تكوين طرق مراقبة أداء PfRV2

المقدمة

يصف هذا المستند الطرق المستخدمة في توجيه الأداء الإصدار 2 (PfRv2) لمراقبة أداء روابط شبكة المنطقة الواسعة (WAN) على موجهات الفرع.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة أساسية بتوجيه الأداء (PfR).

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

ملاحظة: لا يتم دعم PFRv2 في رمز Polaris 16.x.x.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

يستخدم PFrv2 ثلاث طرق لقياس أداء إرتباطات الموجهات الحدودية (BRs). يتم إستخدام المعلومات التي تم تجميعها بواسطة المراقب الرئيسي (MC) لتنفيذ سياسة PfR. الطرق الثلاثة هي المراقبة السلبية والمراقبة النشطة والوضع المختلط.

المراقبة السلبية

في هذا الوضع، يقوم NetFlow الذي تم تمكينه (بشكل افتراضي مع PfR) على BR بجمع هذه المعلومات المتعلقة بفئة حركة مرور البيانات وإرسالها مرة أخرى إلى وحدة التحكم الرئيسية.

تنطبق هذه المعلومات على تدفقات TCP التي تمر عبر BR:

• قابلية الوصول: يتم حساب هذا استنادا إلى نظام TCP الذي لم يتم تلقي TCP ACK المتوافق له.
• التأخير: الوقت المحسوب بين رسائل TCP SYN و TCP ACK أثناء مصافحة TCP 3-way. ثم تقسم القيمة الإجمالية على إثنين.
• الخسارة: يتم قياسها على أساس أرقام تسلسل TCP. على سبيل المثال، عندما يكون رقم تسلسل TCP المستلم أعلى أو أقل من المتوقع، يتم الإبلاغ عن الخسارة.

تنطبق هذه المعلومات على جميع التدفقات (التي تتضمن TCP) التي تمر عبر BR:

• النطاق الترددي ل الخروج: سعة المعالجة لفئة حركة المرور التي تشغل وحدات بت في الثانية (يتم حسابها باستخدام NetFlow).
• النطاق الترددي المدخل: سعة المعالجة لفئة حركة المرور التي تدخل وحدات BR (يتم حسابها بوحدات بت في الثانية باستخدام NetFlow).

مراقبة فعالة

في هذا الوضع، يرسل BR مستكشفات IP SLA عبر واجهة WAN الخاصة به لقياس العديد من المعلمات المتعلقة بفئة حركة المرور. يتم إرسال المعلومات التي تم تجميعها مرة أخرى إلى وحدة التحكم الرئيسية. وتقاس هذه البارامترات:

• قابلية الوصول
• تأخير
• ضياع
• عرض نطاق الخروج
• عرض النطاق الترددي للدخول

ويتم إنشاء هذه الاختبارات تلقائيا عندما تكون طريقة المراقبة التي تم تكوينها على وحدة التحكم الرئيسية نشطة ويمكن تكوينها يدويا أيضا. بشكل افتراضي، تكون المسابير المرسلة هي صدى ICMP ولكن يمكن تغييرها إلى مستكشفات TCP أو UDP استنادا إلى نوع حركة المرور التي يتم إرسالها عبر إرتباطات WAN.

بينما يكون تحديد Exit BR جاريا، سترسل جميع وحدات المعالجة المركزية (BR) إختبارات نشطة للبادئات التي تم التعرف على NetFlow. عند تحديد Exit BR، ستتوقف عمليات إعادة التوجيه السريع الأخرى عن إرسال مستكشفات نشطة. سيستمر BR المحدد في إرسال مستكشفات نشطة.

الوضع المختلط

يستخدم الوضع المختلط كلا من إحصائيات NetFlow واتفاقية مستوى خدمة IP (SLA) لتحديد نقطة الخروج (BR) ومراقبة الارتباط. في هذا الوضع، يتم إستخدام معلومات تحقيق IP SLA لتحديد نقطة الخروج ثم يتم إستخدام إحصائيات NetFlow لمراقبة اتصال BR WAN نحو الوجهة.

في حين أن PfR في حالة التعلم ولم ينتقل بعد إلى حالة "INpolicy"، سترسل جميع وحدات التحقق من الإطارات (BRs) مستكشفات نشطة للبادئات التي تم تجميعها من NetFlow. وهذا لتحديد شروط الارتباط الخاصة. عندما تتغير حالة وحدة التحكم في إدارة الهيكل (MC) إلى "InPolicy"، ستتوقف جميع وحدات التحقق من البنية الأساسية (BRs) عن إرسال مستكشفات نشطة وسيتم إجراء المراقبة الآن بشكل سلبي (باستخدام NetFlow).

التكوين

يمكن إستخدام هذه الصورة كنموذج للمخطط لباقي المستند:

الرسم التخطيطي للشبكة

التكوين ذي الصلة

هذا تشكيل أساسي مطلوب لاستخدام أوضاع مختلفة. يتم تكوين R3 على أنه MC، لذلك يجب إكمال هذه التكوينات على R3:

الوضع الخامل

pfr master
 !
 border 10.4.4.4 key-chain pfr
 interface Ethernet0/1 external
 interface Ethernet0/0 internal
 !
 border 10.5.5.5 key-chain pfr
 interface Ethernet0/0 internal
 interface Ethernet0/1 external
 !
 mode monitor passive

الوضع النشط

pfr master
 !
 border 10.4.4.4 key-chain pfr
 interface Ethernet0/1 external
 interface Ethernet0/0 internal
 !
 border 10.5.5.5 key-chain pfr
 interface Ethernet0/0 internal
 interface Ethernet0/1 external
 !
 mode monitor active

الوضع المختلط

هذا هو الوضع الافتراضي. إن ما من أسلوب ذكر أمر يكون، هجين أسلوب كنت نشط أو الأمر أسلوب مدرب كلا يستطيع كنت استعملت أن يمكن هو.

pfr master
 !
 border 10.4.4.4 key-chain pfr
 interface Ethernet0/1 external
 interface Ethernet0/0 internal
 !
 border 10.5.5.5 key-chain pfr
 interface Ethernet0/0 internal
 interface Ethernet0/1 external 

ملاحظة: إذا تم توفير مراقبة وضع الأمر يدويا، فلن يتم عرضه في التكوين لأنه أمر افتراضي.

التحقق من الصحة

يتم تنفيذ معظم أوامر التحقق من الصحة على MC. يمكن إستخدام هذه الأوامر للتحقق من العمل من أوضاع مختلفة.

الوضع الخامل

R3#show pfr master
<Output suppressed>
Default Policy Settings:
  backoff 90 900 90
  delay relative 50
  holddown 90
  periodic 0
  probe frequency 56
  number of jitter probe packets 100
  mode route control 
  mode monitor passive
  loss relative 10
  jitter threshold 20
  mos threshold 3.60 percent 30
  unreachable relative 50
  trigger-log percentage 30

إختبار 1 - بدء تدفق TCP من الخادم

R3#show pfr master traffic-class
OER Prefix Statistics:
 Pas - Passive, Act - Active, S - Short term, L - Long term, Dly - Delay (ms),
 P - Percentage below threshold, Jit - Jitter (ms), 
 MOS - Mean Opinion Score
 Los - Packet Loss (percent/10000), Un - Unreachable (flows-per-million),
 E - Egress, I - Ingress, Bw - Bandwidth (kbps), N - Not applicable
 U - unknown, * - uncontrolled, + - control more specific, @ - active probe all
 # - Prefix monitor mode is Special, & - Blackholed Prefix
 % - Force Next-Hop, ^ - Prefix is denied

DstPrefix           Appl_ID Dscp Prot     SrcPort     DstPort SrcPrefix         
           Flags             State     Time            CurrBR  CurrI/F Protocol
         PasSDly  PasLDly   PasSUn   PasLUn  PasSLos  PasLLos      EBw      IBw
         ActSDly  ActLDly   ActSUn   ActLUn  ActSJit  ActPMOS  ActSLos  ActLLos
--------------------------------------------------------------------------------
10.20.20.0/24              N    N    N           N           N N                 
                          INPOLICY        0          10.4.4.4 Et0/1           BGP     
               46       46        0        0    35502    35502        2        1
               N        N        N        N        N        N

10.30.30.0/24              N    N    N           N           N N                 
                          INPOLICY        0          10.5.5.5 Et0/1           BGP     
               1        1        0        0        0        0       14        1
               N        N        N        N        N        N

الاختبار 2 - بدء تدفق UDP من الخادم

R3#show pfr master traffic-class 
OER Prefix Statistics:
 Pas - Passive, Act - Active, S - Short term, L - Long term, Dly - Delay (ms),
 P - Percentage below threshold, Jit - Jitter (ms), 
 MOS - Mean Opinion Score
 Los - Packet Loss (percent/10000), Un - Unreachable (flows-per-million),
 E - Egress, I - Ingress, Bw - Bandwidth (kbps), N - Not applicable
 U - unknown, * - uncontrolled, + - control more specific, @ - active probe all
 # - Prefix monitor mode is Special, & - Blackholed Prefix
 % - Force Next-Hop, ^ - Prefix is denied

DstPrefix           Appl_ID Dscp Prot     SrcPort     DstPort SrcPrefix         
           Flags             State     Time            CurrBR  CurrI/F Protocol
         PasSDly  PasLDly   PasSUn   PasLUn  PasSLos  PasLLos      EBw      IBw
         ActSDly  ActLDly   ActSUn   ActLUn  ActSJit  ActPMOS  ActSLos  ActLLos
--------------------------------------------------------------------------------
10.20.20.0/24               N    N    N           N           N N                 
                          INPOLICY        0          10.5.5.5 Et0/1           BGP     
               U        U        0        0        0        0        13        0
               N        N        N        N        N        N

10.30.30.0/24               N    N    N           N           N N                 
                          INPOLICY        0          10.5.5.5 Et0/1           BGP     
               U        U        0        0        0        0        14        0
               N        N        N        N        N        N

كما هو موضح مسبقا، لحركة مرور TCP، يمكنك مشاهدة عدادات "التأخير" و"يتعذر الوصول إليه" يتم ملؤها أيضا ولكن في حالة تدفق UDP، يمكنك فقط رؤية عدادات النطاق الترددي يتم ملؤها.

الوضع النشط

R3#show pfr master
<Output suppressed>
Default Policy Settings:
  backoff 90 900 90
  delay relative 50
  holddown 90
  periodic 0
  probe frequency 56
  number of jitter probe packets 100
  mode route control 
  mode monitor active
  loss relative 10
  jitter threshold 20
  mos threshold 3.60 percent 30
  unreachable relative 50
  trigger-log percentage 30

إختبار - بدء تدفق TCP من الخادم

على وحدة التحكم الرئيسية:

R3#show pfr master traffic-class
OER Prefix Statistics:
 Pas - Passive, Act - Active, S - Short term, L - Long term, Dly - Delay (ms),
 P - Percentage below threshold, Jit - Jitter (ms), 
 MOS - Mean Opinion Score
 Los - Packet Loss (percent/10000), Un - Unreachable (flows-per-million),
 E - Egress, I - Ingress, Bw - Bandwidth (kbps), N - Not applicable
 U - unknown, * - uncontrolled, + - control more specific, @ - active probe all
 # - Prefix monitor mode is Special, & - Blackholed Prefix
 % - Force Next-Hop, ^ - Prefix is denied

DstPrefix           Appl_ID Dscp Prot     SrcPort     DstPort SrcPrefix         
           Flags             State     Time            CurrBR  CurrI/F Protocol
         PasSDly  PasLDly   PasSUn   PasLUn  PasSLos  PasLLos      EBw      IBw
         ActSDly  ActLDly   ActSUn   ActLUn  ActSJit  ActPMOS  ActSLos  ActLLos
--------------------------------------------------------------------------------
10.10.20.0/24              N    N    N           N           N N                 
                          INPOLICY        0          10.4.4.4 Et0/1           BGP     
               N        N        N        N        N        N        N        N
              54       54        0        0        N        N        N        N

10.30.30.0/24              N    N    N           N           N N                 
                          INPOLICY        0         10.4.4.4 Et0/1           BGP     
               N        N        N        N        N        N        N        N
               54       54        0     1000        N        N        N        N

في BR1:

R4#show pfr border active-probes                 
        OER Border active-probes
Type      = Probe Type
Target    = Target IP Address
TPort     = Target Port
Source    = Send From Source IP Address
Interface = Exit interface
Att       = Number of Attempts
Comps   = Number of completions
N - Not applicable

Type     Target          TPort Source          Interface           Att   Comps
DSCP 
echo    10.10.20.11         N 192.168.1.1      Et0/1                 3       3
0     
echo    10.30.30.12         N 192.168.1.1      Et0/1                 3       3
0     

في BR2:

R5#show pfr border active-probes                 
        OER Border active-probes
Type      = Probe Type
Target    = Target IP Address
TPort     = Target Port
Source    = Send From Source IP Address
Interface = Exit interface
Att       = Number of Attempts
Comps   = Number of completions
N - Not applicable

Type     Target          TPort Source        Interface           Att   Comps
DSCP 
echo     10.10.20.11       N 192.168.2.1      Et0/1                 3       3
0     
echo     10.30.30.12       N 192.168.2.1      Et0/1                 3       3
0 

بمجرد تحديد فئات حركة مرور البيانات على وحدة التحكم في إدارة الشبكة (MC) في حالة "InPolicy" و BR1 على أنها BR لإرسال كل حركة المرور، يتوقف BR2 عن إرسال المستكشفات :

R4#show pfr border active-probes                 
        OER Border active-probes
Type      = Probe Type
Target    = Target IP Address
TPort     = Target Port
Source    = Send From Source IP Address
Interface = Exit interface
Att       = Number of Attempts
Comps   = Number of completions
N - Not applicable

Type     Target          TPort Source          Interface           Att   Comps
DSCP 
echo    10.10.20.11         N 192.168.1.1      Et0/1                10      10
0     
echo    10.30.30.12        N 192.168.1.1      Et0/1                10      10
0     

R5#show pfr border active-probes                 
        OER Border active-probes
Type      = Probe Type
Target    = Target IP Address
TPort     = Target Port
Source    = Send From Source IP Address
Interface = Exit interface
Att       = Number of Attempts
Comps   = Number of completions
N - Not applicable

Type     Target          TPort Source          Interface           Att   Comps
DSCP


     
     

الوضع المختلط

R3#show pfr master 
OER state: ENABLED and ACTIVE
<Output Suppressed>
Default Policy Settings:
  backoff 90 900 90
  delay relative 50
  holddown 90
  periodic 0
  probe frequency 56
  number of jitter probe packets 100
  mode route control 
  mode monitor both
  loss relative 10
  jitter threshold 20
  mos threshold 3.60 percent 30
  unreachable relative 50
  trigger-log percentage 30

إختبار - بدء تدفق TCP من الخادم

بينما يتم قياس فئة حركة المرور (TC) ولا تكون الحالة بعد "INpolicy"، سترسل كل من وحدات المعالجة المركزية مستكشفات نشطة إلى البادئات التي تم تجميعها من NetFlow. وهذا لتحديد شروط الارتباط الخاصة.

على MC:

R3#show pfr mas traffic-class 
OER Prefix Statistics:
 Pas - Passive, Act - Active, S - Short term, L - Long term, Dly - Delay (ms),
 P - Percentage below threshold, Jit - Jitter (ms), 
 MOS - Mean Opinion Score
 Los - Packet Loss (percent/10000), Un - Unreachable (flows-per-million),
 E - Egress, I - Ingress, Bw - Bandwidth (kbps), N - Not applicable
 U - unknown, * - uncontrolled, + - control more specific, @ - active probe all
 # - Prefix monitor mode is Special, & - Blackholed Prefix
 % - Force Next-Hop, ^ - Prefix is denied

DstPrefix           Appl_ID Dscp Prot     SrcPort     DstPort SrcPrefix         
           Flags             State     Time            CurrBR  CurrI/F Protocol
         PasSDly  PasLDly   PasSUn   PasLUn  PasSLos  PasLLos      EBw      IBw
         ActSDly  ActLDly   ActSUn   ActLUn  ActSJit  ActPMOS  ActSLos  ActLLos
--------------------------------------------------------------------------------
10.20.20.0/24              N    N    N           N           N N                 
                         HOLDDOWN       61          10.5.5.5Et0/1           BGP     
               1        1        0        0        0        0       16        1
               1        1        0        0        N        N        N        N

10.30.30.0/24             N    N    N           N           N N                 
                          HOLDDOWN       61         10.5.5.5 Et0/1           BGP     
               1        1        0        0        0        0       16        1
               4        4        0        0        N        N        N        N

في BR1:

R4#show pfr border active-probes 
        OER Border active-probes
Type      = Probe Type
Target    = Target IP Address
TPort     = Target Port
Source    = Send From Source IP Address
Interface = Exit interface
Att       = Number of Attempts
Comps   = Number of completions
N - Not applicable

Type     Target          TPort Source          Interface           Att   Comps
DSCP 
echo     10.20.20.1          N 192.168.1.1      Et0/1                 1       1
0     
echo     10.30.30.1          N 192.168.1.1     Et0/1                 1       1
0     

في BR2:

R5#show pfr border active-probes 
        OER Border active-probes
Type      = Probe Type
Target    = Target IP Address
TPort     = Target Port
Source    = Send From Source IP Address
Interface = Exit interface
Att       = Number of Attempts
Comps   = Number of completions
N - Not applicable

Type     Target          TPort Source          Interface           Att   Comps
DSCP 
echo     10.20.20.1          N 192.168.2.1      Et0/1                 1       1
0     
echo     10.30.30.1          N 192.168.2.1      Et0/1                 1       1

عند إستخدام وحدة التحكم في إدارة الكمبيوتر (MC)، تتغير الحالة إلى "INpolicy"، وسيتوقف كل من وحدات التحكم في الوصول عن بعد (BRs) عن إرسال مستكشفات نشطة، وستتحول المراقبة المقابلة إلى الوضع السلبي (باستخدام NetFlow).

R3#show pfr master traffic-class
OER Prefix Statistics:
 Pas - Passive, Act - Active, S - Short term, L - Long term, Dly - Delay (ms),
 P - Percentage below threshold, Jit - Jitter (ms), 
 MOS - Mean Opinion Score
 Los - Packet Loss (percent/10000), Un - Unreachable (flows-per-million),
 E - Egress, I - Ingress, Bw - Bandwidth (kbps), N - Not applicable
 U - unknown, * - uncontrolled, + - control more specific, @ - active probe all
 # - Prefix monitor mode is Special, & - Blackholed Prefix
 % - Force Next-Hop, ^ - Prefix is denied

DstPrefix           Appl_ID Dscp Prot     SrcPort     DstPort SrcPrefix         
           Flags             State     Time            CurrBR  CurrI/F Protocol
         PasSDly  PasLDly   PasSUn   PasLUn  PasSLos  PasLLos      EBw      IBw
         ActSDly  ActLDly   ActSUn   ActLUn  ActSJit  ActPMOS  ActSLos  ActLLos
--------------------------------------------------------------------------------
10.20.20.0/24              N    N    N           N           N N                 
                          INPOLICY        0          10.5.5.5 Et0/1           BGP     
                1        1        0        0        0        0        3        1
              1        1        0        0       N        N        N        N

10.30.30.0/24           N    N    N           N           N N                 
                          INPOLICY        0          10.5.5.5 Et0/1           BGP     
               1        1        0        0        0        0       14        1
               1        1        0        0        N        N        N        N

كما هو موضح، يمكنك رؤية عدادات لكل من المكونات الخاملة والنشطة. كما ستتوقف المسابير على عمليات الإرسال والاستقبال بمجرد انتقال مراكز الإرسال إلى حالة "INpolicy".

R4#show pfr border active-probes 
        OER Border active-probes
Type      = Probe Type
Target    = Target IP Address
TPort     = Target Port
Source    = Send From Source IP Address
Interface = Exit interface
Att       = Number of Attempts
Comps   = Number of completions
N - Not applicable

Type     Target          TPort Source          Interface           Att   Comps
DSCP 


     
     

R5#show pfr border active-probes 
        OER Border active-probes
Type      = Probe Type
Target    = Target IP Address
TPort     = Target Port
Source    = Send From Source IP Address
Interface = Exit interface
Att       = Number of Attempts
Comps   = Number of completions
N - Not applicable

Type     Target          TPort Source          Interface           Att   Comps
DSCP


     
     

ملاحظة: لا يتم دعم الإصدار 2 من بروتوكول PfRv في الإصدارات 15.6(3)M و 15.7(3)M والإصدارات اللاحقة من برنامج T-train. يحتوي الإصدار 16.3.1 أيضا على واجهة سطر الأوامر (CLI) الخاصة بالإصدار الثاني من PfRv2، ولكن الوظيفة غير مدعومة. تم تعطيل الوظائف عند نقل الرمز من MCP إلى Polaris، ولن يتم إصلاح ذلك في إصدارات Polaris.

استكشاف الأخطاء وإصلاحها

لا تتوفر حاليًا معلومات محددة لاستكشاف الأخطاء وإصلاحها لهذا التكوين.