Segurança : Cisco Content Security Management Appliance

O backup S A falha com vaguear negado server - [erro da tubulação quebrada do errno 32]

14 Outubro 2016 - Tradução por Computador
Outras Versões: Versão em PDFpdf | Inglês (23 Abril 2015) | Feedback

Introdução

Este documento descreve porque o processo de backup de um dispositivo do Gerenciamento do Cisco Security da fonte (S A) a um alvo S A falha com vaguear negado server do erro “- [a tubulação quebrada do errno 32].”

Contribuído por Enrico Werner, engenheiro de TAC da Cisco.

Informações de Apoio

Assegure-se de que estas limitações e exigências para backup estejam cumpridas:

  • A mesma versão de AsyncOS
  • Alvo S A na rede
  • Uma comunicação entre dispositivos com o Shell Seguro (ssh)
  • A capacidade do dispositivo do alvo é a mesma ou maior
  • Corridas de somente um processo de backup em um momento

Problema

Quando você suporta dados de um S à um outro S A, o backup falha. Veja os Mensagens de Erro aparecer aqui no log alternativo:

Wed Jun 11 15:40:07 2014 Warning: BACKUP: Errors: ssync errors during backup to 
10.7.72.15, Reason: Server denied roaming - Write failed: Broken pipe -  - errors:
"[Errno 32] Broken pipe" - Wed Jun 11 15:40:40 2014 Warning: BACKUP:
Errors: ssync errors during backup to
10.7.72.15, Reason: Server denied roaming - Write failed: Broken pipe - errors:
"[Errno 32] Broken pipe"
Wed Jun 11 15:40:40 2014 Warning: BACKUP: Failed: phase One for the service: isq
Wed Jun 11 15:40:57 2014 Critical: BACKUP: FAILED: Backup job(migrace) for
mgmt2.iol.cz scheduled to start at 11 June 2014, 15:34 to 10.7.72.15 failed with errors
-  tracking:Server denied roaming - Write failed: Broken pipe -  - errors:
"[Errno 32] Broken pipe"
isq:Server denied roaming - Write failed: Broken pipe -  - errors: "[Errno 32]
Broken pipe" - isq:Server denied roaming - Write failed: Broken pipe - errors:
"[Errno 32] Broken pipe".
 

Solução

O erro [erro da tubulação quebrada do errno 32] ocorre tipicamente quando o sistema tentar continuar e usar uma conexão que já se fechasse. Verifique para ver se há todos os problemas potenciais de camada dois e olhe os resultados do etherconfig > dos media e o netstat - ni em ambos os S A usando o CLI.

source_SMA> etherconfig

Ethernet interfaces:
1. Data 1 (100baseTX full-duplex: ) 00:1e:c9:51:9a:20
2. Data 2 (Autoselect: ) 00:1e:c9:51:9a:22
3. Management (100baseTX full-duplex: ) 00:10:18:34:d4:bf

source_SMA> netstat -ni

Name    Mtu Network       Address              Ipkts Ierrs Idrop    Opkts Oerrs  Coll
Data 2 1500 < Link#1 >    00:1e:c9:51:9a:22        0     0     0        0     0     0
Mana~t 1500 < Link#2 >    00:10:18:34:d4:bf 11081531     0     0 11779530     0     0
Mana~t 1500 10.7.72.0     10.7.72.18         1746167     -     -  1870789     -     -
Data 1 1500 < Link#3 >    00:1e:c9:51:9a:20 24323550     0     0 23750730     0     0
Data 1 1500 192.168.30.0  192.168.30.252     6139415     -     -  6089676     -     -



target_SMA> etherconfig

Ethernet interfaces:
1. Data 1 (100baseTX full-duplex: ) d4:ae:52:87:f4:44
2. Data 2 (Autoselect: ) d4:ae:52:87:f4:46
3. Data 3 (Autoselect: ) d4:ae:52:87:f4:48
4. Management (100baseTX full-duplex: ) d4:ae:52:87:f4:42

target_SMA> netstat -ni

Name    Mtu Network       Address              Ipkts Ierrs Idrop    Opkts Oerrs  Coll
Mana~t 1500 < Link#1 >      d4:ae:52:87:f4:42   122700    62     0    12289     0     0
Mana~t 1500 10.7.72.0     10.7.72.15           38051     -     -     1033     -     -
Data 1 1500 < Link#2 >      d4:ae:52:87:f4:44   154093  1235     0    54906     0     0
Data 1 1500 192.168.30.0  192.168.30.245       45116     -     -    50445     -     -
Data 2 1500 < Link#3 >      d4:ae:52:87:f4:46        0     0     0        0     0     0
Data 3 1500 < Link#4 >      d4:ae:52:87:f4:48        0     0     0        0     0     0


 

O dispositivo que recebe (target_SMA) mostra erros de entrada nas interfaces Ethernet do Gerenciamento e dos dados 1. Se você se certifica do interruptor que o target_SMA esteja conectado a, você vê que o problema é uma incompatibilidade entre o S A e o switch Cisco. Apesar da detecção automática da velocidade e duplexação da relação, ambos os dispositivos são incapazes de escolher os mesmos ajustes. O S A detecta 100baseTX FULL-frente e verso, mas no interruptor, há somente os 100baseTX metade-frente e verso e deve ser configurado a 100baseTX FULL-frente e verso.



Document ID: 117835