Packeteer设备故障排除手册.doc

Packeteer设备故障排除手册 适用于PacketShaper PacketSeeker 2500, 6500, 9500,10000 PacketShaper/ISP Series 6500/ISP, 9500/ISP,10000/ISP PacketWise? Version 6.x/7.x 2005年5月 百科迪（Packeteer）亚太公司 北京朝阳区工体北路盈科中心IBM大厦14层 电话：010传真：010URL: 目的：此文档并不是对所出现问题的运行程序提供整个具体的列表，而是推荐使用PacketShaper来快速分辨网络事件的一些工具。 所出现的问题 “主机速度缓慢” (约隔二十分钟检查一次) 是否有可利用的带宽? 运行‘link show’ ----显示当时正在使用的带宽状况，如： Inbound / Outbound会显示整形后经过其中的带宽峰值及平均值。速率(speed)显示了链路尺寸的大小，而物理界面(Interface)可显示通过的流量多少。此处的速率是指以太网物理端口速率。 通过PS的流量有多少? 运行 ‘sys health’ ----显示正在通过PS的总流量有多少，此数额应不超过PS的限定范围，主是TCP和UDP flow数。 有没有带宽占用极大的主机呢? 运行 ‘host info –sr –n 20’ ----从大到小显示带宽占用最大的20个用户。 网络上哪些主机正在受其影响? 运行‘host info –sp –n 10’ ----显示在过去一分钟内失效流量最多的10个主机。 是否有人有非常多的连接? 运行 ‘host info –sf –n 10 ‘ ---- 显示连接最多的十个主机，甚至也可以显示是否有人在传播病毒或蠕虫。 如果在分类上有Rate Policy 速率保证失效，运行 ‘traffic guaranteed’ ----显示所有速率保证失效及可能导致的连接障碍。 创建一个主机IP地址的分类。然后，拉出主机分类的TCP健康状态图表，寻找连接阻塞和服务器拒绝，同时也寻找来回时间中的阻隔，或许路线会改变。 基于IP地址创建一个分类，首先根据PacketShaper来决定主机的位置是在内部（Inside）还是外部（Outside）。 ‘host show ipaddr ‘ – 显示是Inside还是Outside。 现在创建一个分类，假设主机在Inside（如例所示）。如果主机是在Outside，只需要将参数反过来：inside host:any outside host:ipadd. ) 参见 TCP 图表 查找网络效率，对基于分类的主机运行网络效率报告。低效则表明了大量的TCP重传，问题严重。 报告的应用问题/运行情况不良的站点 (约20分钟检查数据) 主机和应用在Inbound和Outbound是否都按预计的正确分类？运行 cmd ‘tr fl –tupXICA ipaddr’ ，此处的IP地址是使用应用的个别主机，或者应是基于vlan、IP地址或DiffServ标签独特分类的一个主机。此命令显示了每一个数据流和此数据流击中的个别分类。 如果此数据流没有命中预料中的分类，原因是什么？分类如何定义呢？数据流命中的是哪些分类，表明了什么呢？这些分类又是如何定义的呢？如果通过网络或IP地址，则有PacketShaper认识的主机那一边可能会出现问题。此主机是在正确的位置吗？首先通过网站界面查看分类规则。 为了记录正确的流量命中率，属于10.10子网的主机应该是在外侧（Outside）。确定某个主机是在哪一侧，运行cmd ‘host show ipaddr’ – 显示主机位置。主机是否在错误的位置? 为什么? 是预料中的吗? 也许因为拓扑传输，PacketShaper可以知道主机是否在正确的位置。设定一个布局可以避免这个问题。PacketShaper通过数据包来源的方向可知主机的位置。如果通过缺省（Default），PacketShaper在两向都可以看到主机来源数据包，则PacketShaper会将主机置于内侧（Inside）。如果一台主机被检测到是在内侧，则会一直“粘”在内侧。如果假设一台主机是在外侧，则可能会导致流量被不正确分类。有几种方式可以解决，其中典型的一种方法如下： 使用子网或单个主机定义一个主机列表，运行命令‘hl new list name’ 在此主机列表中加入主机或子网，运行‘hl add list name subnet/mask’ 设置PacketShaper布局，使其可知主机列表位置。(请记住PacketShaper一次只能在一侧定义一个主机列表。如需扩大此列表，使其可容纳更多的网络及主