التطوير:

Network topology
IOS version
Configuration 

Following debugs and show commands: 

debug waas auto-discovery error
debug waas auto-discovery event
debug waas auto-discovery operation
debug waas infra error
debug waas infra event

show waas statistics auto-disc
show waas statistics pass
show waas statistics aoim

ملاحظة: لا يتم حساب إتصالات المرور في حد الاتصال لكل نظام أساسي. لا يتعقب WAAS-Express إتصالات المرور، ومن ثم لا توجد إحصائيات تتعلق بتدفقات المرور. بيد أن هناك عدادات تشير إلى عدد التدفقات التي وضعت في المرور والأسباب لذلك.

لا تحصل الاتصالات على مستوى التحسين المطلوب

عادة ما يكون السبب في ذلك هو سوء التكوين. يتم تعطيل مسرع HTTP-Express ومسرع CIFS-Express بشكل افتراضي في صورة WAAS-Express الإصدار 2.تأكد من تمكين مسرع Express بشكل عام.

العرض: لا تحصل الاتصالات التي تم إنشاؤها على السياسة المطلوبة أو المكونة لاستخدام CIFS أو SSL أو HTTP-Express AO

• التحقق من تمكين CIFS أو SSL أو HTTP-Express AO بشكل عام

router#show waas status

IOS Version: 15.2(4)M1
WAAS Express Version: 2.0.0

WAAS Enabled Interface Policy Map
FastEthernet8 waas_global

WAAS Feature License
License Type: EvalRightToUse
Evaluation total period: 8 weeks 4 days
Evaluation period left: 7 weeks 4 days

DRE Status : Enabled
LZ Status : Enabled + Entropy
CIFS-Express AO Status : Disabled
SSL-Express AO Status : Enabled
HTTP-Express AO Status : Disabled <---- HTTP Express AO is disabled by default

Maximum Flows : 75
Total Active connections : 4
Total optimized connections : 4

العرض: تحسين الاتصال المتوقع هو THDL، ولكن الاتصال الثابت يحتوي على TDL

• يحدث هذا عادة بسبب سوء تكوين النهج.

ملاحظة: لا يتم تمكين HTTP-Express AO بشكل افتراضي.

الحل رقم 1: تأكد من توافق الجهاز الأساسي WAAS. يمكن القيام بهذا التحقق باستخدام AOIM لإحصائيات show waas

الحل رقم 2: تحقق مما إذا كان مسرع HTTP-Express يخضع للتفاوض أثناء الاكتشاف التلقائي باستخدام تصحيح الأخطاء للاكتشاف التلقائي. قد يرجع السبب في ذلك إلى تعطيل المسرع بشكل عام (لاحظ أن مسرع HTTP لا يتم تمكينه بشكل افتراضي)، أو أن فئة HTTP تفتقد إلى "تسريع HTTP" في الإجراء.

class HTTP
optimize tfo dre lz application Web accelerate http-express

• تحقق من حقول "المسرع المكون" و"المشتق" و"المطبق" ضمن تفاصيل اتصال show waas

Router#show waas connection detail
...
Negotiated Policy:                      TFO, LZ, DRE
Configured Accelerator:                 HTTP-Express
Derived Accelerator:                    HTTP-Express
Applied Accelerator:                    HTTP-Express
Hist. Accelerator:                      None
Bytes Read Orig:                        174
...

• تحقق من إحصائيات/أسباب التسليم في مسرع إحصائيات WAAS show http-express [https|debug]

العرض: تحسين الاتصال المتوقع هو TCDL، ولكن الاتصال المنشأ يحتوي على TDL

• قد يكون ذلك بسبب أن المسرع معطل، أو أن فئة CIFS/WAFS مفقودة تسريع CIFS في العملية.

ملاحظة: يتم تعطيل CIFS-Express AO بشكل افتراضي.

class CIFS
optimize tfo dre lz application CIFS accelerate cifs-express

• تحقق من إحصائيات/أسباب التسليم في مسرع إحصائيات WAAS cifs-express

Router#show waas statistics accelerator cifs-express
CIFS-Express AO Statistics
...
Unsupported dialects / CIFS version:                              0
Currently active unsupported dialects / CIFS version:             0
Unsupported due to signing:                                       0
...

العرض: تحسين الاتصال المتوقع هو TSDL، ولكن الاتصال الثابت يحتوي على TDL

• في حالة مسرع SSL-Express، قد لا يعمل منفذ WAE SSL-AO الأساسي بكفاءة. التحقق: دليل نشر محسن تطبيق Cisco Wide Area Application Services SSL
• قد يكون الاتصال أيضا في وضع التوجيه. يمكن التحقق من هذا باستخدام show waas statistics accelerator ssl

Router#show waas statistics accelerator ssl        
SSL-Express:
Global Statistics        
-----------------        
Time Accelerator was started:                     16:31:37 UTC Jul 26 2012
...
Pipe through due to C2S cipher mismatch:          0
Pipe through due to C2S version mismatch:         0
Pipe through due to W2W cipher mismatch:          0
Pipe through due to W2W version mismatch:         0
Pipe through due to detection of non-SSL traffic: 0
Pipe through due to unknown reasons:              0
Total pipe through connections:                   0
...

تحسين الاتصال المتوقع هو TSHDL، ولكن الاتصال المنشأ يحتوي على TSDL أو THDL فقط

يقوم مسرع SSL-Express بتقديم مسرع HTTP-Express في المسار. تأكد من تمكين كلا من SSL-Express و HTTP-Express Accelerator بشكل عام.

• تم توصيل الاتصال عبر TG ويظهر ك TG. كما هو موضح أعلاه، تحقق من السبب في إظهار مسرع إحصائيات WAAS SSL
• إذا ظهر الاتصال ك TSDL يمكن أن يكون بسبب أحد الأمور التالية
  • تم تعطيل مسرع HTTP-Express.
  • لا يتوافق مسرع HTTP-Express مع HTTP AO على جهاز WAAS الأساسي.
    • لم يتم تمكين 3 ميزات تحسين على الأقل ل HTTP-Express Accelerator.
  • لا تحتوي حزمة البيانات الأولى على محتوى HTTP.

• إذا ظهر الاتصال ك THDL يمكن أن يكون بسبب أحد الأمور التالية
  
  • لا يعمل مسرع SSL-Express على الجهاز الطرفي.
  • لم يتم تشغيل SSL AO وتشغيله على الجهاز الأساسي.
  • لم يتم التفاوض على SSL-AO في AOIM.
  • بالنسبة للوكيل، يكون طلب اتصال HTTP إلى منفذ آخر غير 443.
  • يفشل تأكيد الاتصال ذو ال 3 طرق لفحص البيانات حيث تقوم الأجهزة الطرفية والجوية بإخطار بعضها البعض فيما يتعلق بإضافة SSL-AO إلى عملية التحسين لهذا الاتصال.
  • فشل تأكيد الاتصال بعد Data-Inspection، مصافحة TFO ثلاثية الإتجاه حيث توافق كل من الأجهزة الطرفية والجوية على إضافة SSL-AO إلى التحسين لهذا الاتصال.

Provide following show command outputs for debugging:

show waas status
show waas alarms
show waas accelerator detail
show waas accelerator http
show waas accelerator smb
show waas accelerator ssl
show waas statistic global
show waas statistic auto-discovery
show waas statistic aoim
show waas statistic pass-through

العرض: إعادة تعيين اتصال غير متوقع

بشكل نموذجي، ستكون هناك أيضا رسالة خطأ تشير إلى نوع الخطأ مع التدفق الذي يتم إعادة تعيينه. على سبيل المثال,

Aug 18 03:02:52.861: %WAAS-3-WAAS_TFO_DEC_FRAME_FAILED: IOS-WAAS failed to decode TFO frame for connection 100.2.0.107:50118--200.0.0.12:1494 (Unknown TFO frame rcvd, RST connection.)

خطوات أستكشاف الأخطاء وإصلاحها

• قم بتشغيل تصحيح الأخطاء، بناء على الوحدة النمطية، خطأ <module_name> في تصحيح الأخطاء.
• تحقق من السبب النهائي في تفاصيل اتصال show waas
• تحقق من إظهار خطأ إحصائيات WAAS للأسباب المحتملة.
• هل يتم إنشاء تفريغ core على WAE الأساسية عند رؤية عمليات إعادة ضبط الاتصال؟
  • نتج عن رؤوس TCP التي تم إرسالها بشكل غير صحيح من قبل WAAS-Express نفايات قلب على WAE.
  • DDTSs التي تلتقط هذا الإصدار: CSCto59459، CSCua61097. ابحث عن هذه ال‍ DDTS وانظر ما إذا كانت القضية التي ترى مماثلة لتلك التي أوجزتها.

• إذا كان هذا اتصال SSL-Express Accelerator، فهل يرجع سبب إعادة الضبط إلى فشل مصافحة W2W؟

المعلومات التي ستقدم إلى فريق التطوير:

debug log show command log show tech show-running config شبكة طبولوجيا العميل والخادم، مع التطبيق (والإصدار، مثل IE6) الذي يتم إستخدامه للاتصال.

debug waas infra error
debug waas auto-discovery error
debug waas aoim error
debug waas tfo error
debug waas lz error
debug waas dre error
debug waas accelerator ssl error
debug waas accelerator http error
debug waas accelerator cifs error

تعطل الموجه/traceback

قد تكون أعطال الموجهات و traceback قد شوهدت أثناء الاختبار. البحث عن الحالات السابقة و DDTS لمسائل مماثلة معروفة. بالإضافة إلى ذلك نحن بحاجة أيضا لعزل ما هي الميزة التي ينتج عنها التحطم. إذا كانت ميزة IOS بخلاف إعادة توجيه IOS-WAAS أو الطبقة 4-forwarding ينتج عنها عطل/traceback، فيجب الاتصال بفريق تطوير الميزة/الموجه TAC هذا وفقا لذلك.

• قم بإجراء بحث عن موضوع على topic.cisco.com
• تحقق من حالات العملاء السابقة بحثا عن مشاكل مماثلة/معروفة.

المعلومات التي ستقدم إلى فريق التطوير:

• show tech أو if not poseshow running-config output
• إصدار IOS صحيح.
• خطوات دقيقة لإعادة إنتاج المشكلة.
• فك تشفير traceback، أو crashinfo في حالة التحطم.
• طبولوجيا الشبكة
• أي معلومات ذات صلة من شأنها أن تساعد على إستنساخ المشكلة داخليا.

اتصال بطيء/أداء منخفض

قد يرجع الأداء المخفض إلى أسباب مختلفة: طبيعة حركة المرور، أو الحمل على الموجه، أو طبولوجيا الشبكة أو حالات سقوط الحزم في الشبكة. للتعامل مع الاتصالات البطيئة، نحتاج إلى تحديد التحلل النسبي فيما يتعلق بالاتصالات العابرة أو غير المحسنة.

خطوة أستكشاف الأخطاء وإصلاحها

• ما هو الإجراء الأمثل للاتصال؟
  • تحقق من حقل Acel في اتصال show waas. هل هو TDL، THDL، TSDL، الخ؟
  • إذا تم إستخدام مسرع معين، هل يؤدي إيقاف تشغيله إلى التعافي من الأداء الضعيف؟
  • إذا كانت هناك حركة مرور تحميل، فحاول تعطيل توصيل DRE في خريطة معلمة WAAS-Express.
    
  • إذا تم وضع الاتصال في وضع TFO فقط، هل هناك انخفاض يظهر فيما يتعلق بوضع المرور؟
• ما هو الحمل على الموجه، تحقق من إستخدام وحدة المعالجة المركزية باستخدام: إظهار محفوظات وحدة المعالجة المركزية (CPU)
  • تحقق ما إذا تم عرض رسائل تقييد وحدة المعالجة المركزية (CPU) في السجل. عندما تكون وحدة المعالجة المركزية (CPU) عالية جدا، يبطئ WAAS-Express من عملية التحسين لحماية وحدة المعالجة المركزية (CPU) من التحميل الزائد
• تحقق من إخراج إحصائيات الواجهة لتحديد ما إذا كانت هناك عمليات إسقاط حزم.
• تحقق من وجود أي قوائم تحكم في الوصول (ACL) تقوم بإسقاط الحزم. تصحيح الأخطاء جيد للعثور على الميزة التي تسقط أي حزم هو debug ip cef drop.
  
• تحقق مما إذا كان أي جهاز في المنتصف يقوم بإسقاط الحزم.
  • تقوم WAEs بتشغيل ECN بشكل افتراضي، وترسل الحزم مع تعيين بت ECT. قد لا تحب الأجهزة القديمة الحزم المزودة بمجموعة بت ECT ومن ثم يمكن أن تسقط هذه الحزم مما يؤدي إلى عمليات إعادة الإرسال وبالتالي يؤدي إلى انخفاض الأداء. في حالة عميل معينة، كان أحد الأجهزة (مع صورة IOS قديمة) في المنتصف يقوم بإسقاط الحزم التي تحتوي على وحدة بت ECT تم تعيينها في رأس TCP.
  • يمكن إيقاف تشغيل ECN في WAE الأساسي باستخدام الأمر التالي في وضع التكوين: no tcp ecn enable
• هل تم تمكين WAAS-Express للإعداد على إرتباطات WAN متعددة؟ إذا كان الأمر كذلك، هل يتم إستخدام مشاركة الحمل كخيار مدعوم؟
  • مشاركة الحمل لكل حزمة ليست خيارا مدعوما.
  • مشاركة الحمل لكل وجهة خيار مدعوم. يجب ألا يكون هناك أي تأثير للأداء من خلال مشاركة الأحمال هذه.
  • التوجيه غير المتماثل في الشبكة، مما يتسبب في إسقاط الحزم وإعادة إرسالها.
  • إذا لم ير الموجه جميع الحزم الخاصة بتدفق معين، فقد يؤدي ذلك إلى إتصالات بطيئة/معلقة.
• اتصال بطيء مع Uplinkink-dre
  • عمليات إعادة الإرسال بسبب عمليات نقل الأسلحة غير المأهولة: فحص عرض الإحصاءات تحقق من حقول R-tx ..
  • قائمة الانتظار ممتلئة: تحقق من عرض إحصائيات WAAS dre. تحقق من حقلي AckQ full وAckQ high
• تم إبطاء الاتصال بعد تمكين مسرع CIFS-Express/SSL-Express/HTTP-Express.
  • إصدار/لهجة غير معتمدة.
• معدل ضغط منخفض.
  • افحص الإحصائيات تحت عرض تفاصيل اتصال WAAS، إظهار إحصائيات WAAS LZ، إظهار إحصائيات WAAS dre
  • تحقق من توصيل توصيل توصيل/مرور البيانات.

ملاحظة: مشاركة الحمل لكل حزمة ليست عملية نشر مدعومة. هذا ليس وضع مشاركة حمل افتراضي. 

الاتصالات المعلقة

لا توجد مشاكل معروفة مع الاتصالات المعلقة، يرجى تقديم المعلومات التالية لفريق التطوير لمساعدة RCA المشكلة.

خطوة أستكشاف الأخطاء وإصلاحها وتجميع المعلومات

• ابحث في التدفق في جدول اتصال WAAS-Express باستخدام اتصال show waas. 

Router#show waas connection
ConnID     Source IP:Port         Dest IP:Port           PeerID            Accel 
3336       192.168.22.99  :37797  192.168.42.99  :80     0016.9d39.20bd    THDL
Router#

• عرض تفاصيل الاتصال
  

Router#show waas connection client-port 37797 detail

connection  ID:                         3336
Peer Id:                                0016.9d39.20bd
Connection Type:                        External
Start Time:                             19:45:34 UTC Dec 21 2011
Source IP Address:                      192.168.22.99
Source Port Number:                     37797        <------ Unique port number required for next step
Destination IP Address:                 192.168.42.99
Destination Port Number:                80
Application Name:                       Web
Classifier Name:                        HTTP
Peer Policy:                            TFO, LZ, DRE
Configured Policy:                      TFO, LZ, DRE
Negotiated Policy:                      TFO, LZ, DRE
Configured Accelerator:                 HTTP-Express
Derived Accelerator:                    HTTP-Express
Applied Accelerator:                    HTTP-Express
Hist. Accelerator:                      None
Bytes Read Orig:                        43056412
Bytes Written Orig:                     25
Bytes Read Opt:                         162
Bytes Written Opt:                      43359878
Auto-discovery information:
---<snip>---

• ابحث عن تدفق مكافئ في جدول L4F باستخدام تدفقات show l4f.
  

Router#show l4f flows | include 37797
F4DF6EA0  Proxy  TCP         192.168.22.99:37797          192.168.42.99:80
Router#

• من العمود الأول، قم بتجميع معرف تدفق L4F واستخدم المعلومات للحصول على معلومات اتصال L4F التفصيلية.
  

Router#show l4f flow detail F4DF6EA0
Flow Address  : F4DF6EA0
Index         : 11
Idle Time     : 0.004
Family        : IPv4
Protocol      : TCP
VRF ID        : 0
Address1      : 192.168.22.99:37797
Address2      : 192.168.42.99:80
State         : L4F_STATE_PROXYING
Flags         : 0x00012000
App Context   : 0x41D4728C
CEF pak       : 0x0
Endpoint1 FD 1073748479
             State         : EP-ESTAB
             Flags         : 0x00000001
             Client        : L4F_FEATURE_WAAS
             Association   : OUTPUT
             CEF Fwd State : 0xC20D2C74
             Proc Fwd State: 0xC1E36EA8
             TCB Address   : 0xC01F0D9C   <------ Address required for next step
Endpoint2 FD 1073748480
             State         : EP-ESTAB
             Flags         : 0x00000001
             Client        : L4F_FEATURE_WAAS
             Association   : INPUT
             CEF Fwd State : 0xC20D2248
             Proc Fwd State: 0xC1E36F20
             TCB Address   : 0x4002AB6C  <------ Address required for next step

• يعرض إخراج تفاصيل تدفق l4f <flow_id>محركي TCP TCB. أستخدم معلومات TCB في show tcp tdb <tcb_info>
  

Router#show tcp tcb 0xC01F0D9C
Connection state is ESTAB, I/O status: 1, unread input bytes: 31504
Connection is ECN Disabled, Mininum incoming TTL 0, Outgoing TTL 255
Local host: 192.168.42.99, Local port: 80
Foreign host: 192.168.22.99, Foreign port: 37797
Connection tableid (VRF): 0
Maximum output segment queue size: 50

Enqueued packets for retransmit: 0, input: 22  mis-ordered: 0 (0 bytes)

Event Timers (current time is 0x85115B0):
Timer          Starts    Wakeups            Next
Retrans             2          0             0x0
TimeWait            0          0             0x0
AckHold         10192          0             0x0
SendWnd             0          0             0x0
KeepAlive       20129          0       0x851FFF4
GiveUp              2          0             0x0
PmtuAger            0          0             0x0
DeadWait            0          0             0x0
Linger              0          0             0x0
ProcessQ            1          1             0x0

iss:  688070906  snduna:  688070932  sndnxt:  688070932
irs:  684581592  rcvnxt:  713368125

sndwnd:   6144  scale:      9  maxrcvwnd:  32767
rcvwnd:   1263  scale:      7  delrcvwnd:      0

SRTT: 6687 ms, RTTO: 59312 ms, RTV: 52625 ms, KRTT: 0 ms
minRTT: 0 ms, maxRTT: 2857348 ms, ACK hold: 200 ms
Status Flags: passive open, Timestamp echo present
Option Flags: keepalive running, SACK option permitted, non-blocking reads
non-blocking writes, win-scale, 0x200000, 0x1000000, 0x10000000
0x20000000
IP Precedence value : 0

Datagrams (max data segment is 1432 bytes):
Rcvd: 20129 (out of order: 0), with data: 20127, total data bytes: 28786532
Sent: 30017 (retransmit: 0, fastretransmit: 0, partialack: 0, Second Congestion: 0), with data: 1, total data bytes: 25
Packets received in fast path: 53559, fast processed: 2, slow path: 21294
fast lock acquisition failures: 7, slow path: 0
Router#
Router#show tcp tcb 0x4002AB6C
Connection state is ESTAB, I/O status: 1, unread input bytes: 0
Connection is ECN Disabled, Mininum incoming TTL 0, Outgoing TTL 255
Local host: 192.168.22.99, Local port: 37797
Foreign host: 192.168.42.99, Foreign port: 80
Connection tableid (VRF): 0
Maximum output segment queue size: 50

Enqueued packets for retransmit: 50, input: 0  mis-ordered: 0 (0 bytes)

Event Timers (current time is 0x8519A48):
Timer          Starts    Wakeups            Next
Retrans         27124          0       0x8519D3B
TimeWait            0          0             0x0
AckHold             2          0             0x0
SendWnd             0          0             0x0
KeepAlive       28560          0       0x85284A4
GiveUp          27121          0       0x8545964
PmtuAger            0          0             0x0
DeadWait            0          0             0x0
Linger              0          0             0x0
ProcessQ        19975      19975             0x0

iss: 2832065240  snduna: 2867154917  sndnxt: 2867205953
irs: 2835554554  rcvnxt: 2835554717

sndwnd: 261120  scale:      7  maxrcvwnd:  65535
rcvwnd:  65535  scale:      7  delrcvwnd:      0
bic_last_max_cwnd:    8388480

SRTT: 1000 ms, RTTO: 1003 ms, RTV: 3 ms, KRTT: 0 ms
minRTT: 80 ms, maxRTT: 1000 ms, ACK hold: 200 ms
Status Flags: active open
Option Flags: keepalive running, SACK option permitted,
Timestamp option used, non-blocking reads, non-blocking writes
win-scale, 0x200000, 0x1000000, 0x10000000, 0x20000000
IP Precedence value : 0

Datagrams (max data segment is 1432 bytes):
Rcvd: 28560 (out of order: 0), with data: 2, total data bytes: 162
Sent: 28672 (retransmit: 0, fastretransmit: 28, partialack: 3, Second Congestion: 0), with data: 28671, total data bytes: 35176602
Packets received in fast path: 21244, fast processed: 21240, slow path: 29668
fast lock acquisition failures: 21374, slow path: 0
Router#

• يمكن أن يكون إخراج الأمر التالي مفيدا في تصحيح أخطاء WAAS-Express AO.
  

show waas statistics errors
show waas statistics accelerator http-express
show waas statistics accelerator cifs-express
show waas statistics accelerator ssl-express
show waas statistics accelerator ssl-express debug

• ما يلي هو أمر داخلي للخدمة (للتصحيح فقط)

show waas connection conn-id [id] debug
show waas statistics accelerator http-express debug 
show waas statistics accelerator ssl-express debug

• يمكن مسح الاتصالات المعلقة باستخدام الأمر التالي. 

clear waas connection conn-id [id]
Router(config-if)#no waas enable forced

مشكلات مسرع SSL-Express:

المشاكل مع مسرع SSL-Express يمكن أو يعجز

• التحقق من تمكين ترخيص الأمان

Router#show waas status | include SSL-Express AO Status
SSL-Express AO Status             : Unavailable (security license not enabled)

Router#show license detail securityk9
Index: 1        Feature: securityk9                        Version: 1.0
    License Type: RightToUse
…

• تحقق مما إذا كانت لديك صورة NPE (لا تدعم هذه الصورة مسرع SSL-Express)

Router#show waas status | include SSL-Express AO Status
SSL-Express AO Status             : Unsupported

Router#show license detail securityk9
% Error: No license for securityk9 found - License feature not found

• قم بتمكين SSL و AOIM و infra debugs أثناء عملية enable/disable وتوفير سجلات تصحيح الأخطاء.

• إعادة تعيين الاتصال بسبب فشل مصافحة W2W
  • تحقق من إحصائيات أخطاء مسرع SSL-Express باستخدام إظهار أخطاء إحصائيات WAAS | i SSL-Express
  • فحص الشهادات:

Router#show running-config all | include waas-ssl-trustpoint
Router#show crypto pki trustpoints <trustpoint-name> status

WAAS#show crypto certificates
WAAS#show crypto certificate-detail WORD

• فحص الإنذارات:

Router#show waas alarms
...
WAAS SSL-Express CA enrolled trustpoint deleted:  off
WAAS SSL-Express router certificate deleted:      off
...

• تحقق من التكوين على الأجهزة الطرفية والرئيسية. تحقق من أنها متزامنة فيما يتعلق بفحوصات قائمة التشفير وإصدار SSL والتحقق من الشهادة وإبطالها.
• إذا كانت الشهادات الموقعة ذاتيا قيد الاستخدام، يجب تعطيل التحقق من الإبطال والتحقق من الشهادة.
• تشغيل خطأ SSL في مسرع WAAS ل debug

• الاتصال الذي يتم تشغيله بسبب تشفير C2S غير المعتمد
  • تحقق من إحصائيات أخطاء مسرع SSL-Express باستخدام إظهار أخطاء إحصائيات WAAS | i SSL-Express
  • تشغيل Debug waas Accelerator SSL
  • تحقق من قائمة التشفير التي تم تكوينها في Accelerated-SVC على جهاز Core WAAS.

• لا يوجد تحسين SSL (التوجيه عبر)
  • تحقق من حالة SSL-Express على جهاز WAAS Express: show waas accelerator ssl-express
  • التحقق من حالة SSL AO على جهاز WAAS النظير: show accelerator ssl
  • فحص إحصائيات SSL-Express: إظهار مسرع إحصائيات WAAS SSL-Express | أنا الأنبوب

• تعذر الوصول إلى صفحة HTTPS من الإنترنت
  • بما أن الخادم موجود في الإنترنت، فلا يمكن تثبيت مفتاحه الخاص وشهادته على الجهاز الأساسي WAAS. حتى بعد قبول التحذير للشهادة في المستعرض قد لا تظهر بعض الكائنات الموجودة في الصفحة.
  • يمكن خدمة هذه الكائنات من CDN (شبكة توصيل المحتوى). هذه المشكلة ليست فريدة ل WAAS-Express. يعني لازم لما يصير الوصل محسن بين جهازين WAAS كمان.
  • سيحتاج المستخدمون إلى إضافة إستثناء إلى المستعرض لتجاهل الشهادة من CDN URL.
  • يمكن العثور على عنوان URL ل CDN في مصدر الصفحة.

Show commands used for further debugging and RCA:

show waas statistics accelerator ssl
show waas statistics accelerator ssl debug
show waas statistics accelerator ssl ciphers
show waas statistics accelerator ssl peering

نقل جهاز WAAS-Express بين مجموعات الأجهزة على CM

إذا تم نقل جهاز WAAS-Express بين مجموعات الأجهزة على WCM، فيرى في بعض الأحيان أن تعريفات النهج الموجودة ضمن مجموعة الأجهزة الجديدة لا تصبح سارية المفعول. عند إلغاء تعيين جهاز من مجموعة أجهزة، فإنه يحصل على النهج من مجموعة نهج النسخ الاحتياطي لما كان يمتلكه الجهاز آخر مرة.

أستخدم الخطوات التالية عند نقل الجهاز بين مجموعات الأجهزة:

* Go to the Policy Definitions page of that device and select the new device-group and click on Submit.

OR 

* Go to device-group-1 -> Assign Devices page and unassign the device from this DG. 
* Go to device-group-2 -> Assign Devices page and assign the device to this DG. 
* Go to device-group-2 -> Policy Definitions page and click on 'Force DG settings' button.

معلومات مفيدة أخرى

عدم تطابق الإحصائيات على WAAS-Express و WCM/WAE:

لا توجد مشاكل معروفة في هذا المجال. يرجى جمع السجلات باستخدام الإجراء التالي وتقديمها إلى فريق التطوير.

* Disable waas on Waas-Express device 
* Clear statistics on WAAS-Express and core WAE 
* Enable waas on Waas-Express device 
* Let traffic run, disable waas on Waas-Express device 
* Collect statistics 
* Present screen-shots and show command outputs.

معلومات بالإضافة إلى أوامر show و debugs، والتي يلزم توفيرها لفريق التطوير:

show tech-support
show ip interface
show ip virtual-reassembly
show ip route
show ip cef detail
show ip cef internal
show ip cef switching statistics
show process cpu history

أستكشاف أخطاء الموجه وإصلاحها

http://www.cisco.com/en/US/products/hw/iad/ps397/products_tech_note09186a00800b4447.shtml

التقاط الحزم على الموجه

لتصحيح أخطاء الاتصال، قد تحتاج إلى التقاط الحزم على جهاز WAAS Express.

للحصول على تفاصيل حول التقاط حزمة IOS، راجع المستند: تصدير حركة مرور IP.

Example to configure packet capture:

ip traffic-export profile waas_wan mode capture bidirectional

interface Serial0/0/0
  ip virtual-reassembly out
  encapsulation frame-relay
  ip traffic-export apply waas_wan size 20000000
  frame-relay map ip 10.0.0.2 557 broadcast
  no frame-relay inverse-arp
  frame-relay local-dlci 557

Use following commands to start, stop, copy and clear the buffer:

traffic-export int s0/0/0 start
traffic-export int s0/0/0 stop
traffic-export int s0/0/0 copy ftp://username:password@192.168.1.116//tftpboot/ngwo.pcap
traffic-export int s0/0/0 clear