トラブルシューティングのヒント
ほとんどのインストールはスムーズに完了しますが、一部のインストールでは、さらに監視とトラブルシューティングを実行する前に、アプライアンスの内部構造またはほとんど知られていない機能の使用に関する知識が必要です。これらのトラブルシューティングのヒントは、アプライアンスのより詳細な分析を可能にする情報とテクニックを提供します。
内部アドレスの理解
一部のレポートでは、SD-WAN 4100/5100 内のプライベートサブネットのアドレスが表示されるため、これらのアドレスの意味を知っておきましょう。これらのサブネットは、外部ポートに接続せずに、仮想マシンを一緒に接続します。
これらのアドレスはすべて、RFC3927 で説明されているローカルリンクサブネット 169.254.0.0/16 にあります。このアドレス空間は、システム管理、プライベートトラフィック、アクセラレータ管理サブネットという 3 つの部分的に重複するサブネットに分割されます。
SD-WAN 4100 および 5100 内の仮想マシン。システム管理サブネットは、この図には示されていません。トラフィックシェーパーは、すべてのアクセラレータからのトラフィックを管理し、アクセラレータ GUI を介して制御されます。
システム管理サブネット
| 機能 | アドレス |
|---|---|
| 管理サービス | 169.254.0.10/16 |
| NetScaler インスタンス | 169.254.0.11/16 |
| XenServer | 169.254.0.1/16 |
プライベートトラフィックサブネット
| 機能 | アドレス |
|---|---|
| APA IP、アクセラレータ 1～8 | 169.254.10.21/24 - 169.254.10.28/24 |
| APA シグナリング IP、アクセラレータ 1 ～ 8 | 169.254.10.121/24 - 169.254.10.128/24 |
| NetScaler インスタンス | 169.254.10.11/24 |
アクセラレータ管理サブネット
| 機能 | アドレス |
|---|---|
| アクセラレータ統合管理IP（すべてのアクセラレータを制御） | 169.254.0.20/24 |
| プライマリポート IP、アクセラレータ 1 ～ 8 | 169.254.0.21/24 - 169.254.0.28/24 |
アクセラレータインスタンスステータスの確認と修正
エラーメッセージは、アプライアンス内の仮想マシンのいずれかに問題があることを示している場合があります。ステータスを確認するには、［システム構成］ページに移動し、SD-WANまたはNetScalerサブシステムのインスタンスビューを選択します。たとえば、SD-WAN ページなどです。
- 完全にアクティブなインスタンスには、仮想マシンの状態、インスタンスの状態、およびライセンスに関する緑色の円が表示されます。
- アプライアンスには、ライセンス数よりも多くのインスタンスが存在する可能性があります。ライセンスされていないインスタンスは無視してください。
- 残りのインスタンスの仮想マシンの状態またはインスタンス状態が緑色でない場合は、「Rediscover」アクションを使用して、これらのインスタンスを動作状態に戻します。
各インスタンスの詳細情報を取得することもできます。
- すべてのインスタンスのステータスが「SD-WAN インスタンスからのインベントリが完了しました。」
- すべてのインスタンスで、同じバージョンのソフトウェアが実行されている必要があります。
- すべてのインスタンスには、ネットマスク（255.255.255.0）とゲートウェイ（169.254.0.20）が必要です。
- 他のインスタンスよりも短い稼働時間を示すインスタンスは、前回のシステム全体の再起動後に再起動されました。
NetScalerインスタンスへのログイン
NetScalerインスタンスにログインしてステータスを確認したり、構成を実行したりすると便利な場合があります。次に示すように、ビューの［ NetScalerインスタンス ］ページからNetScalerインスタンスにログインできます。[ IP アドレス ] リンクをクリックします。
管理ポート（ポート0/1）のIPアドレスがわかっている場合は、ブラウザから直接NetScalerインスタンスにログインすることもできます。
ログインすると、NetScaler GUIが表示されます。このGUIは、NetScaler VPXとして識別されます。
これは、標準のNetScalerユーザーインターフェイスです。監視機能の使用は安全です。SD-WAN 4100/5100では、NetScalerインスタンスの構成方法に関する文書化されていない前提条件となるため、構成の変更は慎重に行う必要があります。
pingとトレースルートを使用する
ping および traceroute ユーティリティは、他の SD-WAN 製品にあるため、アクセラレータインスタンスでは使用できません。代わりに、次の図に示すように［ 診断 ］ページを使用して、NetScalerインスタンスで同等の機能を使用できます。
これらの機能は、外部ネットワークおよびアプライアンスの内部サブネット上で機能します。
システムダッシュボードの使用
SD-WAN ダッシュボードとは異なり、[システムダッシュボード] ページは主にハードウェア監視専用です。
- [System Health] テーブルには、ステータスの概要が表示され、詳細リンクがグラフィカル形式で展開されます。
- [イベント] テーブルにはステータスの概要が表示され、関連するログエントリを表示するには [Show Events] リンクが表示されます。
- 複数のポートが Down とマークされている場合。これは、ケーブルが存在すると想定されている場合にのみエラーになります。ほとんどのアプライアンスには、いくつかの未使用のポートがあります。
- 配線に失敗すると、すべてのポートで FTW が無効になります。これは、このアプライアンスではネットワークバイパス機能が有効になっていないことを意味します。FTW イベントを調べると、実際のイベントがないことが示され、機能がおそらく無効になっていることが示されました。
警告またはエラーごとに、[詳細] リンクまたは [イベントの表示] ボタンから詳細を確認できます 。
SSH 経由で別のインスタンスにログインする
一部の仮想マシンには、管理ポート（ポート 0/1）から、ssh ユーティリティ（Windows の PuTTY など）を使用し、root または nsroot としてログインし、管理パスワードを使用してログインできます。これにより、シェルプロンプトが表示されます。
SSH 経由でログオンする最も一般的な用途は、ネットワークパラメータの設定が間違っているために到達不能になったインスタンス（通常は管理サービス）の IP アドレスを復元することです。設定を変更すると、アプライアンスが不安定になったり、使用できなくなる可能性があるため、SSH の使用はお勧めしません。
以下の2つのインスタンスのいずれもネットワーク経由でアクセスできない場合は、RS-232ポートを使用してXenServerインスタンスにログインできます。これにより、シェルプロンプトが表示されます。
これらの仮想マシンの1つにログインすると、シェルプロンプトからSSHを使用して、NetScalerインスタンスまたは適切な169.254.x.xアドレスのアクセラレータにアクセスできます。
テキストエディタを含む、通常の UNIX/Linux コマンドを使用できます。
| インスタンス | ログイン | パスワード | 実際のユーザー名 |
|---|---|---|---|
| 管理サービス | nsroot | 管理者パスワード | ルート |
| 管理サービス | ルート | 管理者パスワード | ルート |
| XenServer | nsroot | 管理者パスワード | nsroot |
| XenServer | ルート | 管理者パスワード | ルート |
個々のアクセラレータインスタンスの監視
アクセラレータ GUI IP にログインすると、すべてのアクセラレータインスタンスを 1 つのユニットとして管理できます。変更は、すべてのアクセラレータインスタンスに自動的に反映されます。
まれに、個々のアクセラレータインスタンスのトラブルシューティングが必要になる場合があります。
インスタンスのログインは admin です。パスワードは、他のインスタンスで使用されているものと同じ管理者パスワードです。
これは、永続的な変更を行うためではなく、監視に推奨されます。インスタンスに設定したパラメーターは、後で同期プロセスによって上書きされる可能性があるためです。これを行うには、次の URL を使用します。
| アクセラレータインスタンス | URL |
|---|---|
| 1 | https://<accelerator_ip>:4001 |
| 2 | https://<accelerator_ip>:4002 |
| 8 | https://<accelerator_ip>:4008 |
更新バンドルの個々の要素の使用
Citrixによって配布されるアップデートバンドルは、単純な.tgz形式（gzipで圧縮されたtarアーカイブ）です。Citrix Webサイトに戻って個別にダウンロードするのではなく、アーカイブから個々のコンポーネントを抽出すると便利な場合があります。これは、管理サービス (build-svm*.tgz) またはアクセラレータリリース (orbital*.bin) で最も便利です。
アップデートバンドルは、tar/gzip または 7-zip などのアーカイブユーティリティによって管理されます。