SANGFOR_WOC_v9.1_2016年度渠道高级认证培训06_常见问题排错VIP

SANGFORWOC常见问题排错指导,加速连接建立不了,深信服公司简介,启用加速后无法访问某些主机或应用,SANGFORWOC,加速没效果/加速不明显,PPT模板,加速连接建立不了,1.加速连接建立不了,3）检查加速状态，加速是否是启用状态。,4）如果采用vpn+加速，查看VPN状态是否正常,1）检查一下两端设备的版本是否一致。(WOC7.5开始能兼容更高版本进行加速),2）检查加速客户端和服务端的配置是否正确。,加速连接建立不了,5）从加速客户端设备上测试到加速服务端设备LAN口的加速连接端口（默认是5400端口）是否能通。a.首先确认网络是否可达。b.其次测试加速连接端口的连通性，不仅要测试TCP5400，UDP5400端口在HTP传输模式时也需要用到注意：从web控制台直接ping或者sock需要注意发起源，比如VPN+加速模式下默认是以VPN接口地址为源去ping和sock的，网桥模式下则是以桥IP为源的,加速连接建立不了,6）查看日志,PPT模板,加速没效果或不明显,2.加速没效果或不明显,2）检查加速隧道是否已经连接上。,1）检查客户端访问服务器的数据是否为加速设备无法加速的应用。,3）禁用加速，并断开原有PC客户端的应用，启用加速，再打开PC端应用测试,2.2.加速没效果或不明显,4）检测客户端访问服务器的数据是否有通过两端的加速设备。5）如果是网桥模式，检测WOC的lan口和wan口是否接反了。,6）检查加速配置是否正确。比如，加速策略是否正确添加加速应用和服务器IP；服务器IP组是否选择正确的对应代理方式；默认的应用协议代理方式是否被修改。,2.2.加速没效果或不明显,7）流缓存是否启用。,2.2.加速没效果或不明显,8）启用SNAT功能（还原客户端IP和端口）再测试下，检查应用服务器是否有对源IP做连接数限制。,3.加速效果不明显,10）如果网络环境比较好，无丢包，延时小于20ms的情况下，加速传输协议使用高速TCP。,9）如果环境丢包，延时比较大，建议通过UDP传输模式建立SANGFORVPN，加速传输协议改用HTP传输模式测试。,加速没效果或不明显,11)是否有DOS攻击，或者ARP攻击，开启dos攻击防护后，观察系统日志。,3.加速没效果或不明显,14)使用网上邻居应用测试加速效果不明显时，需要检查是否传输的是小文件很多的文件夹，改成传输单个大文件测试下。,12)检查客户网络环境中是否有路由器或者防火墙做了流控，限制了每个连接的最大速度，导致WOC的传输协议优化和流缓存算法无法提升连接速度。,13)如果测试的是网上邻居的应用，则需要检查是否启用了数字签名，启用了数字签名导致网上邻居传输文件效果不明显的（WOC6.0及之后的版本支持对网上邻居数字签名的方式加速，但需要把加速服务端设备与网上邻居服务器加入到同一个域里）。,加速没效果或不明显,15)如果是网上邻居应用，视频应用，exchange应用，建议参考渠道认证高级PPT-常见加速案例16)抓包测试，分析该应用小包比率是否太大，交互是否过多。详细参考渠道认证培训高级PPT-数据包分析案例,PPT模板,启用了加速后无法访问某些主机,启用了加速后无法访问某些主机,1）VPN+加速部署，停止加速，仅开启VPN看是否正常,2）如果是网桥模式，禁止加速后，看应用是否正常。,3）单臂模式需要先检查WOC的网关上的PBR路由是否生效，是否有路由环路产生。单臂模式，建议优先采用单臂VPN+加速模式取代单臂纯加速部署。单臂纯加速容易导致环路，需要检测WCCP或CDP+PBR或NQA+PBR是否正确。,启用了加速后无法访问某些主机,4）某些应用服务器可能对源IP做了访问限制，找到该应用，启用SNAT（启用还原客户端IP和端口）,启用了加速后无法访问某些主机,5）启用客户端先抓取连接，并配置本地子网。,6）网桥模式下，可以启用网络透