トラブルシューティング方法SD-WAN遅延、ジッター、およびパケット損失

• PAN-OS
• SD-WAN

1. 調べるSD-WANリンクで遅延、ジッター、またはパケット損失が発生しており、そのリンクを通過しているどのアプリケーションが、Web を使用しているために設定されたパス品質プロファイルのしきい値を超えているかを特定します。UIと CLI

> show sdwan path-monitor stats vif sdwan.1

===slot1 dp0 health_ver:(High sensitive) 15 (Medium sensitive) 11 (Low sensitive) 2 ===
----------------------------------------------------------------
ethernet1/1 idx: 16 Probing: Enabled  Monitor-mode: Aggressive
----------------------------------------------------------------
  probe-req-send:30920  State: up
probe-reply-recv:30919

         packet loss :  real-time  crt-use   change
         per 1000 pkt:  0          0         0

                       latency   jitter    pkt_loss  health_ver
         3000ms average
            real time: 16        1         0
          current use: 0         0         0         2

         10000ms average
            real time: 16        1         0
          current use: 0         1         0         8

         25000ms average
            real time: 16        1         0
          current use: 0         0         0         2

2. パスを特定します (およびISP）遅延、ジッター、またはパケット損失が発生しているトラフィックが宛先に到達するまでにかかる時間

3. あなたの電話ISPレイテンシー、ジッター、またはパケットロスを解決してもらいます

4. どのデバイスまたはインターフェイスかを特定します (または、ISP ) トラフィックのパスで遅延が発生している
   1. サードパーティのトラフィックまたはネットワーク監視ツールを確認して、そのトラフィック フローのパスで遅延が発生しているポイントを特定します。
   2. このトラフィックのパスでネットワークに導入された構成変更または新しいデバイスが、この遅延、ジッター、またはパケット損失を引き起こした可能性があるかどうかを特定します
   3. トラフィックのパスにあるデバイスにログインしてチェックし、トラフィックの処理に問題の兆候が見られるかどうかを確認します。 このタイプの速度低下を引き起こす可能性が最も高いと思われるデバイス、またはトラフィックが期待どおりに機能していたために導入された新しいデバイスから始めます。 ヒント: そのベンダーの組み込みのトラフィック診断ツール (パケット トレース、パケット キャプチャ、パフォーマンス ログ、トラフィック ログなど) を使用して、そのトラフィック フローの理由を (ソース別に) 診断します。IPと目的地IP) はそのデバイスをゆっくりと通過しています
   4. このトラフィック フローのパスに沿って、ネットワーク内のさまざまなポイントでパケット キャプチャを取得します。 ネットワーク内のさまざまなポイントでキャプチャされたパケットのタイムスタンプを並べて比較し、どのキャプチャ ポイント (つまり、デバイス) でパケットの到着または入力/出力に時間がかかっているかを特定します。 遅延を直接引き起こしている単一のデバイスまたはネットワークのリンクに絞り込むことができるまでこれを行うと、そのデバイスでトラブルシューティング、解決、または必要な構成変更を行うことができます。
   5. で確認してくださいISPトラフィックがたどるパスに遅延、パケット損失、またはジッターがないことの証拠/証拠を提供するように依頼します。

5. パス内のデバイスまたはリンクの高負荷、使用率、または輻輳を特定して軽減または排除します

• あらゆる種類の DDoS 攻撃/トラフィック フラッドにさらされているデバイス
• そのトラフィック フローをリダイレクトまたはプロキシするデバイス
• そのトラフィックを不必要に厳しく検査するデバイス (復号化デバイス)
• 高リソースの問題が発生しているデバイスCPU、メモリ、バッファなど。

6. トラフィック パスに沿ってそのトラフィックのパケットに優先順位を付けるために必要なデバイスで QoS を構成します。

7. ルーティングとパスを最適化する

• 厳重な検査を行うファイアウォール
• 復号化デバイス
• プロキシ デバイス
• 不要/準最適VPNトンネル ルーティング

8. (オプション) アプリケーション設定を下げるか、軽量で高速なプロトコル/テクノロジーを使用してそのトラフィックを送信します

• ビデオ品質の制限 (4k から 1080p)
• オーディオ品質コーデックの制限 (からG.722 ～G .711 またはG.729)
• 必要に応じて、使用しているプロトコル/アプリケーションのより軽量なバージョンまたは実装があり、帯域幅要件が低いかどうかを評価します

9. パケット損失、遅延、またはジッターの要件が緩いパス品質プロファイルを作成する