Introducción
Este documento describe por qué el proceso de copia de seguridad de un dispositivo Cisco Security Management Appliance (SMA) de origen a un SMA de destino falla con el error "Server denied roaming - [Error 32] Broken pipe."
Antecedentes
Asegúrese de que se cumplen estas restricciones y requisitos para las copias de seguridad:
- Misma versión de AsyncOS
- SMA objetivo en la red
- Comunicación entre dispositivos con Secure Shell (SSH)
- La capacidad del dispositivo de destino es igual o superior
- Sólo se ejecuta un proceso de copia de seguridad a la vez
Problema
Cuando realiza una copia de seguridad de los datos de un SMA a otro SMA, la copia de seguridad falla. Consulte los mensajes de error que aparecen en el registro de la copia de seguridad aquí:
Wed Jun 11 15:40:07 2014 Warning: BACKUP: Errors: ssync errors during backup to
10.7.72.15, Reason: Server denied roaming - Write failed: Broken pipe - - errors:
"[Errno 32] Broken pipe" - Wed Jun 11 15:40:40 2014 Warning: BACKUP:
Errors: ssync errors during backup to
10.7.72.15, Reason: Server denied roaming - Write failed: Broken pipe - errors:
"[Errno 32] Broken pipe"
Wed Jun 11 15:40:40 2014 Warning: BACKUP: Failed: phase One for the service: isq
Wed Jun 11 15:40:57 2014 Critical: BACKUP: FAILED: Backup job(migrace) for
mgmt2.iol.cz scheduled to start at 11 June 2014, 15:34 to 10.7.72.15 failed with errors
- tracking:Server denied roaming - Write failed: Broken pipe - - errors:
"[Errno 32] Broken pipe"
isq:Server denied roaming - Write failed: Broken pipe - - errors: "[Errno 32]
Broken pipe" - isq:Server denied roaming - Write failed: Broken pipe - errors:
"[Errno 32] Broken pipe".
Solución
El error [Error 32] Error de canalización rota normalmente ocurre cuando el sistema intenta continuar y utilizar una conexión que ya se ha cerrado. Verifique si existe algún problema potencial de la capa dos y observe los resultados de etherconfig > media y netstat -ni en ambos SMA usando la CLI.
source_SMA> etherconfig
Ethernet interfaces:
1. Data 1 (100baseTX full-duplex: ) 00:1e:c9:51:9a:20
2. Data 2 (Autoselect: ) 00:1e:c9:51:9a:22
3. Management (100baseTX full-duplex: ) 00:10:18:34:d4:bf
source_SMA> netstat -ni
Name Mtu Network Address Ipkts Ierrs Idrop Opkts Oerrs Coll
Data 2 1500 < Link#1 > 00:1e:c9:51:9a:22 0 0 0 0 0 0
Mana~t 1500 < Link#2 > 00:10:18:34:d4:bf 11081531 0 0 11779530 0 0
Mana~t 1500 10.7.72.0 10.7.72.18 1746167 - - 1870789 - -
Data 1 1500 < Link#3 > 00:1e:c9:51:9a:20 24323550 0 0 23750730 0 0
Data 1 1500 192.168.30.0 192.168.30.252 6139415 - - 6089676 - -
target_SMA> etherconfig
Ethernet interfaces:
1. Data 1 (100baseTX full-duplex: ) d4:ae:52:87:f4:44
2. Data 2 (Autoselect: ) d4:ae:52:87:f4:46
3. Data 3 (Autoselect: ) d4:ae:52:87:f4:48
4. Management (100baseTX full-duplex: ) d4:ae:52:87:f4:42
target_SMA> netstat -ni
Name Mtu Network Address Ipkts Ierrs Idrop Opkts Oerrs Coll
Mana~t 1500 < Link#1 > d4:ae:52:87:f4:42 122700 62 0 12289 0 0
Mana~t 1500 10.7.72.0 10.7.72.15 38051 - - 1033 - -
Data 1 1500 < Link#2 > d4:ae:52:87:f4:44 154093 1235 0 54906 0 0
Data 1 1500 192.168.30.0 192.168.30.245 45116 - - 50445 - -
Data 2 1500 < Link#3 > d4:ae:52:87:f4:46 0 0 0 0 0 0
Data 3 1500 < Link#4 > d4:ae:52:87:f4:48 0 0 0 0 0 0
El dispositivo que recibe (target_SMA) muestra errores de entrada en las interfaces Ethernet de administración y de datos 1. Si verifica que el switch al que está conectado target_SMA, verá que el problema es una incompatibilidad entre SMA y el switch de Cisco. A pesar de la detección automática de velocidad de interfaz y dúplex, ambos dispositivos no pueden elegir la misma configuración. El SMA detecta 100baseTX full-duplex, pero en el switch, solo hay 100baseTX half-duplex y debe configurarse en 100baseTX full-duplex.
Comentarios