Packeteer設(shè)備故障排除手冊

1、Packeteer設(shè)備故障排除手冊適用于PacketShaper & PacketSeeker 2500, 6500, 9500,10000PacketShaper/ISP Series 6500/ISP, 9500/ISP,10000/ISPPacketWise® Version 6.x/7.x2005年5月百科迪（Packeteer）亞太公司北京朝陽區(qū)工體北路盈科中心IBM大廈14層 電話： 傳真：URL: 目的：此文檔并不是對(duì)所出現(xiàn)問題的運(yùn)行程序提供整個(gè)具體的列表，而是推薦使用PacketShaper來快速分辨網(wǎng)絡(luò)事件的一些工具。1. 所出現(xiàn)的問題1.1. “主機(jī)速度緩

2、慢” (約隔二十分鐘檢查一次)1.1.1. 是否有可利用的帶寬? 運(yùn)行l(wèi)ink show -顯示當(dāng)時(shí)正在使用的帶寬狀況，如： Inbound / Outbound會(huì)顯示整形后經(jīng)過其中的帶寬峰值及平均值。速率(speed)顯示了鏈路尺寸的大小，而物理界面(Interface)可顯示通過的流量多少。此處的速率是指以太網(wǎng)物理端口速率。1.1.2. 通過PS的流量有多少? 運(yùn)行 sys health -顯示正在通過PS的總流量有多少，此數(shù)額應(yīng)不超過PS的限定范圍，主是TCP和UDP flow數(shù)。 1.1.3. 有沒有帶寬占用極大的主機(jī)呢? 運(yùn)行 host info sr n 20 -從大到小顯示帶寬占

3、用最大的20個(gè)用戶。1.1.4. 網(wǎng)絡(luò)上哪些主機(jī)正在受其影響? 運(yùn)行host info sp n 10 -顯示在過去一分鐘內(nèi)失效流量最多的10個(gè)主機(jī)。1.1.5. 是否有人有非常多的連接? 運(yùn)行 host info sf n 10 - 顯示連接最多的十個(gè)主機(jī)，甚至也可以顯示是否有人在傳播病毒或蠕蟲。1.1.6. 如果在分類上有Rate Policy 速率保證失效，運(yùn)行 traffic guaranteed -顯示所有速率保證失效及可能導(dǎo)致的連接障礙。 1.1.7. 創(chuàng)建一個(gè)主機(jī)IP地址的分類。然后，拉出主機(jī)分類的TCP健康狀態(tài)圖表，尋找連接阻塞和服務(wù)器拒絕，同時(shí)也尋找來回時(shí)間中的阻隔，或許路線

4、會(huì)改變。 基于IP地址創(chuàng)建一個(gè)分類，首先根據(jù)PacketShaper來決定主機(jī)的位置是在內(nèi)部（Inside）還是外部（Outside）。 host show <ipaddr> 顯示是Inside還是Outside?，F(xiàn)在創(chuàng)建一個(gè)分類，假設(shè)主機(jī)在Inside（如例所示）。如果主機(jī)是在Outside，只需要將參數(shù)反過來：inside host:any outside host:<ipadd>. )參見 TCP 圖表1.1.8. 查找網(wǎng)絡(luò)效率，對(duì)基于分類的主機(jī)運(yùn)行網(wǎng)絡(luò)效率報(bào)告。低效則表明了大量的TCP重傳，問題嚴(yán)重。1.2. 報(bào)告的應(yīng)用問題/運(yùn)行情況不良的站點(diǎn) (約20分鐘檢查

5、數(shù)據(jù))1.2.1. 主機(jī)和應(yīng)用在Inbound和Outbound是否都按預(yù)計(jì)的正確分類？運(yùn)行 cmd tr fl tupXICA <ipaddr> ，此處的IP地址是使用應(yīng)用的個(gè)別主機(jī)，或者應(yīng)是基于vlan、IP地址或DiffServ標(biāo)簽獨(dú)特分類的一個(gè)主機(jī)。此命令顯示了每一個(gè)數(shù)據(jù)流和此數(shù)據(jù)流擊中的個(gè)別分類。 如果此數(shù)據(jù)流沒有命中預(yù)料中的分類，原因是什么？分類如何定義呢？數(shù)據(jù)流命中的是哪些分類，表明了什么呢？這些分類又是如何定義的呢？如果通過網(wǎng)絡(luò)或IP地址，則有PacketShaper認(rèn)識(shí)的主機(jī)那一邊可能會(huì)出現(xiàn)問題。此主機(jī)是在正確的位置嗎？首先通過網(wǎng)站界面查看分類規(guī)則。為了記錄正確的

6、流量命中率，屬于10.10子網(wǎng)的主機(jī)應(yīng)該是在外側(cè)（Outside）。確定某個(gè)主機(jī)是在哪一側(cè)，運(yùn)行cmd host show <ipaddr> 顯示主機(jī)位置。主機(jī)是否在錯(cuò)誤的位置? 為什么? 是預(yù)料中的嗎?也許因?yàn)橥負(fù)鋫鬏?，PacketShaper可以知道主機(jī)是否在正確的位置。設(shè)定一個(gè)布局可以避免這個(gè)問題。PacketShaper通過數(shù)據(jù)包來源的方向可知主機(jī)的位置。如果通過缺?。―efault），PacketShaper在兩向都可以看到主機(jī)來源數(shù)據(jù)包，則PacketShaper會(huì)將主機(jī)置于內(nèi)側(cè)（Inside）。如果一臺(tái)主機(jī)被檢測到是在內(nèi)側(cè)，則會(huì)一直“粘”在內(nèi)側(cè)。如果假設(shè)一臺(tái)主機(jī)是在外

7、側(cè)，則可能會(huì)導(dǎo)致流量被不正確分類。有幾種方式可以解決，其中典型的一種方法如下：使用子網(wǎng)或單個(gè)主機(jī)定義一個(gè)主機(jī)列表，運(yùn)行命令hl new <list name>在此主機(jī)列表中加入主機(jī)或子網(wǎng)，運(yùn)行hl add <list name> <subnet>/<mask>設(shè)置PacketShaper布局，使其可知主機(jī)列表位置。(請記住PacketShaper一次只能在一側(cè)定義一個(gè)主機(jī)列表。如需擴(kuò)大此列表，使其可容納更多的網(wǎng)絡(luò)及主機(jī)，則繼續(xù)使用同一個(gè)主機(jī)列表)。運(yùn)行：hostdb side set outside|inside list:<list na

8、me>。運(yùn)行此命令后，主機(jī)列表可設(shè)置在內(nèi)側(cè)或外側(cè)，而不論P(yáng)acketShaper看見的數(shù)據(jù)包是在哪一側(cè)?，F(xiàn)在我們需要設(shè)置PacketShaper，來看此新布局，運(yùn)行：hostdb side anual。然后你需要弄清楚當(dāng)前主機(jī)的位置，運(yùn)行hostdb side reset all。此命令會(huì)為所有的主機(jī)高速緩存這些信息。對(duì)于位于主機(jī)列表中的被設(shè)置到一側(cè)或另一側(cè)的任何主機(jī)，PacketShaper將會(huì)使用那些信息。對(duì)于不在設(shè)置的主機(jī)列表中的任何主機(jī)，PacketShaper將會(huì)按照設(shè)計(jì)中的繼續(xù)尋找。用戶可能也想改變PacketShaper分辨主機(jī)位置的優(yōu)先。如果用戶將一個(gè)主機(jī)列表定義為內(nèi)側(cè)（

9、Inside），而用戶也可能想要將PacketShaper優(yōu)先置于外側(cè)（Outside），運(yùn)行sys set hostdbsideprefer 2，數(shù)字2代表外側(cè)（Outside）。同樣如果用戶將一個(gè)主機(jī)列表定義為外側(cè)，也想將優(yōu)先默認(rèn)為1。主機(jī)被發(fā)現(xiàn)是在正確的位置，再次運(yùn)行tr fl tupXICA <ipaddr>顯示流量，看他們是否被正確分類。1.2.2. 如果流量繼續(xù)被錯(cuò)誤分類，可能問題在于分類樹，需要仔細(xì)檢查。分類的流量命中率是大于還是小于您所預(yù)計(jì)的數(shù)值？如果是大于則檢查流量命中分類的規(guī)則，可能會(huì)有一個(gè)更具體的匹配或可捕獲所有流量，或者檢查分類設(shè)置是否正確，按照要求添加或刪

10、除規(guī)則；如果分類的流量命中率小于您的預(yù)計(jì)，則檢查您原本預(yù)計(jì)流量會(huì)命中的分類，檢查規(guī)則定義是否正確，是否需要添加新的規(guī)則？ 1.2.3. 如果流量命中率仍然大于您的預(yù)期值，而且規(guī)則也是正確的，則可以考慮將預(yù)計(jì)的分類設(shè)置為例外分類。運(yùn)行 class set <name of class> exception。1.2.4. 如果流量大量命中默認(rèn)的分類，則有可能此設(shè)備已經(jīng)是策略外運(yùn)行。使用AR模板 “Memory Allocation”，創(chuàng)建一個(gè)監(jiān)控記憶的工具。1.2.5. 流量所應(yīng)用的策略是正確的策略嗎？分區(qū)是否已飽和？有任何擔(dān)保的速率故障嗎？參見網(wǎng)站的監(jiān)測頁面。 1.3. 尋求Pack

11、eteer的支持1.3.1. 收集診斷文件telnet到PacketShapercd 到9.258/ 目錄運(yùn)行sys set showdebug 1運(yùn)行zip r diag.zip diag/退出PacketShaper使用正確的密碼登錄到touch cd 9.58/進(jìn)入二進(jìn)制模式bin下載diag.zip文件get diag.zip或者通過WEB界面收集診斷文件1）登入到PS的WEB，點(diǎn)擊“Info”，然后選擇 ，如下圖2）在彈出的對(duì)話框中選擇9.258目錄，如下圖3）再選擇diag 目錄，之后會(huì)彈出另一窗口，將會(huì)列出近兩天的日志文件4）選擇發(fā)生問題時(shí)間段的日志文件，右邊列項(xiàng)將是指明時(shí)間信息

12、。右擊另存為保存在本地磁盤中，然后再發(fā)送給相關(guān)技術(shù)人員1.3.2. 從net nic得出結(jié)果在命令行輸入net nic1.3.3. sys e d得出結(jié)果在命令行輸入sys e d 1.3.4. 收集密碼的版本 在命令行輸入ver ver1.3.5. 解釋癥狀，并解釋在問題檢修過程及其結(jié)果中得出的步驟。2. 在命令行中使用檢測引擎（Measurement Engine），有時(shí)也稱作ME。有時(shí)候有必要將數(shù)據(jù)從數(shù)據(jù)庫中取出，下面這部分將討論取出數(shù)據(jù)時(shí)如何使用不同的參數(shù)。.用法：檢測轉(zhuǎn)儲(chǔ)鏈接/分區(qū)/分類/主機(jī)group <day|month|accounting> immediate|leaf|all <link-name>|<partition-name>|<class-name>|<host-ip-addr> . endtime yyyymmddhhmm by time element all|<count>|<duration> <interval> by element <duration> by event <duration>|<count> by var <duration>to <file> sort