Résoudre les problèmes de licence de capacité groupée
Cette section décrit comment analyser et résoudre les problèmes courants de capacité groupée.
Vérifier l’état de la licence
Le NetScaler ADM fait office de serveur de licences pour votre licence de capacité groupée ADC. Vous pouvez utiliser l’interface graphique NetScaler ADM pour vérifier l’état de la licence. Accédez à Infrastructure > Licences groupées > Capacité groupée > Utilisation des licences.
Le tableau suivant répertorie les types d’état de licence et leur signification
État | Ce que cela signifie |
---|---|
Attribué | L’état de la licence est bien. |
Attribué : non appliqué sur ADC | NetScaler peut nécessiter un redémarrage si la licence est retirée ou enregistrée auprès d’ADC, mais NetScaler n’a pas encore redémarré. |
Non alloué | La licence n’est pas allouée dans l’instance ADC. |
Grace | L’instance NetScaler est en période de grâce de licence de 30 jours |
Synchronisation en cours | NetScaler ADM récupère les informations de NetScaler toutes les 2 minutes. La synchronisation des licences entre NetScaler ADM et NetScaler peut prendre jusqu’à 15 minutes. NetScaler ADM a peut-être redémarré ou le basculement de NetScaler ADM HAS est déclenché. |
Partiellement alloué | NetScaler ne peut pas accepter la capacité allouée car il est possible qu’il fonctionne à son allocation maximale. Par exemple, NetScaler fonctionne avec une capacité de pool de licences de 10 Gbit/s. Lorsque l’ADC redémarre, les 10 Gbit/s sont réintégrés au serveur de licences NetScaler ADM. Lorsque NetScaler revient en ligne, il essaie de récupérer automatiquement les 10 Gbit/s précédemment alloués. Pendant ce temps, d’autres instances ADC peuvent avoir récupéré cette bande passante. Partiellement alloué apparaît si le pool de licences ne dispose pas d’une capacité suffisante pour allouer une capacité complète de 10 Gbit/s, voire une capacité partielle, à cet ADC. |
Non géré | NetScaler n’est pas ajouté à NetScaler ADM pour des raisons de gestion. Cela n’a aucun impact sur les licences NetScaler, mais cela peut avoir un impact sur la surveillance des licences depuis NetScaler ADM. |
Non géré | NetScaler n’est pas ajouté à NetScaler ADM pour des raisons de gestion. Cela n’a aucun impact sur les licences NetScaler, mais cela peut avoir un impact sur la surveillance des licences depuis NetScaler ADM. |
Connexion perdue | NetScaler n’est pas accessible depuis NetScaler ADM pour des raisons de gestion. Par exemple, il existe des problèmes de connectivité réseau, NITRO ne fonctionne pas ou des mots de passe NetScaler ne correspondent pas. Si NITRO ne fonctionne pas ou si les mots de passe NetScaler ne correspondent pas, cela n’a aucun impact sur les licences NetScaler. Toutefois, cela peut avoir un impact sur la surveillance des licences depuis NetScaler ADM. |
Vérifier l’état du serveur
Cette section décrit les problèmes courants d’état du serveur ainsi que les raisons et les correctifs possibles.
Problème : ADC affiche le serveur de licences comme inaccessible et l’état de la licence change en grâce.
-
La connexion au serveur de licences (NetScaler ADM ou NetScaler ADM Agent) a été interrompue pendant plus de 15 minutes. Vérifiez si le serveur de licences est disponible et accessible.
-
ADC est en mode grâce.
Problème : ADC affiche l’état du serveur de licences comme accessible, mais la tentative de modification de l’allocation par l’utilisateur n’a aucun effet. Cliquez sur Modifier l’allocation renvoie 0 0. Cette valeur peut faire apparaître que la capacité configurée a été perdue.
- La connexion au serveur de licences a récemment cessé, mais ADC n’a toujours pas manqué le second rythme cardiaque. Par conséquent, il n’est pas dans Grace (encore). Vérifiez si le serveur de licences est disponible et accessible.
Problème : ADC affiche le nombre de capacités et d’instances, mais le serveur de licences est atteignable/inaccessible. Si vous cliquez sur Modifier l’allocation, vous renvoie certains nombres mais ne tient pas compte de la capacité configurée.
- La connexion au serveur de licences a été restaurée mais l’ADC doit toujours manquer le second rythme cardiaque ou envoyer la sonde de reconnexion.
Problème : ADC indique qu’il est impossible de se connecter au serveur de licences lors de la configuration des licences groupées avec NetScaler ADM
- Vérifiez les règles de pare-feu pour vous assurer que les ports 27000 et 7279 sont ouverts.
- L’agent n’est pas enregistré. Pour plus d’informations, consultez la section Mise en route.
- NetScaler ADM n’a pas chargé de fichiers de licence. Pour plus d’informations, voir Configurer la capacité groupée de NetScaler
- NetScaler ADM possède des fichiers de licence incorrects.
Vérifier le rapport d’utilisation de la licence
Sous Infrastructure > Licences groupées > Capacité groupée > Utilisation des licences dans l’ interface graphique NetScaler ADM, vous pouvez voir le pic mensuel d’utilisation de vos licences. Vous pouvez utiliser ce rapport pour augmenter l’utilisation de votre licence ou planifier l’achat d’une licence supplémentaire.
Voici quelques détails sur la façon dont le rapport est généré et peut être utilisé.
Sondage : les données de licence sont interrogées à partir des instances ADC toutes les 15 minutes.
Maintien des pics par heure : NetScaler ADM ne maintient que l’utilisation maximale des licences en une heure et par appareil.
Reporting : vous pouvez générer un rapport GUI pour chaque instance, pour une période spécifique.
Exportation : Vous pouvez exporter des rapports au format CSV ou XLS.
Purge : NetScaler ADM purge les données le premier de chaque mois à 0 h 10. La période de purge est configurable (la période par défaut est de deux mois).
Compteurs et statistiques pour les licences de capacité groupée
Les compteurs, journaux et commandes suivants présentent les métriques de licences groupées NetScaler qui indiquent le comportement des instances NetScaler ADM et ADC en mode de licence groupée.
- Pièges SNMP : disponible à partir de la version 13.xx de l’ADC.
- Compteurs NSCONMSG pour la limitation de débit : disponible à partir de la version 12.1 57.xx de l’ADC.
- Compteurs NetScaler ADM Les actions de commande NetScaler ADM sont disponibles dans NetScaler Cloud Service.
interruptions SNMP
Vous pouvez configurer les alarmes de licence groupées des interruptions SNMP suivantes v.13
POOLED-LICENSE-CHECKOUT-FAILURE
POOLED-LICENSE-ONGRACE
Configure POOLED-LICENSE-PARTIAL
Pour plus d’informations sur ces alarmes, consultez NetScaler SNMPOID Reference.
Compteur NSCONMSG
Vérifiez les NCCONMSG
compteurs suivants et ce qu’ils signifient :
-
allnic_err_rl_cpu_pkt_drops
: les paquets agrégats (toutes les cartes réseau) diminuent après que la limite du processeur a été atteinte -
allnic_err_rl_pps_pkt_drops
: les paquets agrégés tombent à l’échelle du système après la limite pps -
allnic_err_rl_rate_pkt_drops
: taux d’agrégation baisse à l’échelle du système -
allnic_err_rl_pkt_drops
: baisse cumulée de limitation de débit due au débit, pps et CPU -
rl_tot_ssl_rl_enforced
: nombre de fois où SSL RL a été appliqué (sur les nouvelles connexions SSL) -
rl_tot_ssl_rl_data_limited
: nombre de fois où la limite de débit SSL a été atteinte -
rl_tot_ssl_rl_sess_limited
: nombre de fois que la limite SSL TPS a été atteinte
Compteurs NetScaler ADM
Lorsque vous choisissez l’ action événementielle Exécuter une action de commande, vous pouvez créer une commande ou un script qui peut être exécuté sur NetScaler ADM pour les événements correspondant à un critère de filtre particulier. Vous pouvez également définir les paramètres suivants pour le script Run Command Action :
Paramètre | Description |
---|---|
$source | Ce paramètre correspond à l’adresse IP source de l’événement reçu. |
Catégorie $ | Ce paramètre correspond au type de pièges défini sous la catégorie du filtre. |
$entité | Ce paramètre correspond aux instances ou aux compteurs d’entités pour lesquels un événement a été généré. Il peut inclure les noms de compteur pour tous les événements liés aux seuils, les noms d’entités pour tous les événements liés aux entités et les noms de certificats pour tous les événements liés aux certificats. |
$severity | Ce paramètre correspond à la gravité de l’événement. |
$failureobj | L’objet Failure affecte la façon dont un événement est traité et garantit que l’objet Failure reflète le problème exact tel qu’il a été notifié. Cela peut être utilisé pour détecter rapidement les problèmes et identifier la raison de l’échec, au lieu de simplement signaler les événements bruts. |
Remarque
Pendant l’exécution de la commande, ces paramètres sont remplacés par des valeurs réelles.