覆盖的故障排除

业务意向覆盖(BIO)是应用匹配和转发的重要组件之一。

每个BIO可以根据应用程序流程需求进行不同的配置。但是，如果不能满足通过覆盖的流量的先决条件——包括适当的接口标签、应用程序标识和分配的模板——那么创建一个覆盖是不够的。

如果满足了先决条件，而应用程序没有按照预期的方式运行，或者根本没有通过覆盖，通常有三种方法来匹配进入覆盖的流量并排除故障:

• 覆盖acl(推荐)。覆盖acl是BIO配置中最常用的选项，因此，如果应用程序流量与正确的覆盖不匹配，这应该是第一个故障排除考虑事项。通过解决以下潜在问题来验证覆盖配置:
  • 应用程序是否被分配到正确的覆盖?
  • 它有正确的权限吗?
  • 因为ACL是每个覆盖的，是否为正确的覆盖创建了正确的ACL ?
• 设备acl。这些配置在每个设备上，可以应用于单个设备或一组设备。如果创建了appliance ACL，请确保来自LAN的流量匹配到appliance ACL中。
• 局域网端口标签。如果使用LAN口标签，则根据匹配的标签进行路由。

常见问题

---