執行遠端診斷測試

說明您可以在 Edge 上執行以取得診斷資訊的所有可行遠端診斷測試。診斷資訊包含用於分析的 Edge 特定記錄。

VMware SD-WAN Orchestrator 可讓您從測試和疑難排解 (Test & Troubleshoot) > 遠端診斷 (Remote Diagnostics) 功能表對所選 Edge 執行各種遠端診斷測試。

支援的遠端診斷測試如下：

ARP 資料表傾印
清除 ARP 快取
DNS 測試
DNS/DHCP 服務重新啟動
DSL 狀態
排清防火牆工作階段
排清流量
排清 NAT
閘道
GPON 狀態
HA 資訊
IPv6 ND 資料表傾印
IPv6 清除 ND 快取
介面狀態
LTE 數據機資訊
LTE SIM 轉換
列出作用中防火牆工作階段
列出作用中流量
列出用戶端
列出路徑
Edge 的 MIB
NAT 資料表傾印
NTP 傾印
Ping 測試
重設 USB 數據機
路由表傾印
來源介面傾印
系統資訊
路由追蹤
疑難排解 BFD - 顯示 BFD 對等狀態
疑難排解 BFD - 顯示 BFD 對等計數器
疑難排解 BFD - 顯示 BFD 設定
多重躍點 BGP 路由
疑難排解 BGP - 列出 BGP 重新分配的路由
疑難排解 BGP - 列出 BGP 路由
疑難排解 BGP - 列出每個首碼的路由
疑難排解 BGP - 顯示 BGP 芳鄰通告的路由
疑難排解 BGP - 顯示 BGP 芳鄰學習的路由
疑難排解 BGP - 顯示 BGP 芳鄰已接收的路由
疑難排解 BGP - 顯示 BGP 芳鄰詳細資料
疑難排解 BGP - 顯示每個首碼的 BGP 路由
疑難排解 BGP - 顯示 BGP 摘要
疑難排解 BGP - 顯示 BGP 資料表
疑難排解 OSPF - 列出 OSPF 重新分配的路由
疑難排解 OSPF - 列出 OSPF 路由
疑難排解 OSPF - 顯示 OSPF 資料庫
疑難排解 OSPF - 顯示 E1 自我產生路由的 OSPF 資料庫
疑難排解 OSPF - 顯示 OSPF 芳鄰
疑難排解 OSPF - 顯示 OSPF 路由表
疑難排解 OSPF - 顯示 OSPF 設定
VPN 測試
WAN 連結頻寬測試

ARP 資料表傾印

執行此測試，以檢視 ARP 資料表的內容。輸出最多可顯示 1000 個 ARP 項目。

清除 ARP 快取

執行此測試以清除指定介面的 ARP 快取項目。

DNS 測試

執行此測試，以執行指定網域名稱的 DNS 查閱。

DNS/DHCP 服務重新啟動

執行此測試以重新啟動 DNS/DHCP 服務。如果用戶端的 DHCP 或 DNS 要求失敗，則可將此作業作為疑難排解步驟。

DSL 狀態

DSL 診斷測試僅適用於 610 裝置。在 4.3 版本中，測試也適用於 620、640 和 680 裝置。執行此測試後將會顯示 DSL 狀態，其中包括模式 (標準或 DSL)、設定檔、xDSL 模式等資訊。如下圖所示。

排清防火牆工作階段

執行此測試以重設防火牆中已建立的工作階段。在 Edge 上執行此測試不僅會排清防火牆工作階段，而且會主動為 TCP 型工作階段傳送 TCP RST。

排清流量

執行此測試以排清流量資料表，進而將使用者流量重新分類。請使用來源和目的地 IP 位址篩選器來排清特定流量。

排清 NAT

執行此測試以排清 NAT 資料表。

閘道

選擇雲端流量是否應使用閘道服務，藉以執行此測試。

備註：這並不會影響 VPN 流量的路由。

GPON 狀態

在任何選取的 6x0 Edge 裝置上執行此測試，以檢視 GPON SFP 狀態，包括廠商 MAC、主機連結狀態、連結速率、TX 和 RX 強度，以及光纖狀態。

HA 資訊

在 HA 啟用時執行此測試，以檢視作用中和待命 Edge 的基本與介面資訊。

IPv6 ND 資料表傾印

執行此測試，以檢視芳鄰探索 (ND) 資料表的 IPv6 位址詳細資料。

IPv6 清除 ND 快取

執行此測試，以清除所選介面中來自 ND 的快取。

介面狀態

執行此測試，以檢視實體介面的 MAC 位址和連線狀態。

LTE 數據機資訊

在具有整合式 LTE 模組 (例如 510-LTE 或 610-LTE) 的所選 Edge 上執行此測試，以收集診斷詳細資料，例如數據機資訊、連線資訊、位置資訊、訊號資訊，以及內部 LTE 數據機的狀態資訊。

LTE SIM 轉換

僅適用 610-LTE 裝置，請執行此測試以切換作用中 SIM。必須將這兩個 SIM 插入，才能執行此測試。此測試需要大約四到五分鐘的時間。

測試成功後，您可以在 SD-WAN Orchestrator 中的監控 (Monitor) -> Edge -> 概觀 (Overview) 索引標籤下檢查目前作用中介面的狀態。

列出作用中防火牆工作階段

執行此測試，以檢視作用中防火牆工作階段的目前狀態 (最多為 1000 個工作階段)。您可以使用篩選器來限制傳回的工作階段數：來源和目的地 IP 位址、來源和目的地連接埠以及區段。

備註：您無法查看遭拒絕的工作階段，因為其並非作用中的工作階段。若要疑難排解這些工作階段，您將需要檢查防火牆記錄。

遠端診斷輸出會顯示下列資訊：[區段名稱 (Segment name)]、[來源 IP (Source IP)]、[來源連接埠 (Source Port)]、[目的地 IP (Destination IP)]、[目的地連接埠 (Destination Port)]、[通訊協定 (Protocol)]、[應用程式 (Application)]、[防火牆原則 (Firewall Policy)]、任何流量的目前 TCP 狀態、[已接收/已傳送的位元組 (Bytes Received/Sent)] 以及 [持續時間 (Duration)]。有 11 個不同的 TCP 狀態，如 RFC 793 中所定義：

LISTEN - 表示正在等待來自任何遠端 TCP 和連接埠的連線要求。(此狀態不會顯示在遠端診斷輸出中)。
SYN-SENT - 表示在已傳送連線要求後，等待相符的連線要求。
SYN-RECEIVED - 表示在接收到及傳送連線要求後，等待確認連線要求確認。
ESTABLISHED - 表示開放式連線，接收到的資料可以傳遞給使用者。連線的資料傳輸階段狀態正常。
FIN-WAIT-1 - 表示正在等待遠端 TCP 的連線終止要求，或確認先前已傳送的連線終止要求。
FIN-WAIT-2 - 表示正在等待來自遠端 TCP 的連線終止要求。
CLOSE-WAIT - 表示正在等待來自本機使用者的連線終止要求。
CLOSING - 表示正在等待來自遠端 TCP 的連線終止要求確認。
LAST-ACK - 表示正在等待確認先前已傳送至遠端 TCP 的連線終止要求 (包括確認其連線終止要求的確認)。
TIME-WAIT - 表示正在等待經過足夠的時間，以確保遠端 TCP 接收到對其連線終止要求的確認。
CLOSED - 表示根本沒有連線狀態。

列出作用中流量

執行此測試以列出系統中的作用中流量。請使用來源和目的地 IP 位址篩選器，檢視您要查看的確切流量。此輸出限定為最多 1000 個流量。

列出用戶端

執行此測試，以檢視完整用戶端清單。

列出路徑

執行此測試，以檢視本機 WAN 連結與每個對等之間的作用中路徑清單。

Edge 的 MIB

執行此測試以傾印 Edge MIB。

NAT 資料表傾印

執行此測試，以檢視 NAT 資料表的內容。請使用目的地 IP 位址篩選器，檢視您要檢視的確切項目。此輸出限定為最多 1000 個項目。

NTP 傾印

執行此測試，以顯示 Edge 和 NTP 資訊上目前的日期和時間。

Ping 測試

對指定的目的地執行 Ping 測試。

重設 USB 數據機

在所選 Edge 介面上執行此測試，以重設連線至指定介面的無法運作 USB 數據機。請注意，並非所有 USB 數據機都支援此類型的遠端重設。

路由表傾印

執行此測試，以檢視路由表的內容。

備註：透過多重躍點 BGP 學習的未解析路由可能會指向中繼介面，如上圖所示。如需詳細資訊，請參閱多重躍點 BGP 路由。

來源介面傾印

執行此測試，以針對某區段檢視各種服務使用的來源介面清單。

系統資訊

執行此測試以檢視系統資訊，例如系統負載、最近的 WAN 穩定性統計資料、監控服務。WAN 穩定性統計資料包含個別 VPN 通道與 WAN 連結中斷連線至少達 700 毫秒的次數。通道中斷連線不包括直接 IPSec 連線的計數。

路由追蹤

執行透過閘道的路由追蹤，或直接從任何 WAN 介面到指定目的地的路由追蹤。

疑難排解 BFD - 顯示 BFD 對等狀態

執行此測試，以顯示 BFD 對等的所有狀態。

疑難排解 BFD - 顯示 BFD 對等計數器

執行此測試，以檢視 BFD 對等的所有計數器。

疑難排解 BFD - 顯示 BFD 設定

執行此測試，以檢視 BFD 設定和芳鄰狀態。

多重躍點 BGP 路由

系統可以透過多重躍點 BGP 學習需要遞迴查詢的路由。這些路由的下一個躍點 IP 不在已連線的子網路中，且沒有有效的結束介面。在此情況下，路由必須使用具有結束介面之路由表中的另一個路由來解析下一個躍點 IP。當需要查詢這些路由的目的地存在流量時，需要遞迴查詢的路由會解析為已連線的下一個躍點 IP 位址和介面。在遞迴解析發生之前，遞迴路由會指向中繼介面。

您可以在下列遠端診斷測試中，檢視指向中繼介面的未解析路由：