本文档介绍在打开TAC案例之前必须先收集的相关数据中的几个SD-WAN问题，以提高故障排除和/或问题解决速度。本文档分为两个主要技术部分：vManage和Edge路由器。根据相关设备提供相关输出和命令语法。

Cisco 建议您了解以下主题：

本文档不限于特定的软件和硬件版本。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

此处的问题是报告给vManage的常见问题情况，以及除admin-tech文件外必须收集的每个问题的有用输出。 对于云托管控制器，如果您明确同意，技术支持中心(TAC)工程师可以根据“基本信息请求”部分中的反馈收集设备所需的admin-tech输出。但是，如果此处描述的步骤确保其中包含的数据与问题发生时间相关，我们建议捕获admin-tech输出。如果问题不是持续的，即问题在TAC参与时可能消失。对于内部控制器,admin-tech 也必须包含在每组数据中。对于vManage群集，请确保为群集中的每个节点或仅为受影响的节点捕获管理技术。 

问题报告：访问vManage GUI的速度慢、在GUI内执行操作时的延迟、在vManage内普遍的速度慢或速度慢

步骤1.捕获2-3个线程打印实例，在每个线程打印文件后用数字名称重命名每个线程打印文件（注意在文件路径中使用您登录vManage时使用的用户名），例如：

步骤2.登录vshell并按如下方式运行vmstat:

步骤3.从vshell收集其他详细信息:

步骤4.捕获所有NMS服务诊断：

问题报告：API调用无法返回任何数据或正确的数据，执行查询时出现一般问题

步骤1.检查可用内存：

步骤2.捕获2-3个线程打印实例，其间有5秒的间隙，在每次运行命令后，使用数字名称重命名每个线程打印文件（注意在文件路径中使用您登录到vManage的用户名）：

步骤3.收集所有活动HTTP会话的详细信息：

步骤4.提供以下详细信息：

1.执行的API调用

2.调用频率

3.登录方法（即使用单个令牌执行后续API调用或使用基本身份验证执行调用然后注销）

4. JSESSIONID是否正在重新使用？

注意从19.2 vManage软件开始，API调用仅支持基于令牌的身份验证。有关令牌生成、超时和过期的详细信息，请参阅此链接。

问题报告：启用DPI后，统计处理速度可能会变慢，或在vManage GUI内引入速度变慢。

步骤1.导航至Administration > Settings > Statistics Database > Configuration，检查为vManage内部的DPI分配的磁盘大小。

步骤2.从vManage运行以下CLI命令，检查索引运行状况：

步骤3.确认是否在外部执行与DPI统计信息相关的任何API调用。

步骤4.在vManage中使用此CLI命令帮助检查磁盘I/O统计信息：

问题报告：模板推送或设备模板更新失败或超时。

步骤1.在单击“配置设备”按钮之前，从vManage捕获“配置预览”和意图”配置（此处提供的导航示例）： 

步骤2.从logsettings页面启用viptela.enable.rest.log（捕获所需信息后必须禁用此功能）：

步骤3.如果模板推送失败涉及NETCONF问题或错误，请在步骤1中除REST日志外启用viptela.enable.device.netconf.log。请注意，在捕获步骤3和步骤4的输出后，还必须禁用此日志。

步骤4.尝试再次从vManage附加失败模板，并使用此CLI捕获管理技术（为群集的每个节点捕获此）：

步骤5.提供vManage和配置差异中任务的屏幕截图，以确认故障详细信息以及用于模板的任何CSV文件。

步骤6.包括有关故障和任务的详细信息，包括推送失败的时间、发生故障的设备的system-ip和您在vManage GUI中看到的错误消息。

步骤7.如果模板推送失败，且设备自身报告了配置的错误消息，请从设备收集管理技术。

问题报告：群集不稳定导致GUI超时、延迟或其他异常。

步骤1.从集群中的每个vManage节点捕获server_configs.json的输出。例如：

步骤2.捕获每个节点启用或禁用服务的详细信息。为此，请导航至vManage GUI中的Administration > Cluster Management。

步骤3.确认集群接口上的底层可达性。为此，从VPN 0中的每个vManage节点对其他节点的集群接口IP运行ping 。

步骤4.从集群中每个vManage节点的所有NMS服务收集诊断信息：

此处的问题是为边缘设备报告的常见问题情况，以及必须收集的每个设备的有用输出。确保针对每个问题收集所有必要且相关的边缘设备的管理技术。对于云托管控制器，TAC可以根据“基本信息请求”部分中的反馈收集设备所需的管理技术输出信息。但是，与vManage一样，在您提交TAC案例前，可能需要捕获这些数据，以确保其中包含的数据与问题发生时间相关。如果问题不是持续的，则具体如此，这意味着在TAC参与时，问题可能消失。

问题报告：控制连接不从vEdge/cEdge到一个或多个控制器

步骤1.确定控制连接失败的本地/远程错误：

步骤2.确认TLOC的状态，并确认any和all显示为“up”：

步骤3.对于超时或连接故障（如DCONFAIL或VM_TMO）的错误，请在边缘设备和相关控制器上执行控制平面捕获：

cEdge-Branch1#monitor capture CAP control-plane both access-list CTRL-CAP buffer size 10cEdge-Branch1#monitor capture CAP start

cEdge-Branch1#show monitor capture CAP buffer brief ----------------------------------------------------------------------------# size timestamp source destination dscp protocol----------------------------------------------------------------------------0 202 0.000000 192.168.20.1 -> 50.50.50.3 48 CS6 UDP1 202 0.000000 192.168.20.1 -> 50.50.50.4 48 CS6 UDP2 220 0.000000 50.50.50.3 -> 192.168.20.1 48 CS6 UDP3 66 0.000992 192.168.20.1 -> 50.50.50.3 48 CS6 UDP4 220 0.000992 50.50.50.4 -> 192.168.20.1 48 CS6 UDP5 66 0.000992 192.168.20.1 -> 50.50.50.4 48 CS6 UDP6 207 0.015991 50.50.50.1 -> 12.12.12.1 48 CS6 UDP

步骤4.有关控制连接历史记录输出中观察到的其他错误以及所描述问题的更多详细信息，请参阅以下指南。

问题报告：vEdge/cEdge和一个或多个控制器之间的一个或多个控制连接摆动。这在本质上可以是频繁、间歇或随机的。

问题报告：BFD会话关闭或在两个边缘设备之间摆动。

步骤1.收集每台设备上BFD会话的状态：

步骤2.收集每个边缘路由器上的Rx和Tx数据包计数：

步骤3.如果上述输出中隧道一端的BFD会话计数不增加，则可以使用ACL捕获数据，以确认是否在本地接收数据包。有关此操作的更多详细信息以及可执行的其他验证，请点击。

问题报告：设备意外重新加载，排除电源问题。来自设备的指示表明它可能崩溃。

步骤1.检查设备以确认是否观察到崩溃或意外重新加载：

步骤2.如果确认，请导航至Tools > Operational Commands，通过vManage从设备捕获管理技术。在该位置后，选择设备的“选项”按钮并选择“管理技术”。确保选中所有复选框，其中将包括设备上的所有日志和核心文件。

问题报告：应用不工作/HTTP页面未加载、性能缓慢/延迟、策略或配置更改后出现故障

步骤1.确定出现问题的应用或流的源/目的IP对。

步骤2.确定路径中的所有边缘设备，并通过vManage从每个设备收集管理技术。

步骤3.发现问题时，在每个站点的边缘设备上捕获此流的数据包：

show monitor capture CAP parametershow monitor capture CAP buffer [brief]

monitor capture CAP export bootflash:cEdge1-Broken-Flow.pcap

show platform packet-trace summaryshow platform packet-trace packet all | redirect bootflash:cEdge1-PT-OUTPUT.txt

步骤4.如果可能，在工作场景中重复步骤3进行比较。

提示：如果没有其他方法可以直接将相应文件从cEdge中复制出来，则可以首先使用此处所述的方法将文件复制到vManage。在vManage上运行命令：request execute scp -P 830 @:/bootflash/ 。然后，此文件将存储在/home//目录中，用于登录vManage的用户名。从中，您可以使用安全文件传输协议(SFTP)的安全复制协议(SCP)，使用第三方SCP/SFTP客户端或带有OpenSSH实用程序的Linux/Unix计算机CLI将文件从vManage中复制。