Cisco Cisco Firepower Management Center 2000 User Guide
4-35
FireSIGHT 系统用户指南
第 4 章 管理设备
集群设备
状态共享统计主要是发送和接收的集群同步流量的不同方面的计数器，以及一些其他错误计数
器。此外，可以查看集群中每台设备的最新系统日志。
器。此外，可以查看集群中每台设备的最新系统日志。
有关可以查看的每台设备的统计以及如何能够将其用于对集群状态共享配置进行故障排除的详细
信息，请参阅以下各节。
信息，请参阅以下各节。
Messages Received (Unicast)
Messages received 是从集群对等体接收的集群同步消息的数量。
该值应该接近对等体发送的消息数。在活动使用期间，值可能不匹配，但应该接近。如果流
量停止，则值应该变得稳定，并且接收的消息会与发送的消息匹配。
量停止，则值应该变得稳定，并且接收的消息会与发送的消息匹配。
要进行故障排除，应该同时查看接收的消息数和发送的消息数，比较增加率，并确保值接
近。每个对等体上的发送值应该以与反对等体上的接收值大致相同的速率递增。
近。每个对等体上的发送值应该以与反对等体上的接收值大致相同的速率递增。
如果接收的消息数停止递增或递增速度慢于对等体发送消息的速度，请与技术支持部门联系。
Packets Received
系统将多个消息批处理为单一数据包，以便减少开销。 Packets Received 计数器显示这些数据
包以及设备已接收的其他控制数据包的总数。
包以及设备已接收的其他控制数据包的总数。
该值应该接近对等设备发送的数据包数。在活动使用期间，值可能不匹配，但应该接近。由
于接收的消息数应该接近并以与对等体发送的消息数相同的速率递增，因此接收的数据包数
应具有相同行为。
于接收的消息数应该接近并以与对等体发送的消息数相同的速率递增，因此接收的数据包数
应具有相同行为。
要进行故障排除，应该同时查看接收的数据包数和发送的消息数，比较增加率，并确保值以相
同速率增加。如果集群对等体上的发送值在递增，则设备上的接收值也应以相同速率增加。
同速率增加。如果集群对等体上的发送值在递增，则设备上的接收值也应以相同速率增加。
如果接收的数据包数停止递增或递增速度慢于对等体发送消息的速度，请与技术支持部门联系。
Total Bytes Received
Total bytes received 是组成对等体接收的数据包的字节数。
该值应该接近其他对等体发送的字节数。在活动使用期间，值可能不匹配，但应该接近。
要进行故障排除，应该同时查看接收的总字节数和发送的消息数，比较增加率，并确保值以相
同速率增加。如果集群对等体上的发送值在递增，则设备上的接收值也应以相同速率增加。
同速率增加。如果集群对等体上的发送值在递增，则设备上的接收值也应以相同速率增加。
如果接收的字节数停止递增或递增速度慢于对等体发送消息的速度，请与技术支持部门联系。
Protocol Bytes Received
Protocol bytes received 是接收的协议开销的字节数，其中包括除会话状态同步消息的负载以
外的所有内容。
外的所有内容。
该值应该接近对等体发送的字节数。在活动使用期间，值可能不匹配，但应该接近。
要进行故障排除，应该查看接收的总字节数以发现在与协议数据比较时共享的实际状态数据
量。如果协议数据在所发送数据中占较大的百分比，则可以调整最小同步间隔。
量。如果协议数据在所发送数据中占较大的百分比，则可以调整最小同步间隔。
如果接收的协议字节数以类似于接收的总字节数的速率递增，请与技术支持部门联系。根据
接收的总字节数，接收的协议字节数应该最小。
接收的总字节数，接收的协议字节数应该最小。
Messages Sent
Messages sent 是发送到集群对等体的集群同步消息的数量。
此数据在与接收的消息数比较的过程中有用。在活动使用期间，值可能不匹配，但应该接近。
要进行故障排除，应该同时查看接收的消息数和发送的消息数，比较增加率，并确保值接近。
如果发送的消息数以类似于接收的总字节数的速率递增，请与技术支持部门联系。