![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(80, 28.000000000000004%, 17%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EGE%3C/text%3E%3C/svg%3E)
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(172.8, 86%, 26%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EJN%3C/text%3E%3C/svg%3E)
Hallo Gipfel Ehrlich,Die Tatsache, dass die Data Plane weiterhin Datenverkehr überträgt, während die Verbindung der Control Plane zum Orchestrator verloren geht, deutet in der Regel auf ein Problem mit dem DTLS-/TLS-Management-Tunnel hin und nicht auf einen allgemeinen Netzwerkausfall. Ein guter Ausgangspunkt ist zu überprüfen, ob der SD-WAN-Edge den FQDN bzw. die IP-Adresse des Orchestrators weiterhin auflösen und erreichen kann. Stellen Sie außerdem sicher, dass die erforderlichen Control-Plane-Ports über eventuell dazwischengeschaltete Firewalls geöffnet sind.
Überprüfen Sie anschließend die Logs des Edge-Geräts auf DTLS-/TLS-Aushandlungsfehler, Fehler bei der Zertifikatsvalidierung, Authentifizierungsfehler oder wiederholte Versuche, den Tunnel neu aufzubauen. Ich empfehle außerdem, die Ablaufdaten der Zertifikate zu überprüfen und sicherzustellen, dass die Systemuhren sowohl auf dem Branch-Edge als auch auf dem Orchestrator synchronisiert sind, da eine Zeitabweichung dazu führen kann, dass TLS-Sitzungen unerwartet fehlschlagen. Falls Paketmitschnitte verfügbar sind, sollte auch der DTLS-/TLS-Handshake untersucht werden, um festzustellen, ob die Verbindung zurückgesetzt wird, ein Timeout auftritt oder die Verbindung während der Aushandlung abgelehnt wird.
Überprüfen Sie außerdem, ob kürzlich Änderungen an Sicherheitsrichtlinien, NAT, Firewalls oder Routing vorgenommen wurden, die den Netzwerkpfad zwischen dem Edge-Gerät und dem Orchestrator verändert haben könnten. Die Überwachung von Latenz, Paketverlust und Jitter zwischen den beiden Endpunkten kann ebenfalls dabei helfen festzustellen, ob eine instabile Netzwerkverbindung zu den Unterbrechungen beiträgt. Sobald die zugrunde liegende Ursache behoben ist, sollte die Control-Plane-Verbindung automatisch wiederhergestellt werden, ohne dass die Data Plane beeinträchtigt wird.
Ich hoffe, diese Hinweise helfen Ihnen dabei, die Ursache einzugrenzen. Wenn Sie diese Antwort hilfreich finden, klicken Sie bitte auf „Accept Answer“, damit auch andere von der Lösung profitieren können.
Jason