Packeteer设备故障排除手册

《Packeteer设备故障排除手册》由会员分享，可在线阅读，更多相关《Packeteer设备故障排除手册（9页珍藏版）》请在装配图网上搜索。

1、Packeteer设备故障排除手册适用于PacketShaper & PacketSeeker 2500, 6500, 9500,10000PacketShaper/ISP Series 6500/ISP, 9500/ISP,10000/ISPPacketWise Version 6.x/7.x2005年5月百科迪（Packeteer）亚太公司北京朝阳区工体北路盈科中心IBM大厦14层 电话： 传真：URL: 目的：此文档并不是对所出现问题的运行程序提供整个具体的列表，而是推荐使用PacketShaper来快速分辨网络事件的一些工具。1. 所出现的问题1.1. “主机速度缓慢” (约隔二十分钟

2、检查一次)1.1.1. 是否有可利用的带宽? 运行link show -显示当时正在使用的带宽状况，如： Inbound / Outbound会显示整形后经过其中的带宽峰值及平均值。速率(speed)显示了链路尺寸的大小，而物理界面(Interface)可显示通过的流量多少。此处的速率是指以太网物理端口速率。1.1.2. 通过PS的流量有多少? 运行 sys health -显示正在通过PS的总流量有多少，此数额应不超过PS的限定范围，主是TCP和UDP flow数。 1.1.3. 有没有带宽占用极大的主机呢? 运行 host info sr n 20 -从大到小显示带宽占用最大的20个用户。

3、1.1.4. 网络上哪些主机正在受其影响? 运行host info sp n 10 -显示在过去一分钟内失效流量最多的10个主机。1.1.5. 是否有人有非常多的连接? 运行 host info sf n 10 - 显示连接最多的十个主机，甚至也可以显示是否有人在传播病毒或蠕虫。1.1.6. 如果在分类上有Rate Policy 速率保证失效，运行 traffic guaranteed -显示所有速率保证失效及可能导致的连接障碍。 1.1.7. 创建一个主机IP地址的分类。然后，拉出主机分类的TCP健康状态图表，寻找连接阻塞和服务器拒绝，同时也寻找来回时间中的阻隔，或许路线会改变。 基于IP地

4、址创建一个分类，首先根据PacketShaper来决定主机的位置是在内部（Inside）还是外部（Outside）。 host show 显示是Inside还是Outside。现在创建一个分类，假设主机在Inside（如例所示）。如果主机是在Outside，只需要将参数反过来：inside host:any outside host:. )参见 TCP 图表1.1.8. 查找网络效率，对基于分类的主机运行网络效率报告。低效则表明了大量的TCP重传，问题严重。1.2. 报告的应用问题/运行情况不良的站点 (约20分钟检查数据)1.2.1. 主机和应用在Inbound和Outbound是否都按预计

5、的正确分类？运行 cmd tr fl tupXICA ，此处的IP地址是使用应用的个别主机，或者应是基于vlan、IP地址或DiffServ标签独特分类的一个主机。此命令显示了每一个数据流和此数据流击中的个别分类。 如果此数据流没有命中预料中的分类，原因是什么？分类如何定义呢？数据流命中的是哪些分类，表明了什么呢？这些分类又是如何定义的呢？如果通过网络或IP地址，则有PacketShaper认识的主机那一边可能会出现问题。此主机是在正确的位置吗？首先通过网站界面查看分类规则。为了记录正确的流量命中率，属于10.10子网的主机应该是在外侧（Outside）。确定某个主机是在哪一侧，运行cmd h

6、ost show 显示主机位置。主机是否在错误的位置? 为什么? 是预料中的吗?也许因为拓扑传输，PacketShaper可以知道主机是否在正确的位置。设定一个布局可以避免这个问题。PacketShaper通过数据包来源的方向可知主机的位置。如果通过缺省（Default），PacketShaper在两向都可以看到主机来源数据包，则PacketShaper会将主机置于内侧（Inside）。如果一台主机被检测到是在内侧，则会一直“粘”在内侧。如果假设一台主机是在外侧，则可能会导致流量被不正确分类。有几种方式可以解决，其中典型的一种方法如下：使用子网或单个主机定义一个主机列表，运行命令hl new

7、在此主机列表中加入主机或子网，运行hl add /设置PacketShaper布局，使其可知主机列表位置。(请记住PacketShaper一次只能在一侧定义一个主机列表。如需扩大此列表，使其可容纳更多的网络及主机，则继续使用同一个主机列表)。运行：hostdb side set outside|inside list:。运行此命令后，主机列表可设置在内侧或外侧，而不论PacketShaper看见的数据包是在哪一侧。现在我们需要设置PacketShaper，来看此新布局，运行：hostdb side anual。然后你需要弄清楚当前主机的位置，运行hostdb side reset all。此命

8、令会为所有的主机高速缓存这些信息。对于位于主机列表中的被设置到一侧或另一侧的任何主机，PacketShaper将会使用那些信息。对于不在设置的主机列表中的任何主机，PacketShaper将会按照设计中的继续寻找。用户可能也想改变PacketShaper分辨主机位置的优先。如果用户将一个主机列表定义为内侧（Inside），而用户也可能想要将PacketShaper优先置于外侧（Outside），运行sys set hostdbsideprefer 2，数字2代表外侧（Outside）。同样如果用户将一个主机列表定义为外侧，也想将优先默认为1。主机被发现是在正确的位置，再次运行tr fl tup

9、XICA 显示流量，看他们是否被正确分类。1.2.2. 如果流量继续被错误分类，可能问题在于分类树，需要仔细检查。分类的流量命中率是大于还是小于您所预计的数值？如果是大于则检查流量命中分类的规则，可能会有一个更具体的匹配或可捕获所有流量，或者检查分类设置是否正确，按照要求添加或删除规则；如果分类的流量命中率小于您的预计，则检查您原本预计流量会命中的分类，检查规则定义是否正确，是否需要添加新的规则？ 1.2.3. 如果流量命中率仍然大于您的预期值，而且规则也是正确的，则可以考虑将预计的分类设置为例外分类。运行 class set exception。1.2.4. 如果流量大量命中默认的分类，则有

10、可能此设备已经是策略外运行。使用AR模板 “Memory Allocation”，创建一个监控记忆的工具。1.2.5. 流量所应用的策略是正确的策略吗？分区是否已饱和？有任何担保的速率故障吗？参见网站的监测页面。 1.3. 寻求Packeteer的支持1.3.1. 收集诊断文件telnet到PacketShapercd 到9.258/ 目录运行sys set showdebug 1运行zip r diag.zip diag/退出PacketShaper使用正确的密码登录到touch cd 9.58/进入二进制模式bin下载diag.zip文件get diag.zip或者通过WEB界面收集诊断文

11、件1）登入到PS的WEB，点击“Info”，然后选择 ，如下图2）在弹出的对话框中选择9.258目录，如下图3）再选择diag 目录，之后会弹出另一窗口，将会列出近两天的日志文件4）选择发生问题时间段的日志文件，右边列项将是指明时间信息。右击另存为保存在本地磁盘中，然后再发送给相关技术人员1.3.2. 从net nic得出结果在命令行输入net nic1.3.3. sys e d得出结果在命令行输入sys e d 1.3.4. 收集密码的版本 在命令行输入ver ver1.3.5. 解释症状，并解释在问题检修过程及其结果中得出的步骤。2. 在命令行中使用检测引擎（Measurement Eng

12、ine），有时也称作ME。有时候有必要将数据从数据库中取出，下面这部分将讨论取出数据时如何使用不同的参数。.用法：检测转储链接/分区/分类/主机group immediate|leaf|all | . endtime yyyymmddhhmm by time element all| by element by event | by var to sort .e.g. me dump class leaf /outbound endtime 2 by time 4h 1m avg-bps执行以上命令，PacketShaper需要在四月1日下午四点提前四个小时检索数据库。在可以实现很多不同变量的修检时，要查看当前使用的模式版本中可实现的变量，输入 me show class day然后回车，则会看到可实现变量的列表。文档可自由编辑打印