どのような情報がSDWANpath-monitor stats コマンドは提供しますか?
17020
Created On 12/01/22 21:04 PM - Last Modified 03/02/23 05:54 AM
Question
- 何をするハイライト以下の統計は何を表していますか?
paloalto@sdwan-firewall> show sdwan path-monitor stats active all
----------------------------------------------------------------
ethernet1/1 idx: 2 DIA monitor:8.8.4.4
Probing: Enabled Probing-interval: 2s
----------------------------------------------------------------
Probe-req-send:119516 State: up State-chg-cnt: 0
Probe-reply-recv:119489
packet loss : real-time crt-use version
per 100 pkt: 0 0 0
latency jitter pkt_loss health_ver
6000ms average
real time: 51 1 0
current use: 0 0 0 0
20000ms average
real time: 55 8 0
current use: 327 44 0 93
50000ms average
real time: 55 9 0
current use: 0 0 0 Environment
- パロアルトFirewall.
- PAN-OS 9.1 以上。
- SD WAN 設定済み。
Answer
- のSD-WANパス品質プロファイル新しいリンクにフェールオーバーする前に、アプリケーションが現在のパスで耐えることができる遅延、ジッター、およびパケット損失 % のしきい値を設定するように設計されています。
- このプロファイルにより、管理者はしきい値の感度を定義できます。
- 平均 (複数のプローブ パケットを使用) を使用して、リンクの状態がしきい値と比較されます。
ノート: プローブ値は、SDWANインターフェイス プロファイル
- health_vers : データ トラフィックが転送されるときのリンク選択決定の表示。メトリックがしきい値を超えると、数値が増加します。または、しきい値を下回るメトリックに戻ります。メトリックがしきい値を超えると、新しいリンク/パスにフェイルオーバーする前に、トラフィック分散プロファイルが再評価されます。メトリックがしきい値を下回ると、元のリンクに戻るまでに約 20 秒かかります。
- 平均6000ミリ秒: 時間SDWANで使用します短いバケットを使用して、200 ミリ秒ごとにプローブ パケットを送信して平均レイテンシを計算します。したがって、切り替えは高速ですが、精度は低くなります。このバケットは通常、高いVoIP トラフィックなどの機密性の高いトラフィック。
- 平均20000ミリ秒: 時間SDWANで使用します中くらいバケットを使用して、200 ミリ秒ごとにプローブ パケットを送信して平均レイテンシを計算します。このバケットは通常、中くらいセンシティブなトラフィック。
- 平均50000ミリ秒: 時間SDWANで使用します長さバケットを使用して、200 ミリ秒ごとにプローブ パケットを送信して平均レイテンシを計算します。 これは最長の時間バケットです。したがって、切り替えは遅くなりますが、より正確になります。このバケットは通常、低いセンシティブなトラフィック。
- パケットロス: パケット損失は、送受信の割合に基づいて計算されます。 100パケット(icmp).リターン トラフィックが 2 秒以内に受信されない場合 (プローブ間隔)、パケット損失と見なされます。このため、機密性の高いトラフィックでは、短いバケットでレイテンシを使用することをお勧めします。
- ノート: パケット損失は、遅延やジッターよりも優先されます。これは、パケット損失が常に最初に評価されることを意味します (パケットロス->レイテンシー->ジッター)。