Show TOC

HintergrundErfolgreicher Verbindungsaufbau und Datenübertragung Dieses Dokument in der Navigationsstruktur finden

 

Erfolgt der Verbindungsaufbau und die Datenübertragung ohne Fehler, sehen Sie in der Log-Datei folgende Einträge

Betrieb ohne SNC

Thu Jun 14 16:08:04 2007 CONNECT FROM C9/- host 10.66.66.90/19114 (host1.company.corp)

Thu Jun 14 16:08:04 2007 CONNECT TO S9/17 host 10.21.83.41/3299 (host2)

Thu Jun 14 16:08:06 2007 ESTABLISHED S9/17

Thu Jun 14 16:21:06 2007 DISCONNECT C9/17 host 10.66.66.90/19114 (host1.company.corp)

Thu Jun 14 14:28:40 2007 CONNECT FROM C19/- host 10.66.66.90/12127 (host1.company.corp)

Thu Jun 14 14:28:40 2007 CONNECT TO S19/11 host 10.21.72.60/3299 (host3), *** NATIVE ROUTING ***

Thu Jun 14 14:28:41 2007 ESTABLISHED S19/11 , *** NATIVE ROUTING ***

Thu Jun 14 14:58:43 2007 DISCONNECT S19/11 host 10.21.72.60/3299 (host3), *** NATIVE ROUTING ***

Betrieb mit SNC

Beim Einsatz von SNC bei der Datenkommunikation zwischen zwei SAProutern wird zwischen zwei verschiedenen Mechanismen beim Verbindungsaufbau unterschieden.

SNC-Vorwärtsaufbau

Bei diesem Mechanismus wird die SNC-Verbindung bzw. SNC-Verschlüsselung von dem Client-seitigen SAProuter initiiert. Dass heißt, der SAProuter auf der Client-Seite hat in der Route-Permission-Tabelle für den Server-seitigen SAProuter einen SNC-Eintrag vom Typ KT und baut somit die Verbindung mit SNC auf. Der SNC-Name wird beim Aufbau der Verbindung zum Server-seitigen SAProuter mit in den Log "CONNECT TO" geschrieben. Der Log "ESTABLISHED" zeigt nach erfolgreichem Aufbau der Verbindung auf, zu welcher Seite über SNC kommuniziert wird.

Client-Seite

Thu Jun 14 17:13:22 2007 CONNECT FROM C9/- host 10.66.66.90/30888 (host1.company.corp)

Thu Jun 14 17:13:25 2007 CONNECT TO S9/17 host 10.18.211.3/3299 (10.18.211.3) (p:CN=D039768, O=SAP-AG, C=DE)

Thu Jun 14 17:13:25 2007 ESTABLISHED S9/17 (-/SNC)

Thu Jun 14 17:19:12 2007 DISCONNECT C9/17 host 10.66.66.90/30888 (host1.company.corp)

Server-Seite

Thu Jun 14 17:13:22 2007 CONNECT FROM C9/- host 10.18.211.3/1150 (host2)

Thu Jun 14 17:13:25 2007 CONNECT TO S9/17 host 10.66.66.91/3253 (binmain)

Thu Jun 14 17:13:25 2007 ESTABLISHED S9/17 (SNC/-)

Thu Jun 14 17:19:12 2007 DISCONNECT C9/17 host 10.18.211.3/1150 (host2)

SNC-Rückwärtsaufbau

SNC kann auch von dem Server-seitigen SAProuter initiiert werden. Dies ist der Fall, wenn die eingehende Verbindung von dem Client-seitigen SAProuter kein SNC nutzt (wie oben beschrieben), der Server-seitige SAProuter aufgrund der entsprechenden Einträge in der Route-Permission-Tabelle dies jedoch voraussetzt. In diesem Szenario wird nachträglich der SNC-Handshake von dem Server-seitigen SAProuter angestoßen. In dem Log auf der Client-Seite ist daher kein SNC-Name bei dem "CONNECT TO" Eintrag zu erkennen.

Client-Seite

Thu Jun 14 16:55:21 2007 CONNECT FROM C9/- host 10.18.211.3/1065 (host2)

Thu Jun 14 16:55:21 2007 CONNECT TO S9/17 host 10.18.211.3/3299 (10.18.211.3)

Thu Jun 14 16:55:21 2007 ESTABLISHED S9/17 (-/SNC)

Thu Jun 14 16:56:42 2007 DISCONNECT S9/17 host 10.18.211.3/3299 (10.18.211.3)

Server-Seite

Thu Jun 14 16:55:21 2007 CONNECT FROM C9/- host 10.18.211.3/1066 (host2)

Thu Jun 14 16:55:21 2007 CONNECT TO S9/17 host 10.66.66.91/sapdp53 (host4.company.corp)

Thu Jun 14 16:55:21 2007 ESTABLISHED S9/17 (SNC/-)

Thu Jun 14 16:56:42 2007 DISCONNECT S9/17 host 10.66.66.91/3253 (host4.company.corp)