ag手册问题分类

2022/10/29APVTechnicalTrainingChapter11–TroubleshootingArrayNetworks--huangmeng10/29/20222Troubleshooting–纲要和目标纲要：Unit1:问题分类Unit2:

信息收集的方法Unit3:

简单问题的排除目标：通过本章节的学习和实践，使学员能够初步了解Array设备的调试手段以及报告故障时所需收集的信息。2022/10/293Inbound报文的基本处理流程SSLReverseProxyCacheNAT/PortForwardingRequestIngressWebwall(Outside)ServerLoadBalancingRequestEgress2022/10/294Outbound报文的基本处理流程ReverseProxyCacheServerLoadBalancingCompressionResponseEgressSSLNAT/PortForwardingResponseIngressWebwall(Inside)2022/10/295常见问题的分类：应用连通性问题；死机或重启类问题；其他功能模块问题，例如SLB，LLB等模块的问题；Unit1–问题分类2022/10/296Unit2–信息收集的方法基本方法：设备型号以及版本信息描述，并提供Showtech信息；应用特点和网络结构描述；对故障问题的详细描述；条件允许的话，还需提供远程管理地址，账户和密码信息；若能远程管理，请开启support功能(support)；2022/10/297Unit2–信息收集的方法–扩展连通性问题：了解应用情况，是C-S还是B-S结构，能否互联网直接访问；Debugtrace抓包；描述客户端地址，VIP地址和端口现场工程师初步判断（根据自身能力）2022/10/298Unit2–信息收集的方法–扩展死机或自动重启：有条件的，需提供设备面板指示灯情况，Console确认是否确实无响应；下载debugmonitor信息，debugmonitorexport下载debugsnapshot信息，在此之前需设置corefile文件数量；详细说明故障发生时间；2022/10/299Unit3.0-Cluster|HA问题–检查状态检查Cluster状态：showclustervirtualstatus，检查Cluster是否有发生过切换，showclustervirtualtransition检查HA状态，showhastatus确认浮动IP已经绑定到了Interface上，showinterface<Port_name>必要的时候，需通过抓包方式来确认Cluster通讯时的Hello报文是否受阻。2022/10/2910Unit3.1-SLB问题–查看健康检查状态命令：showhealthserver，输出信息包括：Realserver名称RealserverIP地址Realserver端口HealthCheck状态HealthCheck类型脚本HC的Request索引号脚本HC的Response索引号脚本HC的list名称必要的时候，需通过抓包方式来确认APV的HC探测报文是否正常。v8.2版本之后的HC探测报文源端口范围：3000-5000之间。2022/10/29112022/10/29112022/10/2911命令：showstatisticshealth，输出信息例如：Healthcheckactiveupdatetime:FriAug3100:42:252012servername:r1serverip:4serverport:443typeofhealthcheck:tcphealth:UPlatesthealthstatus:UPlatesthealthstatuscause:Tcpconnectionsuccessfulnumberoftimesserverisup:40698numberoftimesserverisdown:0connectionsattempted:40698connectionssucceeded:40698connectionsfailednotduetotimeout:0connectionsfailedduetotimeout:0Unit3.1-SLB问题–查询健康检查的统计信息2022/10/29122022/10/29122022/10/29122022/10/2912通过APV系统的log能够详细看到Realserver的HC状态变化时的记录命令：showlogbuffbackward（必须logon的情况下）ERR2012Aug101:03:29HC:RSserverr2up--HCserverup:03:80httpHttpresponsematchNOTICE2012Aug101:03:29HC:HCserverr2up:03:80httpHttpresponsematchERR2012Aug101:03:19HC:RSserverr2down--HCserverdown:03:80httpHttpresponsedoesnotmatchWARNING2012Aug101:03:19HC:HCserverr2down:03:80httpHttpresponsedoesnotmatchUnit3.1-SLB问题–查询log2022/10/29132022/10/2913Unit3.1-SLB问题–统计信息收集的方法查询SLB相关所有的统计信息命令：showstatisticsslball，输出信息包括：Slbreal的访问统计信息；（showstatisticsslbrealall）Slbgroup的算法和命中次数；（showstatisticsslbgroup）Slbvirtual的访问统计信息；（showstatisticsslbvirtualall）Slbpolicy的命中次数；（showstatisticsslbpolicy…）清除SLB相关统计信息命令：clearstatisticsslb…2022/10/2914Unit3.1-SLB问题–VIP地址检查确认SLBVIP地址是否已经加入Cluster或HA浮动IP查询SLBVIP配置；（showslbvirtualall）查询Cluster|HA浮动地址；（showruncluster或showhaconfig）2022/10/29152022/10/29152022/10/2915Unit3.1-SLB问题–负载分发信息收集的方法跟踪SLB负载分发情况命令：showslbserver<client_ip><netmask>[vs_name][time_length]例如:

showslbserver0732“vs=v1”“time=10”上述命令的意为：过滤来自07/32客户端IP的访问监控SLB的v1服务监控时间为10s2022/10/29162022/10/29162022/10/29162022/10/2916Unit3.1-SLB问题–Debug抓包分析–基本基本的通讯问题思路：先跟踪APV客户端之间的通讯再跟踪APV后台服务器之间的通讯命令：debugtracelivetcp<抓包端口>“-nehostIP地址”或者，debugtracelivetcp<抓包端口>“-neport端口名称”上述操作可在SSH控制台中直接显示结果，并可以通过Ctrl+C组合键结束抓包。2022/10/2917Unit3.1-SLB问题–RTS，ARP检查RTS将影响从APV发送出去的报文，需要确认记录是否正确。showstatisticsrts另外，检查ARP表格的正确性，也是十分必要的。showiparp2022/10/2918Unit3.1-SLB问题–Debug抓包分析–高级如遇较复杂的通讯问题思路：根据客户端源地址或者后台服务器的地址等信息抓包，并下载抓包文件命令：debugenabledebugtracetcpall“hostIP地址”

或者，debugtracetcpall“-neport端口名称”…..(客户端开始访问测试)debugdisable下载抓包文件

debugftp<FTP帐号><FTP地址>sys_debug2022/10/2919Unit3.2-LLB问题–HC状态检查与SLB一样，LLB问题应首先查询HC状态showllblinkstatus[detail]若HC为Down，请通过Debug抓包确认HC探测正常留意HC探测是否是从正确的端口或网关发送出去的2022/10/2920Unit3.2-LLB问题–Route检查构建一个数据报文检查其将会命中哪条Routeshowroutematch[sip][sport][dip][dport][protocol]区