渠道高级认证培训06_常见问题排错课件.ppt

培训内容 培训目标 加速连接建立不了 1. 掌握加速连接建立不了的排查方法 加速没效果/加速不明显 掌握加速没效果，效果不明显的排查方法 启用加速后无法访问某些主机或应用 1. 掌握启用加速后访问不了某些主机的排查方法 加速连接建立不了 深信服公司简介 启用加速后无法访问某些主机或应用 SANGFOR WOC 加速没效果/加速不明显 PPT 模板 加速连接建立不了 1. 加速连接建立不了 3） 检查加速状态，加速是否是启用状态。 4）如果采用vpn+加速，查看VPN状态是否正常 1） 检查一下两端设备的版本是否一致。(WOC7.5开始能兼容更高版本进行加速) 2） 检查加速客户端和服务端的配置是否正确。 加速连接建立不了 5）从加速客户端设备上测试到加速服务端设备LAN口的加速连接端口（默认是5400端口）是否能通。 a. 首先确认网络是否可达。 b. 其次测试加速连接端口的连通性，不仅要测试TCP5400，UDP5400端口在HTP传输模式时也需要用到。 加速连接建立不了 6）查看日志 PPT 模板 加速没效果或不明显 2. 加速没效果或不明显 2）首先检查加速隧道是否已经连接上。 1） 检查客户端访问服务器的数据是否为加速设备无法加速的应用。 3）禁用加速，并断开原有PC客户端的应用，启用加速，再打开PC端应用测试 2. 2. 加速没效果或不明显 4）检测客户端访问服务器的数据是否有通过两个加速设备。 5）检测WOC的lan口和wan口是否混淆接反了。 6）检查加速配置是否正确。比如，加速策略是否正确添加加速应用和服务器IP；服务器IP组是否选择正确的对应代理方式；默认的应用协议代理方式是否被修改。 2. 2. 加速没效果或不明显 7）流缓存是否启用。 2. 2. 加速没效果或不明显 8） 启用SNAT功能（还原客户端IP和端口）再测试下，检查应用服务器是否有对源IP做连接数限制。 3. 加速效果不明显 10） 如果网络环境比较好，无丢包，延时小于20ms的情况下，加速传输协议使用高速TCP。 9）如果环境丢包，延时比较大，建议通过UDP传输模式建立SANGFOR VPN，加速传输协议改用HTP传输模式测试。 加速没效果或不明显 11) 是否有DOS攻击，或者ARP攻击，开启dos攻击防护后，观察系统日志。 3. 加速没效果或不明显 14)使用网上邻居应用测试加速效果不明显时，需要检查是否传输的是小文件很多的文件夹，改成传输单个大文件测试下。 12) 检查客户网络环境中是否有路由器或者防火墙做了流控，限制了每个连接的最大速度，导致WOC的传输协议优化和流缓存算法无法提升连接速度。 13) 如果测试的是网上邻居的应用，则需要检查是否启用了数字签名，启用了数字签名导致网上邻居传输文件效果不明显的（WOC 6.0及之后的版本支持对网上邻居数字签名的方式加速，但需要把加速服务端设备与网上邻居服务器加入到同一个域里）。 加速没效果或不明显 15)如果是网络邻居应用，视频应用，exchange应用，建议参考《渠道认证高级PPT-常见加速案例》 16)抓包测试，分析该应用小包比率太大，交互过多。——详细参考《渠道认证培训高级PPT-数据包分析案例》 PPT 模板 启用了加速后无法访问某些主机 启用了加速后无法访问某些主机 1）VPN+加速部署，停止加速，仅开启VPN看是否正常 2）如果是网桥模式，禁止加速后，看应用是否正常。 3）单臂模式需要先检查WOC的网关上的PBR路由是否生效，是否有路由环路产生。单臂模式，建议优先采用单臂VPN+加速模式取代单臂纯加速部署。单臂纯加速容易导致环路，需要检测WCCP或CDP+PBR或NQA+PBR是否正确。 启用了加速后无法访问某些主机 4）某些应用服务器可能对源IP做了访问限制，找到该应用，启用SNAT（启用还原客户端IP和端口） 启用了加速后无法访问某些主机 5）启用客户端先抓取连接，并配置本地子网。 6）网桥模式下，可以启用网络透明性测试 启用了加速后无法访问某些主机 7）检测应用是什么应用，任何应用，都可以修改为TCP应用测试。 启用了加速后无法访问某些主机 8）检测WOC是否有错误和告警日志