Introdução
Este documento descreve por que o processo de backup de um Cisco Security Management Appliance (SMA) de origem para um SMA de destino falha com o erro "Roaming negado pelo servidor - [Erro 32] Pipe quebrado".
Informações de Apoio
Certifique-se de que essas restrições e requisitos para backups sejam atendidos:
- Mesma versão do AsyncOS
- SMA de destino na rede
- Comunicação entre dispositivos com Secure Shell (SSH)
- A capacidade do dispositivo de destino é igual ou maior
- Somente um processo de backup é executado de cada vez
Problema
Quando você faz backup de dados de um SMA para outro SMA, o backup falha. Veja as mensagens de erro que aparecem no log de backup aqui:
Wed Jun 11 15:40:07 2014 Warning: BACKUP: Errors: ssync errors during backup to
10.7.72.15, Reason: Server denied roaming - Write failed: Broken pipe - - errors:
"[Errno 32] Broken pipe" - Wed Jun 11 15:40:40 2014 Warning: BACKUP:
Errors: ssync errors during backup to
10.7.72.15, Reason: Server denied roaming - Write failed: Broken pipe - errors:
"[Errno 32] Broken pipe"
Wed Jun 11 15:40:40 2014 Warning: BACKUP: Failed: phase One for the service: isq
Wed Jun 11 15:40:57 2014 Critical: BACKUP: FAILED: Backup job(migrace) for
mgmt2.iol.cz scheduled to start at 11 June 2014, 15:34 to 10.7.72.15 failed with errors
- tracking:Server denied roaming - Write failed: Broken pipe - - errors:
"[Errno 32] Broken pipe"
isq:Server denied roaming - Write failed: Broken pipe - - errors: "[Errno 32]
Broken pipe" - isq:Server denied roaming - Write failed: Broken pipe - errors:
"[Errno 32] Broken pipe".
Solução
O erro [Erro 32] Broken pipe geralmente ocorre quando o sistema tenta continuar e usa uma conexão que já foi fechada. Verifique se há problemas potenciais na camada 2 e examine os resultados de etherconfig > media e netstat -ni em ambos os SMAs que usam a CLI.
source_SMA> etherconfig
Ethernet interfaces:
1. Data 1 (100baseTX full-duplex: ) 00:1e:c9:51:9a:20
2. Data 2 (Autoselect: ) 00:1e:c9:51:9a:22
3. Management (100baseTX full-duplex: ) 00:10:18:34:d4:bf
source_SMA> netstat -ni
Name Mtu Network Address Ipkts Ierrs Idrop Opkts Oerrs Coll
Data 2 1500 < Link#1 > 00:1e:c9:51:9a:22 0 0 0 0 0 0
Mana~t 1500 < Link#2 > 00:10:18:34:d4:bf 11081531 0 0 11779530 0 0
Mana~t 1500 10.7.72.0 10.7.72.18 1746167 - - 1870789 - -
Data 1 1500 < Link#3 > 00:1e:c9:51:9a:20 24323550 0 0 23750730 0 0
Data 1 1500 192.168.30.0 192.168.30.252 6139415 - - 6089676 - -
target_SMA> etherconfig
Ethernet interfaces:
1. Data 1 (100baseTX full-duplex: ) d4:ae:52:87:f4:44
2. Data 2 (Autoselect: ) d4:ae:52:87:f4:46
3. Data 3 (Autoselect: ) d4:ae:52:87:f4:48
4. Management (100baseTX full-duplex: ) d4:ae:52:87:f4:42
target_SMA> netstat -ni
Name Mtu Network Address Ipkts Ierrs Idrop Opkts Oerrs Coll
Mana~t 1500 < Link#1 > d4:ae:52:87:f4:42 122700 62 0 12289 0 0
Mana~t 1500 10.7.72.0 10.7.72.15 38051 - - 1033 - -
Data 1 1500 < Link#2 > d4:ae:52:87:f4:44 154093 1235 0 54906 0 0
Data 1 1500 192.168.30.0 192.168.30.245 45116 - - 50445 - -
Data 2 1500 < Link#3 > d4:ae:52:87:f4:46 0 0 0 0 0 0
Data 3 1500 < Link#4 > d4:ae:52:87:f4:48 0 0 0 0 0 0
O dispositivo que recebe (target_SMA) mostra erros de entrada nas interfaces Ethernet de Gerenciamento e de Dados 1. Se você verificar que o switch ao qual o target_SMA está conectado, verá que o problema é uma incompatibilidade entre o SMA e o switch Cisco. Apesar da detecção automática de velocidade e duplex da interface, ambos os dispositivos não podem escolher as mesmas configurações. O SMA detecta 100baseTX full-duplex, mas no switch, há apenas o 100baseTX half-duplex e ele deve ser configurado para 100baseTX full-duplex.
Feedback