Diagnostics

Les utilitairesCitrix SD-WAN Diagnostics offrent les options suivantes pour tester et étudier les problèmes de connectivité :

  • Ping
  • Traceroute
  • Capture de paquets
  • Bande passante du chemin
  • Infos système
  • Données de diagnostic
  • Événements
  • Alarmes
  • Outil de diagnostic
  • Diagnostics du site

Les options de diagnostic du tableau de bord Citrix SD-WAN contrôlent la collecte des données.

Ping

Pour utiliser l’option Ping, accédez à Configuration > Diagnostics et sélectionnez Ping . Vous pouvez utiliser Ping pour vérifier l’accessibilité de l’hôte et la connectivité réseau.

image localisée

Sélectionnez le domaine de routage. Indiquez une adresse IP valide, le nombre de nombres de ping (nombre de fois pour envoyer la requête ping) et la taille du paquet (nombre d’octets de données). Cliquez sur Arrêter le ping pour arrêter une recherche ping en cours.

Vous pouvez effectuer un ping via une interface spécifique. Sélectionnez le domaine de routage et spécifiez l’adresse IP avec le nombre de ping, la taille du paquet et sélectionnez l’interface virtuelle dans la liste déroulante.

Traceroute

Pour utiliser l’option Traceroute, accédez à Configuration > Développez Maintenance du système > Diagnostics et sélectionnez Traceroute .

image localisée

Traceroute permet de découvrir et de montrer le chemin ou l’itinéraire vers un serveur distant. Utilisez l’option Traceroute comme outil de débogage pour détecter les points de défaillance d’un réseau.

Sélectionnez un chemin dans la liste déroulante et cliquez sur Trace. Vous pouvez afficher les détails sous la section Résultats .

Capture de paquets

Vous pouvez utiliser l’option Capture de paquets pour intercepter le paquet de données en temps réel qui traverse l’interface active sélectionnée présente dans le site sélectionné. La capture de paquets vous aide à analyser et à résoudre les problèmes réseau.

image localisée

Fournissez les entrées suivantes pour l’opération de capture de paquets :

  • Interfaces : des interfaces actives sont disponibles pour la capture de paquets pour l’appliance SD-WAN. Sélectionnez une interface ou ajoutez des interfaces dans la liste déroulante. Au moins une interface doit être sélectionnée pour déclencher une capture de paquets.

    Remarque :

    La possibilité d’exécuter la capture de paquets sur toutes les interfaces simultanément permet d’accélérer la tâche de dépannage.

  • Durée (secondes) — Durée (en secondes) pendant combien de temps les données doivent être capturées.
  • Nombre maximum de paquets à afficher - Limite maximale de paquets à afficher dans le résultat de capture de paquets.
  • Filtre de capture (facultatif) - Le champ Filtre de capture facultatif accepte une chaîne de filtre utilisée pour déterminer quels paquets sont capturés. Les paquets sont comparés à la chaîne de filtre et si le résultat de la comparaison est vrai, alors le paquet est capturé. Si le filtre est vide, tous les paquets sont capturés. Pour plus d’informations, reportez-vous à la section Filtres de capture.

Voici quelques exemples de ce filtre de capture :

  • Ether proto\ARP - Capture uniquement les paquets ARP
  • Ether proto\IP - Capture uniquement les paquets IPv4
  • VLAN 100 - Capture uniquement les paquets avec un VLAN de 100\
  • Hôte 10.40.10.20 - Capture uniquement les paquets IPv4 vers ou depuis l’hôte avec l’adresse 10.40.10.20
  • Net 10.40.10.0 Masque 255.255.255.0 - Capture uniquement les paquets IPv4 dans le sous-réseau 10.40.10.0/24
  • IP proto\TCP - Capture uniquement les paquets IPv4/TCP
  • Port 80 : capture uniquement les paquets IP vers ou depuis le port 80
  • Plage de ports 20—30 : capture uniquement les paquets IP vers ou depuis les ports 20 à 30

Remarque

La taille maximale du fichier de capture est de 575 Mo. Une fois que le fichier de capture de paquets atteint cette taille, la capture de paquets est arrêtée.

Cliquez sur Capture pour afficher le résultat de la capture de paquets. Vous pouvez également télécharger un fichier binaire contenant les données de paquets capturées lors de la dernière capture de paquets réussie.

Collecte des données demandées

Vous pouvez voir l’état de la génération des informations de capture de paquets (si la capture de paquets a réussi ou pas de capture de paquets) dans ce tableau.

Fichier de capture de paquets

Les paquets sont capturés sous forme de données binaires lors de la dernière capture de paquets réussie. Vous pouvez télécharger le fichier binaire pour analyser les informations sur les paquets hors ligne. Le nom de l’interface est différent dans le fichier téléchargé par rapport à l’interface graphique. Pour afficher le mappage de l’interface interne, cliquez sur l’option Aide.

image localisée

Vous avez besoin du logiciel Wireshark 2.4.13 version ou supérieure pour ouvrir et lire le fichier binaire.

image localisée

Affichage des paquets

Si la taille du fichier de capture de paquets est supérieure, il faut plus de temps pour terminer le processus de rendu de la vue des paquets. Dans ce cas, il est recommandé de télécharger le fichier et d’utiliser Wireshark pour l’analyse au lieu de s’appuyer sur le résultat Packet View .

Bande passante du chemin

Pour utiliser la fonctionnalité Bande passante du chemin, accédez à Configuration > Développez Maintenance du système > Diagnostics et sélectionnez Bande passante du chemin .

image localisée

Le test de la bande passante active vous permet d’émettre un test de bande passante de chemin instantané via une liaison WAN Internet publique, ou de planifier des tests de bande passante de connexion WAN Internet publique à effectuer à des moments spécifiques et de façon récurrente.

La fonctionnalité de bande passante du chemin est utile pour démontrer la quantité de bande passante disponible entre deux emplacements lors des installations nouvelles et existantes. Également pour tester les chemins pour déterminer le résultat des modifications de paramètres et de confirmation, telles que l’ajustement des paramètres de balise DSCP ou des taux autorisés de bande passante. Pour plus d’informations, reportez-vous à la section Test de la bande passante active.

Infos système

La page Infos système fournit les informations système, les détails des ports Ethernet et l’état de la licence.

Pour afficher les informations système, accédez à Configuration > Développez Maintenance du système > Diagnostics et sélectionnez Infos système .

image localisée

Les informations système répertorient tous les paramètres qui ne sont pas définis sur leurs valeurs par défaut. Ces informations sont en lecture seule. Il est utilisé par le support lorsqu’une erreur de configuration est suspectée. Lorsque vous signalez un problème, vous pouvez être invité à vérifier une ou plusieurs valeurs sur cette page.

Données diagnostiques

Diagnostic Data vous permet de générer un package de données de diagnostic pour analyse par l’équipe de support Citrix. Vous pouvez télécharger le package Diagnostics Log Files et le partager avec l’équipe de support Citrix.

Pour afficher les données de diagnostic, accédez à Configuration > développez Maintenance du système > Diagnosticset sélectionnez Données de diagnostic.

image localisée

Les données de diagnostic comprennent :

  • Informations FTP — Fournissez les détails des paramètres FTP et cliquez sur Appliquer FTP . Informations FTP requises pour connecter un serveur FTP pour télécharger le package d’informations de diagnostic.
  • Informations de diagnostic : le package de fichiers journaux de diagnostic contient des informations système en temps réel qui peuvent être téléchargées via le navigateur ou téléchargées via FTP sur le serveur FTP.

    Remarque :

    Seuls cinq packages de diagnostic peuvent exister sur le système à la fois.

  • Informations de diagnostic de configuration - Dans la version 11.0, le fichier de configuration réseau ne sera pas disponible dans les informations de diagnostic collectées pour la branche. Pour tout cas de support, fournissez les informations de diagnostic de la succursale et des informations de diagnostic de configuration à partir du nœud de contrôle auquel la branche est connectée.

    Pour collecter des informations de diagnostic de configuration à partir de l’interface graphique du nœud de contrôle, accédez à Configuration > Maintenance du système > Diagnostics > Données de diagnostic > Sous Informations de diagnostic de configuration, cliquez sur Créer Nouveau .

    image localisée

    À la fin de la création des informations de diagnostic de configuration, cliquez sur Télécharger le fichier sélectionné et fournissez ce fichier au support Citrix OU utilisez l’opération d’application FTP disponible dans la même page pour FTP ce fichier .

  • Dumps mémoire : vous pouvez télécharger ou télécharger le fichier de vidages mémoire d’erreur système et le partager avec l’équipe de support Citrix. Vous pouvez également supprimer les fichiers si cela n’est pas nécessaire.

    NOTE :

    Par défaut, l’option Upload est en mode désactivé. Pour l’activer, configurez les paramètres DNS et un nom de client FTP pour cette appliance.

Événements

Utilisez la fonctionnalité Événements pour ajouter, surveiller et gérer les événements générés. Il permet d’identifier les événements en temps réel, ce qui vous aide à résoudre les problèmes immédiatement et à assurer l’exécution efficace de l’appliance Citrix SD-WAN. Vous pouvez télécharger des événements au format CSV.

Pour ajouter un événement, sélectionnez le type d’objet, le type d’événement et la gravité dans la liste déroulante, puis cliquez sur Ajouter un événement.

Pour afficher les événements, accédez à Configuration >développez Maintenance du système > Diagnosticset sélectionnez Événements.

image localisée

Vous pouvez configurer Citrix SD-WAN pour qu’il envoie des notifications d’événements pour différents types d’événements tels que les e-mails, les interruptions SNMP ou les messages Syslog .

Une fois les paramètres de notification des e-mails, SNMP et syslog configurés, vous pouvez sélectionner la gravité des différents types d’événements et sélectionner le mode d’envoi des notifications d’événements (email, SNMP, syslog).

Les notifications sont générées pour les événements égaux ou supérieurs au niveau de gravité spécifié pour le type d’événement.

Vous pouvez afficher les détails des événements sous le tableau Afficher les événements . Les détails de l’événement incluent les informations suivantes.

  • ID — ID d’événement.
  • Object ID - ID de l’objet générant l’événement.
  • Nom de l’objet - Nom de l’objet générant l’événement.
  • Type d’objet : type de l’objet générant l’événement.
  • Heure — Heure à laquelle l’événement a été généré.
  • Type d’événement : état de l’objet au moment de l’événement.
  • Gravité — Niveau de gravité de l’événement.
  • Description — Description textuelle de l’événement.

Alarmes

Vous pouvez afficher et effacer l’alarme déclenchée. Pour afficher les alarmes, accédez à Configuration > développez Maintenance du système > Diagnosticset sélectionnez Alarmes.

image localisée

Sélectionnez les alarmes à effacer et cliquez sur Effacer les alarmes cochées ou cliquez sur Effacer toutes les alarmes pour effacer toutes les alarmes.

Vous pouvez afficher le résumé suivant de toutes les alarmes déclenchées :

  • Gravité : la gravité s’affiche dans les alertes envoyées lorsque l’alarme est déclenchée ou effacée et dans le récapitulatif de l’alarme déclenchée.
  • Type d’événement : l’appliance SD-WAN peut déclencher des alarmes pour des sous-systèmes ou des objets particuliers du réseau. Ces alarmes sont appelées types d’événements.
  • Nom de l’objet : nom de l’objet générant l’événement.
  • État de déclenchement — État d’événement qui déclenche une alarme pour un type d’événement.
  • Durée du déclenchement (s) : la durée en secondes détermine la vitesse à laquelle l’appliance déclenche une alarme.
  • Effacer l’état — État d’événement qui efface une alarme pour un type d’événement après le déclenchement de l’alarme.
  • Effacer la durée (s) : la durée en secondes détermine la durée d’attente avant d’effacer une alarme.
  • Effacer l’action : action qui est effectuée lors de l’effacement des alarmes.

Outil de diagnostic

l’outil Diagnostic est utilisé pour générer du trafic de test qui vous permet de résoudre les problèmes réseau qui peuvent entraîner :

  • Changement fréquent de l’état du chemin de Good à Bad.
  • Performances de l’application médiocres.
  • Perte de paquets plus élevée

Le plus souvent, ces problèmes surviennent en raison de la limitation de vitesse configurée sur le pare-feu et le routeur, des paramètres de bande passante incorrects, faible vitesse de liaison, la file d’attente prioritaire définie par le fournisseur de réseau et ainsi de suite. L’outil de diagnostic vous permet d’identifier la cause première de ces problèmes et de le résoudre.

L’outil de diagnostic supprime la dépendance à l’égard d’outils tiers tels que IPerf qui doit être installé manuellement sur les hôtes Data Center et Branch. Il fournit un meilleur contrôle sur le type de trafic de diagnostic envoyé, la direction dans laquelle le trafic de diagnostic circule et le chemin sur lequel le trafic de diagnostic circule.

L’outil de diagnostic permet de générer les deux types de trafic suivants :

  • Contrôle : Génère du trafic sans QoS/planification appliquée aux paquets. Par conséquent, les paquets sont envoyés sur le chemin sélectionné dans l’interface utilisateur, même si le chemin n’est pas le meilleur à ce moment. Ce trafic est utilisé pour tester des chemins spécifiques et aide à identifier les problèmes liés aux FAI. Vous pouvez également l’utiliser pour déterminer la bande passante du chemin sélectionné.
  • Données : Simule le trafic généré à partir de l’hôte avec le traitement du trafic SD-WAN. Puisque QOS/Scheduling est appliqué aux paquets, les paquets sont envoyés sur le meilleur chemin disponible alors. Le trafic est envoyé sur plusieurs chemins si l’équilibrage de charge est activé. Ce trafic est utilisé pour résoudre les problèmes liés à QoS/Scheduler.

Remarque

Pour exécuter un test de diagnostic sur un chemin d’accès, vous devez lancer le test sur les appliances aux deux extrémités du chemin d’accès. Démarrez le test de diagnostic en tant que serveur sur une appliance et en tant que client sur l’autre appliance.

Pour utiliser l’outil de diagnostic :

  1. Sur les deux appliances, cliquez sur Configuration > Maintenance du système > Diagnostics> Outil de diagnostic.

    image localisée

  2. Dans le champ Mode outil, sélectionnez Serveur sur une appliance et Client sur l’autre appliance.

  3. Dans le champ Type de trafic, sélectionnez le type de trafic de diagnostic, Contrôle ou Données . Sélectionnez le même type de trafic sur les deux appliances.

  4. Dans le champ Port, spécifiez le numéro de port TCP/UDP sur lequel le trafic de diagnostic est envoyé. Spécifiez le même numéro de port sur les deux appliances.

  5. Dans le champ Iperf, spécifiez les options de ligne de commande IPERF, le cas échéant.

    Remarque

    Vous n’avez pas besoin de spécifier les options de ligne de commande IPERF suivantes :

    • -c : L’option de mode client est ajoutée par l’outil de diagnostic.
    • -s : l’option de mode serveur est ajoutée par l’outil de diagnostic.
    • -B : La liaison IPERF à une IP/interface spécifique est effectuée par l’outil de diagnostic en fonction du chemin sélectionné.
      • -p : Le numéro de port est fourni dans l’outil de diagnostic.
  6. Sélectionnez les chemins WAN vers LAN sur lesquels vous souhaitez envoyer le trafic de diagnostic. Sélectionnez le même chemin sur les deux appliances.

  7. Cliquez sur Démarrer sur les deux appliances.

Diagnostics de site

Vous pouvez tester l’utilisation de la bande passante, ping et effectuer un traceroute pour les liaisons WAN configurées sur différents sites du réseau Citrix SD-WAN. Il fournit des informations qui aident à résoudre les problèmes dans la configuration existante.

Pour utiliser Diagnostics du site, accédez à Configuration >Développez Maintenance du système > Diagnosticset sélectionnez Outil Diagnostics.

image localisée