Probleemoplossing van IPsec in waarschuwing of over status

Inleiding

Dit document beschrijft de faciliteit IPsec in de waarschuwingsstaat.

Overzicht

IPsec wordt gemaakt door de Session Controller. Het maakt en beheert beveiligde IKEv1-, IKEv2- en IPSec-gegevenstunnels in Evolved Packet Data Gateway (ePDG).

Voorwaarden

Cisco raadt u aan bekend te zijn met deze knooppunten en StarOS-faciliteiten:

• ePDG
• IPSec-voorziening

Vastlegging vereist

Opmerking: om dit soort problemen aan te pakken, is het nodig om de logbestanden te verzamelen voor analyse.

1. Identificeer de faciliteiten IPsecmgr die in een waarschuwingsstaat zijn en verzamel hoopstortplaatsen voor twee goede IPsecmgr instanties, samen met twee slechte instanties tijdens piek en niet-piekuren.

Show task resources
show messenger proclet facility ipsecmgr instance <instance number> heap depth 9
show messenger proclet facility ipsecmgr instance <instance number> system heap depth 9
show messenger proclet facility ipsecmgr instance <instance number> heap
show messenger proclet facility ipsecmgr instance <instance number> system
show messenger proclet facility ipsecmgr instance <instance number> graphs heap
show session subsystem facility ipsecmgr instance <instance number> debug-info verbose
show task resources facility ipsecmgr instance <instance number>

Opmerking: verzamel de logbestanden voor twee functionele en twee defecte IPsec-instanties. Vervang telkens het instantienummer door het IPsec-instantienummer.

2. Verzamel de kernbestanden voor dezelfde IPsecmgr-instanties die in de eerdere stap zijn verzameld.

Login to hidden mode
Cli test-commands password <>
Task core facility ipsecmgr instance <instance number> 

Opmerking: Verzamel het kernbestand voor hetzelfde instantienummer waarvoor de output van de stapel is verzameld.

3. Verzamel de Show Support Details (SSD) gegevens, Simple Network Management Protocol (SNMP)-traps en systeemlogs (syslogs).

4. Verzamel de output van het show task resource bevel meerdere malen door de dag.

Opmerking: Het is noodzakelijk om te bepalen of het geheugen constant toeneemt of afneemt wanneer het aantal oproepen wordt verminderd.

5. Bepaal welke services op dit moment op het knooppunt worden uitgevoerd.

Show resources

6. De gegevens over de abonneetrends verstrekken voor elke dienst die op het knooppunt loopt, voor een periode van twee maanden.

Voor de ePDG-dienst is bijvoorbeeld de ePDG-abonneetrends vereist. Voor de mme-service is de mme-abonneetrend vereist.

7. De SSD-gegevens leveren voor elk ander knooppunt in het netwerk met identieke configuraties en services.

Opmerking: het is noodzakelijk om te bepalen of het probleem bij het knooppunt of de softwareversie ligt.

8. Na de upgrade verandert de faciliteit IPsec in een waarschuwingsstatus en deelt meerdere SSD-gegevenssets (Solid State Dr) van zowel voor als na de upgrade.

Probleemoplossing uitgevoerd

1. Er moet een analyse van de IPsecmgr-heapdump worden uitgevoerd. Gebaseerd op deze analyse is vastgesteld dat deze top twee functies een grote hoeveelheid geheugen verbruiken.

Opmerking: uit de output van de heap analyse blijkt dat de functie een aanzienlijke hoeveelheid geheugen gebruikt.

2. De trend van de ePDG-abonnees gedurende één maand wijst erop dat de verkeerstendens normaal is, aangezien er geen toename van het verkeer wordt waargenomen.

3. De show task resources gegevens van meerdere Solid State Drives (SSD’s) zijn verzameld. Gebaseerd op de SSD-gegevens, zien we dat deze IPsec-instanties in een waarschuwingsstatus verkeren.

8/1 ipsecmgr 296 2.64% 50% 193.3M 191.0M 978 1500 1331 4700 - warn
 8/2 ipsecmgr 363 2.51% 50% 194.1M 191.0M 854 1500 1304 4700 - warn
 9/0 ipsecmgr 231 2.85% 50% 129.0M 191.0M 271 1500 1323 4700 - good
 9/1 ipsecmgr 303 2.61% 50% 161.5M 191.0M 1141 1500 1322 4700 - good
 9/2 ipsecmgr 381 2.46% 50% 192.9M 191.0M 839 1500 1312 4700 - warn

Note: This output is collected on 12th April at 8:40 PM

This output collected on the 13th April 8 PM.

8/1 ipsecmgr 296 2.61% 50% 193.3M 191.0M 985 1500 1221 4700 - warn
8/2 ipsecmgr 363 2.38% 50% 193.7M 191.0M 828 1500 1222 4700 - warn
 9/0 ipsecmgr 231 2.40% 50% 129.0M 191.0M 1116 1500 1237 4700 - good
9/1 ipsecmgr 303 2.43% 50% 161.5M 191.0M 1120 1500 1220 4700 - good
9/2 ipsecmgr 381 2.23% 50% 192.9M 191.0M 829 1500 1228 4700 - warn

Er wordt geen afname in het geheugen waargenomen, zelfs niet wanneer het aantal oproepen in elk van de gevallen wordt verminderd. Bijvoorbeeld, als je kijkt naar de IPsecmgr instantie 296, die in een waarschuwingsstaat is, daalde het aantal oproepen op 13 april, maar het geheugen nam niet af

show task resources 4. De gedurende de dag verzamelde gegevens bevestigen ook dat het geheugen niet afneemt, zelfs niet wanneer het aantal oproepen wordt beperkt.

5. Uit de SSD-gegevens van vóór de upgrade blijkt dat het geheugen niet toeneemt. Dit suggereert dat er een probleem kan zijn met de nieuwe software.

Gebaseerd op de analyse, kunt u een geheugenlek op het niveau van de IPsecmgr faciliteit verdenken. Een serviceaanvraag (SR) indienen om verder onderzoek te doen en de kwestie aan te pakken.