الأسئلة المتداولة حول أدوات أستكشاف أخطاء تدفق البيانات وإصلاحها

المقدمة

يوضح هذا المستند الأسئلة والأجوبة الخاصة بأدوات تدفق البيانات المختلفة ويتحدث عن ميزات أستكشاف المشكلات وحلها الخاصة بها.

أدخل الإصدار 18.2 أدوات جديدة لاستكشاف الأخطاء وإصلاحها تستفيد من إعداد vManage جديد يسمى Data Stream. تتمثل أدوات أستكشاف الأخطاء وإصلاحها الجديدة في إختبار السرعة والتقاط الحزم وسجلات تصحيح الأخطاء. تظهر هذه الأدوات على واجهة المستخدم الرسومية VManage عند الانتقال إلى شاشة > شبكة > (جهاز) > صفحة أستكشاف الأخطاء وإصلاحها.

تدفق البيانات

لماذا لا ترى روابط هذه الأدوات الجديدة لاستكشاف الأخطاء وإصلاحها؟

يتم عرض أدوات أستكشاف الأخطاء وإصلاحها الجديدة هذه فقط عند تمكين ميزة تدفق البيانات. إذا قمت بالتنقل إلى صفحة الشاشة > الشبكة > (الجهاز) > أستكشاف الأخطاء وإصلاحها في واجهة المستخدم الرسومية (GUI) من VManage ولم ترى هذه الأدوات، فمن المحتمل أن ترى المربع الأصفر في أعلى الصفحة الذي يظهر، "تم تعطيل 'تدفق البيانات'. انتقل إلى صفحة الإعدادات لتمكين تدفق البيانات لاستخدام التقاط الحزم واختبار السرعة وسجلات تصحيح الأخطاء. يجب تمكين تدفق البيانات وتكوينه قبل ظهور هذه الارتباطات في صفحة أستكشاف الأخطاء وإصلاحها. إذا لم ترى المربع الأصفر ولم ترى بعد الارتباطات الخاصة بهذه الأدوات، فتحقق من أن vManage الخاص بك يعمل الإصدار 18.2 أو الأحدث.

كيف يمكنك تمكين تدفق البيانات؟

لتمكين تدفق البيانات، انتقل إلى صفحة الإدارة > الإعدادات في واجهة المستخدم الرسومية vManage وحدد موقع السطر لتدفق البيانات. إذا كان يظهر "معطل"، فعليك تمكينه. أو إذا كانت تظهر "ممكن" وتريد ببساطة إعادة تكوينها، يمكنك اتباع هذا الإجراء نفسه.
انقر فوق إرتباط تحرير الموجود في نهاية سطر "شريط البيانات". إذا كان الزر معطل محددا، حدد ممكن. يتم عرض حقلين جديدين وزرين جديدين. في حقل اسم المضيف، أدخل عنوان IP أو اسم المضيف الذي يمكن أن يستخدمه vEdge للوصول إلى vManage. في حقل الشبكة الخاصة الظاهرية (VPN)، أدخل شبكة VPN المقترنة بعنوان IP هذا. طقطقة حفظ.

ماذا تقوم بإدخاله ل Hostname و VPN عند تمكين تدفق البيانات؟

ستحتاج إلى تحديد الواجهة التي ستستخدمها لأجهزة vEdge لإرسال نتائج الاختبار مرة أخرى إلى vManage. وعادة، يوصى باستخدام واجهة إدارة VPN 512 إذا كان الوصول إليها ممكنا من أجهزة vEdge. وإذا لم تكن كذلك، فستحتاج بعد ذلك إلى إستخدام واجهة شبكة VPN 0. ومع ذلك، إذا كنت تستخدم واجهة VPN 0، فيجب عليك التأكد من أن جهاز vEdge يحتوي على https كخدمة مسموح بها على واجهة نفق VPN 0 الخاصة به التي تتصل بواجهة vManage VPN 0 تلك. ستحتاج إلى إختبار قدرة جهاز vEdge على إختبار اتصال واجهة vManage التي تريد إستخدامها عبر شبكة VPN التي تريد إستخدامها. حل أي مشكلات اتصال قبل إستخدام دفق البيانات هذا.

ما الخدمات التي يتم بدء تشغيلها أو المنافذ التي يتم فتحها عند تمكين تدفق البيانات؟

لا يؤدي تمكين تدفق البيانات إلى بدء أي خدمات أو فتح أي منافذ في البداية. أنت ببساطة تحدد أي عنوان IP سيتم إستخدامه من خلاله الشبكة الخاصة الظاهرية (VPN) التي ستستخدمها أجهزة vEdge. عند تشغيل إحدى أدوات أستكشاف الأخطاء وإصلاحها، يتم إستخدام دفق البيانات. سيقوم vManage بفتح اتصال netconf ب vEdge لإعلامه بتنفيذ الأمر أستكشاف الأخطاء وإصلاحها. سيقوم vEdge بفتح اتصال HTTPS مرة أخرى إلى vManage، باستخدام اسم المضيف/عنوان IP والشبكة الخاصة الظاهرية (VPN) التي حددتها عند تمكين تدفق البيانات. يتم إغلاق جميع هذه الاتصالات عندما تكمل أداة أستكشاف الأخطاء وإصلاحها عمليتها. أو، إذا حدث خطأ ما وفشل أيضا في إكماله في غضون 15 دقيقة، سيقوم موقت الخلفية بإغلاقه.

لماذا تحصل على مربع أحمر يوضح "خطأ في الجهاز: يتعذر الوصول إلى الخادم"، عند محاولة تشغيل أداة أستكشاف الأخطاء وإصلاحها؟

تحقق من قدرة جهاز vEdge على إختبار اتصال اسم المضيف/عنوان IP عبر الشبكة الخاصة الظاهرية (VPN) التي قمت بتكوينها لتدفق البيانات في صفحة الإدارة > الإعدادات. إن يعين أنت VPN 0 قارن، شكلت ال vEdge قارن نفق أن يسمح ال https خدمة.

يبدو أن أداة أستكشاف الأخطاء وإصلاحها تعمل، ولكن لماذا لا يتم عرض أية بيانات؟ 

يمكن ل vManage فتح NetConf إلى vEdge، ولكن يتعذر على vEdge فتح اتصال https مرة أخرى إلى اسم المضيف/عنوان IP على الشبكة الخاصة الظاهرية (VPN) التي قمت بتكوينها لتدفق البيانات. تحقق من أن تكوين تدفق البيانات يحتوي على اسم مضيف/عنوان IP صالح وشبكة VPN مكونة وأن vEdge قادر على إختبار الاتصال به. تحقق من أنه لا يوجد شيء يمنع HTTPS من vEdge إلى vManage.

إذا كان vManage المقترن بإعدادات تدفق البيانات في نظام مجموعة وكان سيتم فشله، هل سيتم نقل تدفق البيانات تلقائيا إلى vManage آخر؟

لا، ستحتاج إعدادات تدفق البيانات إلى أن يتم تحريرها يدويا لاستخدام اسم المضيف/IP الخاص ب vManage قيد التشغيل.

إختبار السرعة

ما هي الأجهزة المضيفة التي يمكنك إجراء إختبار عليها باستخدام Speed Test؟

يمكنك إما الاختبار بين شبكتي vEdge أو بين خادم vEdge وخادم إنترنت.

ما هي خدمات الإنترنت التي يمكنك إستخدامها لاختبار السرعة؟

إذا كان بإمكان vManage الوصول إلى الإنترنت وكان بإمكان vEdge الوصول إلى الإنترنت عبر الشبكة الخاصة الظاهرية (VPN) التي تحددها، فيمكنك تحديد مضيف إنترنت لاستخدامه مع "إختبار السرعة". سيقوم "إختبار السرعة" بتحديد أقصر مسار واستخدام أحد أجهزة إختبار الأداء المضيفة التالية على الإنترنت:

• ping.online.net
• iperf.biznetnetworks.com
• speedtest.serverius.net
• بويغويس.iperf.fr
• iperf.he.net
• iperf.scottlinux.com
  
  

لماذا لا يمكنك إستخدام Speed Test مع خادم إنترنت؟

يجب الوصول إلى خادم الإنترنت من VEdge عبر الدائرة التي قمت بتحديدها. ستحتاج إلى تكوين vEdge كجهاز nat لتوفير الوصول إلى الإنترنت. يجب عليك أيضا إنشاء قائمة تحكم في الوصول (ACL) وتطبيقها على واجهة النقل للسماح بالمنفذ 5201، نظرا لأن vEdge يحتوي على قائمة تحكم في الوصول (ACL) ضمنية التي من شأنها عادة حظر هذه الاتصالات.

هذا مثال على قائمة التحكم في الوصول (ACL) التي ستحتاج إلى إنشاؤها، وكيف سيتم تطبيقها على واجهة VPN 0. في هذا المثال، يتم إستخدام GE0/2 تحت VPN 0 للاختبار، وخادم Internet iperf3 هو ping.online.net.

vpn 0
 interface ge0/2
  access-list ACL in
!
!
policy
 access-list ACL
  sequence 10
   match
    source-ip   62.210.18.40/32
    source-port 5201
   !
   action accept
   !
  !
  default-action accept
 !
!

لماذا لا تتمكن من تشغيل إختبار السرعة بين جهازي vEdge إذا كان NAT/DIA يستخدمان على جانب الخادم؟

هذا لأن عندما شكلت NAT يكون ولا يماثل ترجمة يتواجد، حركة مرور سيتم إسقاطها ب NAT. يجب تكوين قائمة التحكم في الوصول (ACL) وإعادة توجيه المنفذ على نحو ذاتي كما هو موضح هنا:

vpn 0
 interface ge0/2

   ip address 198.51.100.2 255.255.255.0

  nat

   port-forward port-start 5201 port-end 5201 proto tcp

    private-vpn        0

    private-ip-address 198.51.100.2

   !

  !
  access-list ACL_IN in
!
!
policy
 access-list ACL_IN
  sequence 10
   match
    destination-port 5201
   !
   action accept
   !
  !
  default-action accept
 !
!

لماذا لا يظهر طلب إختبار السرعة السرعة السرعة أثناء تشغيل الاختبار؟

يتم تشغيل اختبارين فرديين كجزء من عملية إختبار السرعة: إختبار تنزيل واختبار تحميل. سيشير الطلب إلى النتيجة في نهاية كل إختبار فردي، عندما يقوم vEdge بتحميل النتائج إلى vManage. إذن، سترون الإبرة تتحرك مرتين خلال الاختبار. ثم، والنهاية، يتم ملء النتائج أيضا في الجدول الموجود في الأسفل.

لماذا يعرض النطاق الترددي الذي تم تكوينه تدفق البيانات من الخادم و/أو تدفق البيانات من الخادم بسرعة 0 ميجابت في الثانية؟

وهذا يعكس إعدادات تهيئة النطاق الترددي-التنزيل والنطاق الترددي العريض-التبسيط لواجهة شبكة VPN الخاصة بالخادم طراز vEdge، فضلا عن أنها معلومات. هذه الإعدادات لا تحد من عرض النطاق الترددي.

لماذا لا يظهر إختبار السرعة عرض النطاق الترددي الكامل للدائرة؟

الحد الأقصى لعرض النطاق الترددي الذي سيقوم "إختبار السرعة" بقياسه هو من 215 إلى 250 ميجابت في الثانية. يتم إرسال بيانات إختبار السرعة عبر نفس دائرة البيانات. وستكون خاضعة لإعدادات جودة الخدمة (QoS (DSCP 0) والتشكيل وتحديد النهج، كما ستكون خاضعة لمشاركة الدائرة مع البيانات الأخرى التي قد تكون قيد الطيران.

لماذا لا يعرض Speed Test أكثر من 215 إلى 250 ميجابت في الثانية؟

هذا حد لمعالجة وحدة المعالجة المركزية (CPU). إختبار السرعة هو إختبار aniperf3. ويتميز هذا الخادم بمنظومة واحدة ويتم تثبيته في مركز التحكم الخاص بالخادم طراز vEdge. وهذا يحد من الأداء الأقصى الذي يمكن أن تحققه الأداة بغض النظر عن عرض النطاق الترددي للواجهة أو الدائرة. يجب إستخدام أداة إختبار السرعة لاختبار الدوائر التي تقل سرعتها عن 200 ميجابت في الثانية بين أجهزة vEdge أو أجهزة الإنترنت.

هل يأخذ "إختبار السرعة" بعين الاعتبار النفقات العامة للنفق، مثل رأس IPSec؟

لا. إنها فقط تجري إختبار iPERF وتتخذ مقياسا لنقل البيانات.

هل يمكنك إستخدام خيارات IPERF3 مختلفة لاختبار السرعة؟

تتيح لك أداة إختبار السرعة من واجهة المستخدم الرسومية vManage فقط إمكانية اكتشاف مصدر ووجهة الاختبار. لا يمكن تكوين أي خيارات أخرى. ومع ذلك، يمكنك إستخدام واجهة سطر الأوامر (CLI) "أدوات iperf" من كلا جهازي الاختبار لتشغيل إختبار باستخدام خيارات أكثر تحديدا.

هل يمكن تصدير نتائج إختبار السرعة؟

حاليا، لا يوجد تسهيلات لتصدير نتائج إختبار السرعة. على أي حال، يمكنك سحب النتائج لتحديد صفوف متعددة، نسخها إلى الحافظة الخاصة بك، ولصقها في ملف.

هل يمكن إجراء العديد من إختبارات السرعة في وقت واحد؟

يمكن تشغيل نشاط دفق بيانات واحد فقط على vEdge في كل مرة. لا يمكنك تنفيذ إختبار السرعة على نفس vEdge حيث يوجد إختبار سرعة آخر أو التقاط الحزمة أو سجل تصحيح الأخطاء قيد التشغيل بالفعل. ومع ذلك، يمكنك تشغيل إختبار السرعة على جهازين مختلفين في وقت واحد، طالما أنه ليس vEdge متورط بالفعل في إختبار سرعة التشغيل.

لماذا تحصل على مربع أحمر يوضح خطأ الخادم: إختبار السرعة نشط على <ip_addr> كجهاز وجهة؟

لقد حاولت بدء تشغيل "إختبار السرعة" على vEdge الذي يتم إستخدامه بالفعل كوجهة لتشغيل "إختبار السرعة" على vEdge آخر. انتظر حتى يكتمل الاختبار الآخر.

ما هو التأثير على vManage و vEdge عند تشغيل إختبار السرعة؟

التأثير على vManage ثانوي، وليس أكثر من عمليات vManage الأخرى. هناك القليل جدا من المعالجة التي تتعلق بفتح اتصال netconf ب vEdge، وإصدار تعليمات له لإجراء إختبار، واستلام البيانات من vEdge. أما بالنسبة إلى الملقم vEdge، فهناك المزيد من قوة المعالجة في الملقم الرئيسي المخصص للتحكم، حيث أن هذا هو المكان الذي ستنفذ فيه العملية الافتراضية. كما سيستهلك نقل البيانات الذي يتم إجراؤه بواسطة iPerf على خادم vEdge النطاق الترددي ومعالجة الحزم عند نقل البيانات عبر واجهة النقل.

التقاط الحزمة

ما الحزم التي يتم التقاطها؟

سيتم التقاط جميع الحزم على الواجهة المحددة، بما في ذلك حزم التحكم والبيانات.

تم التقاط الحزم ولكن لماذا تبدو مشفرة؟

عندما على قبض أنت على نقل قارن، الربط سقطت بعد ال ipsEc عملية، لذلك كل حركة مرور سيتم تشفيرها. لعرض حركة المرور غير المشفرة، ستحتاج إلى الالتقاط على واجهة خدمة.

ما هي حدود التقاط الحزمة؟

يمكن إيقاف التقاط الحزمة في أي وقت. سيتوقف التقاط الحزمة تلقائيا بمجرد أن يصل حجم ملف الالتقاط إلى 5 ميغابايت، أو بعد 5 دقائق، أيهما يحدث أولا.

هل يمكنك تصفية الحزم التي يتم التقاطها؟

أنت يستطيع مرشح على مصدر IP، مصدر ميناء، غاية IP، غاية ميناء، و/أو بروتوكول رقم.

هل يمكنك تجميع التقاط حزمة متدفقة؟

لا. يتم إنشاء ملف التقاط واحد فقط بحد أقصى لحجم 5 ميغابايت. بمجرد الوصول إلى حجم الملف هذا، أو إذا لم يتم الوصول إليه في غضون 5 دقائق، يتم إيقاف التقاط الحزمة تلقائيا.

هل يمكنك التقاط واجهات متعددة في نفس الوقت؟

لا. يمكنك تحديد واجهة واحدة فقط على أي حزم تلتقط. ونظرا لأنه يمكن تشغيل عملية دفق بيانات واحدة فقط على vEdge في وقت واحد، فلا يمكنك فتح نافذة مستعرض أخرى لبدء التقاط على واجهة أخرى في نفس الوقت. ومع ذلك، يمكنك تشغيل التقاط حزمة على جهازين مختلفين من أجهزة vEdge في نفس الوقت.

كيف يتم تسليم ملف الالتقاط إلى العميل؟

عندما يتوقف التقاط الحزمة، سيتم نقلها إلى vManage وستعرض عليك إرتباط تنزيل لتنزيل الالتقاط إلى الكمبيوتر. ستحتاج إلى أدوات على حاسبك لفتح ملف الالتقاط. سيكون الملف الذي تم تنزيله بتنسيق tcpdump pcap.

سجل التصحيح

ما هي سجلات تصحيح الأخطاء التي يمكن تجميعها؟

يمكن تنزيل سجلات تصحيح الأخطاء هذه من خلال أداة أستكشاف أخطاء سجل الأخطاء وإصلاحها: vconfd و vsyslog و vdebug.

ما هو سجل تصحيح الأخطاء vconfd؟

يعرض سجل تصحيح أخطاء VCONFD رسائل السجل التي تم تكوينها، المرتبطة بشكل أساسي ب NetConf وتكوين الجهاز.

ما هو سجل تصحيح أخطاء vsyslog؟

ال vsyslog هو النظام سجل، مع سجل مدخل يربط إلى العامة عادي عملية من الأداة.

ما هو سجل تصحيح الأخطاء vdebug؟

ال vdebug سجل نظام أكثر تفصيلا، مع مدخل يربط إلى العمليات الداخلية من الأداة.

هل يتم عرض السجلات في الوقت الفعلي أثناء تحديثها على الجهاز؟

سيكون هناك بعض التأخير. ولكن، نعم، يتم تحديث السجلات المعروضة في صفحة الويب بإدخالات جديدة عند كتابتها إلى ملف السجل على vEdge.

كيف يتم تسليم السجل إلى العميل؟

يتم عرض السجل في إطار في المستعرض الخاص بك. يتوفر أيضا إرتباط تنزيل لتنزيل الملف مباشرة إلى الكمبيوتر.