Hello Yodying,Further to our call f

Hello Yodying,

Further to our call few minutes ago, I was working on this case today and had some doubts on this.

This was the configuration passed on to me by previous engineer:

********************
add cr policy bypass-all -rule ns_true
add cr policy TEST_BYPASS_149 -rule "REQ.IP.SOURCEIP == 202.44.238.149"
add cr vserver vip_cr HTTP * 80 -cltTimeout 180 -reuse OFF -l2Conn ON -originUSIP ON
bind cr vserver vip_cr -policyName bypass-non-get
bind cr vserver vip_cr -lbvserver vip_forward
add service service_forward server_forward HTTP 8888 -gslb NONE -cacheType TRANSPARENT -maxClient 0 -maxReq 0 -cip DISABLED -usip YES -useproxyport NO -sp OFF -cltTimeout 180 -svrTimeout 60 -CKA NO -TCPB NO -CMP NO
bind lb vserver vip_forward service_forward

ACL bridge disabled:
add ns acl test-summoner_war BRIDGE -srcIP = 203.150.118.138 -priority 10 -state DISABLED -kernelstate SFNOTAPPLIED61
**********************

There are 2 CR user defined policies and one pre-defined policy here. Though it is the bypass-non-get is what is bound to the CR vserver I would like clarification that this is how it was tested.
Please note that the default behavior of the NS is that whenever a traffic matches a CR policy that traffic is sent to the Origin server. Only those traffic that does NOT match the CR policy is sent to the Cache server.
So As per above policies – when traffic hits policy “bypass-all” or coming from source ip 202.44.238.149 or if it is a non-GET http request they are sent to the Origin server respectively (depending on what policy is bound to CR vserver).
So I hope your understand was correct when you added these configuration.

I do not have information to analyze the trace as this is a transparent CR configuration in the front end and no client ip address has been mentioned (I tried to filter using source ip 203.150.118.138 but nothing came of it).

To check backend connection to Cache server I tried to filter using Cache server’s ip address 1.1.1.1 (which does not seem to be real though in all 3 uploaded configs this is the ip address for service associated with lb vserver vip_forward) I could not find any connection for this as well.

add lb vserver vip_forward HTTP 0.0.0.0 0 -persistenceType NONE -lbMethod URLHASH -m MAC -cacheable YES -cltTimeout 180 -l2Conn ON
bind lb vserver vip_forward service_forwardadd service service_forward server_forward HTTP 8888 -gslb NONE -cacheType TRANSPARENT -maxClient 0 -maxReq 0 -cip DISABLED -usip YES -useproxyport NO -sp OFF -cltTimeout 180 -svrTimeout 60 -CKA NO -TCPB NO -CMP NO
bind lb vserver vip_forward service_forward
add server server_forward 1.1.1.1

Could you give me a brief description of the issue first as I am not really clear form the case notes?

If you have a topology diagram could you provide that as well?

Is hub.com2us.com 112.175.60.20 the Origin server?

Also, as I understand these traces were taken quite a while back and I can understand you may not have information on this now to help me with analyzing the trace. Can we troubleshoot this over a GTM (and taker new traces if needed) , after we have a clear understanding of the objective and configuration?

ผลลัพธ์ (ไทย) 1:

สวัสดี ยอดยิ่งมุมของเราโทรไม่กี่นาทีที่ผ่านมา ฉันทำงานในกรณีนี้วันนี้ และมีข้อสงสัยบางอย่างนี้นี้ถูกตั้งค่าคอนฟิกผ่านบนผม โดยวิศวกรก่อนหน้านี้:******************** เพิ่ม cr นโยบายบายพาสทั้งหมด - ns_true กฎเพิ่มนโยบาย cr TEST_BYPASS_149-กฎ "ต้องIPSOURCEIP == 202.44.238.149 "เพิ่ม cr vserver vip_cr HTTP * 80 - cltTimeout นำ 180 - ปิด - ON - originUSIP ON l2Connผูก cr vserver vip_cr - policyName บายพาสไม่ได้ผูก cr vserver vip_cr - lbvserver vip_forwardเพิ่มบริการ service_forward server_forward HTTP 8888 - gslb NONE โปร่งใส - ข่าวลือ maxClient 0 - cacheType - maxReq 0 - cip ไม่ -sp ปิด - cltTimeout 180 - svrTimeout 60 - usip ใช่ - useproxyport ปิด - CKA ไม่ TCPB - ไม่ CMP - ไม่มีผูกปอนด์ vserver vip_forward service_forwardปิดการใช้งานสะพาน: ACLเพิ่ม ns acl summoner_war ทดสอบสะพาน - srcIP = 203.150.118.138-สำคัญ 10 - รัฐปิด - kernelstate SFNOTAPPLIED61********************** มี 2 CR ผู้ใช้กำหนดนโยบายและนโยบายการกำหนดไว้ล่วงหน้าหนึ่งที่นี่ แม้ว่าจะเป็นการบายพาสไม่ได้รับ เป็นสิ่งที่ถูกผูกไว้กับ vserver CR ที่อยากชี้แจงว่านี่คือวิธีที่ทดสอบโปรดทราบว่า พฤติกรรมเริ่มต้นของ NS ว่าเมื่อใดก็ ตามการจราจรตรงกับนโยบาย CR ที่จราจรจะถูกส่งไปยังเซิร์ฟเวอร์ต้นทาง จราจรที่ไม่ตรงกับนโยบาย CR เหล่านั้นถูกส่งไปยังเซิร์ฟเวอร์แค นั้นตามข้างบนนโยบาย – เมื่อจราจรฮิตนโยบาย "บายพาสทั้งหมด" หรือมาจากแหล่ง ip 202.44.238.149 หรือถ้าเป็นการร้องขอ http ไม่ได้ถูกส่งไปยังเซิร์ฟเวอร์ต้นทางตามลำดับ (ขึ้นอยู่กับนโยบายอะไรถูกผูกไว้กับ CR vserver) เพื่อหวังความเข้าใจ ถูกต้องเมื่อคุณเพิ่มการตั้งค่าคอนฟิกเหล่านี้ผมไม่มีข้อมูลในการวิเคราะห์การติดตามนี้จะกำหนดค่า CR ที่โปร่งใสในส่วนหน้า และไม่มีที่อยู่ ip ไคลเอนต์ได้รับการกล่าว (พยายามที่จะกรองข้อมูลโดยใช้ ip แหล่งที่มา 203.150.118.138 แต่ไม่มีอะไรมาของมัน)เพื่อตรวจสอบการเชื่อมต่อ backend แคเซิร์ฟเวอร์พยายามที่จะกรองข้อมูลโดยใช้ที่อยู่ ip ของเซิร์ฟเวอร์แค 1.1.1.1 (ซึ่งดูเหมือนว่า ไม่เป็นจริงว่าใน 3 ทั้งหมดอัปโหลด configs ที่นี่คืออยู่ ip สำหรับบริการที่เกี่ยวข้องกับ vip_forward vserver ปอนด์) ฉันไม่พบใด ๆ เชื่อมต่อนี้เช่นเพิ่มปอนด์ vserver vip_forward HTTP 0.0.0.0 0 - persistenceType NONE - lbMethod URLHASH -m MAC-cacheable ใช่ - cltTimeout 180 - l2Conn ONผูกปอนด์ vserver vip_forward service_forwardadd บริการ service_forward server_forward HTTP 8888 - gslb NONE โปร่งใส - ข่าวลือ maxClient 0 - cacheType - maxReq 0 - cip ไม่ -sp ปิด - cltTimeout 180 - svrTimeout 60 - usip ใช่ - useproxyport ปิด - CKA ไม่ TCPB - ไม่ CMP - ไม่มีผูกปอนด์ vserver vip_forward service_forwardเพิ่มเซิร์ฟเวอร์ server_forward 1.1.1.1คุณสามารถให้คำอธิบายโดยย่อของปัญหาฉันเป็นฉันไม่ชัดเจนจริง ๆ ฟอร์มแรกบันทึกกรณีถ้าคุณมีไดอะแกรมโทโพโลยี ที่คุณสามารถนำที่ดีเซิร์ฟเวอร์จุดเริ่มต้นคือ hub.com2us.com 112.175.60.20นอกจากนี้ ตามที่เข้าใจที่ถ่ายร่องรอยเหล่านี้ค่อนข้างขณะที่กลับมา และสามารถเข้าใจคุณอาจไม่มีข้อมูลนี้ตอนนี้จะช่วยให้ฉันกับวิเคราะห์การติดตาม เราสามารถแก้ไขนี้ GTM เป็น (และป้องกันร่องรอยใหม่ถ้าจำเป็น), หลังจากที่เรามีความเข้าใจที่ชัดเจนของวัตถุประสงค์และการตั้งค่าคอนฟิกหรือไม่

ผลลัพธ์ (ไทย) 2:

สวัสดี Yodying, . นอกจากนี้การเรียกของเราไม่กี่นาทีที่ผ่านมาผมได้ทำงานในกรณีนี้ในวันนี้และมีข้อสงสัยบางอย่างเกี่ยวกับเรื่องนี้ก็คือการกำหนดค่านี้ส่งให้กับฉันโดยวิศวกรก่อนนี้: ************* ******* เพิ่มบายพาสทุกนโยบาย CR -rule ns_true เพิ่มนโยบาย CR TEST_BYPASS_149 -rule "REQ.IP.SOURCEIP == 202.44.238.149" เพิ่ม CR vserver vip_cr HTTP * 80 -cltTimeout 180 -reuse OFF -l2Conn ON -originUSIP ON ผูก CR vserver vip_cr -policyName บายพาส-ที่ไม่ได้รับการผูก CR vserver vip_cr -lbvserver vip_forward เพิ่มบริการ service_forward server_forward HTTP 8888 -gslb NONE -cacheType โปร่งใส -maxClient 0 -maxReq 0 -cip พิการ -usip YES NO -useproxyport -sp ปิด -cltTimeout 180 -svrTimeout 60 -CKA NO -TCPB NO NO -CMP ผูกปอนด์ vserver vip_forward service_forward สะพาน ACL ปิดการใช้งาน: เพิ่ม ns acl ทดสอบ summoner_war BRIDGE -srcIP = 203.150.118.138 -priority 10 -state พิการ -kernelstate SFNOTAPPLIED61 *** ******************* มี 2 CR ผู้ใช้กำหนดนโยบายและเป็นหนึ่งในนโยบายที่กำหนดไว้ล่วงหน้าที่นี่ ถึงแม้ว่ามันจะไม่ใช่บายพาส-ได้รับคือสิ่งที่ถูกผูกไว้กับ CR vserver ผมอยากชี้แจงว่านี่คือวิธีการที่จะได้รับการทดสอบ. โปรดทราบว่าการทำงานเริ่มต้นของ NS คือว่าเมื่อใดก็ตามที่การจราจรตรงกับนโยบาย CR ว่าการจราจรเป็น ส่งไปยังเซิร์ฟเวอร์กำเนิด เฉพาะผู้เข้าชมที่ไม่ตรงกับนโยบาย CR จะถูกส่งไปยังเซิร์ฟเวอร์แคช. เพื่อให้เป็นไปตามนโยบายดังกล่าวข้างต้น - เมื่อการจราจรฮิตนโยบาย "บายพาสทั้งหมด" หรือมาจากแหล่งที่มา ip 202.44.238.149 หรือถ้ามันเป็นไม่-GET คำขอ http พวกเขาจะถูกส่งไปยังเซิร์ฟเวอร์แหล่งกำเนิดตามลำดับ (ขึ้นอยู่กับสิ่งที่นโยบายถูกผูกไว้กับ CR vserver). ดังนั้นฉันหวังว่าคุณเข้าใจถูกต้องเมื่อคุณเพิ่มการตั้งค่าเหล่านี้. ฉันไม่ได้มีข้อมูลในการวิเคราะห์ร่องรอยเช่นนี้คือการกำหนดค่า CR โปร่งใสในการ ปลายด้านหน้าและไม่มีที่อยู่ IP ของลูกค้าได้รับการกล่าวถึง (ผมพยายามที่จะกรองโดยใช้ 203.150.118.138 แหล่ง ip แต่ไม่มีอะไรออกมาจากมัน). ในการตรวจสอบการเชื่อมต่อไปยังเซิร์ฟเวอร์แบ็กเอนด์แคชฉันพยายามที่จะกรองโดยใช้ที่อยู่ IP ของเซิร์ฟเวอร์แคชของ 1.1.1.1 (ซึ่ง ดูเหมือนจะไม่เป็นจริง แต่ใน configs อัปโหลดทั้ง 3 นี้เป็นที่อยู่ IP สำหรับการให้บริการที่เกี่ยวข้องกับปอนด์ vserver vip_forward) ฉันไม่สามารถพบการเชื่อมต่อใด ๆ นี้เช่นกัน. เพิ่มปอนด์ vserver vip_forward HTTP 0.0.0.0 0 -persistenceType NONE -lbMethod URLHASH -m MAC -cacheable YES -cltTimeout 180 -l2Conn ON ผูกปอนด์ vserver vip_forward service_forwardadd บริการ service_forward server_forward HTTP 8888 -gslb NONE -cacheType โปร่งใส -maxClient 0 -maxReq 0 -cip พิการ -usip YES NO -useproxyport -sp OFF -cltTimeout 180 -svrTimeout 60 -CKA NO -TCPB NO NO -CMP ผูกปอนด์ vserver vip_forward service_forward เพิ่มเซิร์ฟเวอร์ server_forward 1.1.1.1 คุณสามารถให้ฉันอธิบายสั้น ๆ ของปัญหาเป็นครั้งแรกที่ผมไม่ได้เป็นรูปแบบที่ชัดเจนจริงๆตั้งข้อสังเกตกรณี? หากคุณมีโครงสร้าง แผนภาพที่คุณสามารถให้ที่ดี? เป็น hub.com2us.com 112.175.60.20 เซิร์ฟเวอร์แหล่งกำเนิดหรือไม่นอกจากนี้ตามที่ผมเข้าใจร่องรอยเหล่านี้ถูกนำมามากในขณะที่กลับมาและฉันสามารถเข้าใจคุณอาจไม่ได้มีข้อมูลเกี่ยวกับเรื่องนี้ในขณะนี้ที่จะช่วยให้ฉันด้วย การวิเคราะห์ร่องรอย เราสามารถแก้ไขปัญหานี้ GTM (และ Taker ร่องรอยใหม่ถ้าจำเป็น) หลังจากที่เรามีความเข้าใจที่ชัดเจนของวัตถุประสงค์และการกำหนดค่า?

ผลลัพธ์ (ไทย) 3:

สวัสดี yodying

ต่อไปของเรา , โทรศัพท์ไม่กี่นาทีที่แล้ว ผมทำงานในคดีนี้ในวันนี้ และมีข้อสงสัยเกี่ยวกับเรื่องนี้

นี่เป็นค่าผ่านทางผมโดยวิศวกรก่อน

********************
เพิ่ม CR นโยบายบายพาสทั้งหมด - กฎ ns_true
เพิ่ม CR นโยบาย test_bypass_149 - กฎ " req.ip.sourceip = = "
202.44.238.149เพิ่ม CR vserver vip_cr http * 80 - 180 - clttimeout ใช้ปิด - l2conn บน - originusip บน
ผูก CR vserver vip_cr - policyname เลี่ยงไม่รับ
- lbvserver ผูก CR vserver vip_cr vip_forward
เพิ่มบริการ service_forward server_forward http 8888 - gslb cachetype โปร่งใส - ไม่มี - 0 - 0 - maxclient maxreq CIP ปิด - - useproxyport ยูเอสครับ ไม่ - SP ออก - clttimeout 180 - svrtimeout 60 - ไม่ - ไม่ - แน่ใจว่าที่ tcpb CMP ไม่
ผูกปอนด์ vserver vip_forward service_forward

:
) สะพานอํานวยความสะดวกเพิ่ม NS ACL test-summoner_war สะพาน - srcip = 203.150.118.138 - 10 - ระดับรัฐพิการ - kernelstate ********************** sfnotapplied61


มี 2 ผู้ใช้กำหนดนโยบายและนโยบายที่กำหนดไว้ล่วงหน้าหนึ่งวัน ที่นี่แม้ว่าจะเป็นทางอ้อม ไม่ได้เป็นสิ่งที่ผูกพันกับ vserver CR ฉันต้องการชี้แจงว่า นี่เป็นวิธีการทดสอบ .
โปรดทราบว่าพฤติกรรมเริ่มต้นของ NS คือ เมื่อใดก็ตามที่การจราจรที่ตรงกับนโยบาย CR ที่การจราจรจะถูกส่งไปประเทศที่เซิร์ฟเวอร์ เฉพาะผู้เข้าชมที่ไม่ตรงกับนโยบาย CR จะถูกแคชเซิร์ฟเวอร์
ดังนั้นตามนโยบายข้างต้นและเมื่อการจราจรฮิตนโยบาย " บายพาส " หรือมาจากแหล่ง IP 202.44.238.149 หรือถ้ามันไม่ได้รับการร้องขอ HTTP จะส่งไปยังเซิร์ฟเวอร์ตามลำดับ ( ทั้งนี้ขึ้นอยู่กับนโยบายของประเทศที่ถูกผูกไว้กับ CR vserver )
หวังว่าเธอเข้าใจถูกต้องเมื่อคุณเพิ่มเหล่านี้ค่า

ผมไม่มีข้อมูลวิเคราะห์ติดตามนี้เป็นโปร่งใส CR ปรับแต่งในปลายด้านหน้าและไม่มีลูกค้าที่อยู่ IP ได้ถูกกล่าวถึง ( ฉันพยายามที่จะกรองโดยใช้ IP ที่มา 203.150.118.138 แต่ไม่มีอะไรออกมาจากมัน )

เพื่อตรวจสอบการเชื่อมต่อไปยังเซิร์ฟเวอร์แคชแบ็คผมลองกรองใช้แคชเซิร์ฟเวอร์ที่อยู่ IP สำหรับ .1 ( ซึ่งดูเหมือนจะไม่เป็นจริง แต่ทั้ง 3 อัพโหลด configs นี้ที่อยู่ IP สำหรับการบริการที่เกี่ยวข้องกับปอนด์ vserver vip_forward ) ผมไม่พบการเชื่อมต่อนี้เช่นกัน

เพิ่มปอนด์ vserver vip_forward http 0.0.0.0 0 - persistencetype ไม่มี - lbmethod urlhash - M - cacheable Mac ครับ - clttimeout 180 - l2conn บน
ผูกปอนด์ vserver vip_forward บริการ service_forwardadd service_forward server_forward http 8888 - gslb cachetype โปร่งใส - ไม่มี - 0 - 0 - maxclient maxreq CIP คนพิการ - ยูเอสครับ - useproxyport ไม่มี SP ออก - clttimeout 180 - svrtimeout 60 - ไม่ - ไม่ - แน่ใจว่าที่ tcpb CMP ไม่
ผูกปอนด์ vserver vip_forward service_forward server_forward 1.1.1.1


เพิ่มเซิร์ฟเวอร์คุณจะให้คำอธิบายสั้น ๆของปัญหาแรกผมไม่ได้จริงๆกรณีบันทึกชัดเจน ฟอร์ม

ถ้าคุณมีโครงสร้างแผนผังช่วยให้งั้นเหรอ

เป็น hub.com2us.com 112.175.60.20 ที่มาเซิร์ฟเวอร์ ?

ยัง ตามที่ผมเข้าใจร่องรอยเหล่านี้ถูกถ่ายค่อนข้างมา และผมก็เข้าใจคุณอาจจะไม่ได้มีข้อมูลนี้ในขณะนี้เพื่อช่วยผมวิเคราะห์ติดตามเราสามารถแก้ไขปัญหานี้ไปใช้ ( และคนรับใหม่ร่องรอยถ้าจำเป็น ) หลังจากที่เราได้รับความเข้าใจที่ชัดเจนของวัตถุประสงค์และการปรับแต่งหรือไม่ ?