Citrix SD-WAN

診断

診断機能を使用すると、ネットワーク内の SD-WAN 展開を理解するのに役立つ診断テストを実行できます。SD-WAN ネットワークの異なるサイトに設定されている WAN リンクについて、帯域幅の使用状況、ping をテストし、トレースルートを実行できます。これは、既存の構成の問題のトラブルシューティングに役立つ情報を提供します。

診断機能の利点

  • 診断ツールは、エンドツーエンドの接続に関する重要な統計情報をワンクリックで確認できます。
  • traceroute、ping、またはその両方を「A パス」、複数のパス、または可能なすべてのパスに使用できます。
  • テストを実行する前にユーザ設定(ポート、帯域幅、パケット数、パケットの長さなど)を設定できます。テストには、レビューおよび評価のためのライブ進捗状況が表示されます。すべてのパスを選択および選択解除する機能
  • VPの1つまたは複数のパスで1つまたは複数のテストの組み合わせを実行する機能。
  • インターフェイス/パスのステータスと、ping/traceroute/bandwidth に基づく実際の結果を表示します。
  • VNI ステート、ポートの MAC アドレス/ステータス、テスト対象のパス内のリンクの一部を表示します。
  • 診断を実行しているローカル・ターゲット・サイトのプライベート/パブリック/ゲートウェイIPと、テスト対象のパスのレシーバ側リンクをホストしているパートナー・サイトのプライベート/パブリックIPの重要な詳細を表示します。
  • トラフィックアンダーレイ対オーバーレイの評価:OVERLAY(SD-WANカプセル化)の使用とカプセル化なしのアンダーレイの間のテスト結果を計算する機能。
  • 帯域幅テスト(パスごとの包括的なアップロード/ダウンロード統計情報): 同じテストで、単一方向と双方向のアップロード速度とダウンロード速度について、パスごとの詳細なレポートを kbps 単位で提供します。
  • 両方の TCP/UDP について、方向ごとのアップロード/ダウンロードのタイミングテストを実行する機能 (分単位)。
  • DSCP タグベースのキューパスを通過するトラフィックによる MPLS QoS ポリシー検証。
  • パス単位の MTU 検出を有効にするテストでは、パス内で検出された MTU を提供し、MTU によるフラグメンテーションまたはドロップの可能性を理由として示します。
  • 将来の参照のためにテスト結果全体を一度にダウンロードしてください。

診断ツールとサイト診断

診断ツール には2つのモード(制御/データ)があります。

  • 制御 :パス容量のみがパスにキャプチャされ、スケジューラまたはパス選択アルゴリズムを経由せずに他のパスが選択されない
  • データ :パスの選択/スケジューラを通過するトラフィックを送信できます。

サイト診断 — 内部的には制御モードのみを持ち、データモードは持たない。

診断ツールは 、1 つの PATH でのみ制御モードを操作できますが、 サイト診断 では、ONE/ALL/AS 多数のパスに対して制御モードを実行できます。

診断ツール ・ページでテストを実行するには、次の手順に従います。

  1. SD-WAN GUI で、[ 構成] > [システムメンテナンス] > [診断] > [診断 ツール] に移動します。

    ローカライズされた画像

  2. [ ツールモード ] ドロップダウンリストで [ サーバ] または [クライアント ] を選択します。
  3. [ トラフィックタイプ ] ドロップダウンリストから [ データ] または [コントロール ] を選択します。
  4. ポート番号 と Ipref 情報を入力します。
  5. 仮想パスを選択します。これは、選択したツールモードに基づいて自動的に設定されます。
    • サーバー:WAN から LAN へのパス。
    • クライアント:LANからWANへのパス。

    ローカライズされた画像

    1. [ **開始] をクリックします。結果ページが表示されます。

ローカライズされた画像

サイト診断

サイトの診断を表示する手順は、次のとおりです。

  1. [ 仮想パス] を選択し、選択したサイトに関連付けられた WAN リンク が表示されます。

    ローカライズされた画像

  2. 診断テストを実行するには、[ Ping]、[ トレースルートテスト]、または [帯域幅 テスト] オプションを選択します。[実行] をクリックします。

    ローカライズされた画像

    ローカライズされた画像

    ローカライズされた画像

結果ページには、次の情報が表示されます。

インターフェイスステータスの結果:

  • インターフェイスのステータスと速度(設定済みと検出済み)を表示します。

ローカライズされた画像

パスステータスの結果:

  • パスステータス、Gateway IP、および MTU を表示します。

ローカライズされた画像

トレースルートの結果:

  • 基本的なtracerouteとサイト診断tracerouteのオプションには違いはありません。ただし、サイト診断 traceroute は、より多くの洞察を得るパスで複数のテストを実行するのに役立ちます。

ローカライズされた画像

ping結果

基本 Ping 機能とサイト診断 Ping 機能のどちらを使用するかは、次のとおりです。

  • 宛先 IP アドレスへのクイック ping を使用します。宛先の IP アドレスは、リモートの VIP アドレスまたは特定のGateway 経由で到達可能な別の IP アドレスです。
  • Ping がローカルおよびリモートアプライアンスの送信元および宛先 VIP 間だけの場合、サイト診断 ping はパスを使用します(Pure SD-WAN エンドポイントの到達可能性)。
  • 基本 ping を使用すると、IP アドレスに ping するGateway を選択できるインターフェイスベースの ping およびルーティングドメインベースの ping が可能になります。
  • サイト診断は純粋に PATH ベースのみであり、Gateway の選択は参照されません。パブリック IP (インターネットホスト) またはプライベート IP (イントラネットホスト) に対して ping を実行できます。

ローカライズされた画像

帯域幅の結果

  • 各パスでサポートされている帯域幅を表示します。
  • TCP および UDP のステータスを表示します。

ローカライズされた画像

SD-WAN 診断のユースケース

次に、SD-WAN 診断機能を使用できるユースケースをいくつか示します。

  • リンク速度が正しく設定されていない(設定されていないか、設定されていない)。
  • ファイアウォールは UDP 4980 をドロップします。
  • パスダウン-リモートIPはpingできません(NICダウンまたは即時ネクストホップダウンまたは暫定ネクストホップダウン)。
  • 特定のパスに永続性が設定された特定のアプリケーションのスループットをテストします。
  • UDP 4980失点か
  • UDP トラフィックには、特にレート制限があります。
  • MPLS QoS マッピングが正しくないため、SD-WAN スループットが低くなりました。
  • アップストリーム/隣接ルータの QoS ポリシーが誤っているため、SD-WAN スループットが低い。
  • パス MTU の設定が正しくありません。
  • パブリック IP ラーニングの問題。
  • 古い NAT の問題。
  • QOS/BW Provisioning の問題
  • パス単位の PBR 帯域幅またはリンクが正しくアカウンティングされていない(SD-WAN 共有が提供されていない)。
診断