Switches : Switches Cisco Nexus de la serie 5000

Resuelva problemas un bloqueo CF en los 5000 Series Switch del nexo

18 Junio 2016 - Traducción Automática
Otras Versiones: PDFpdf | Inglés (21 Abril 2016) | Comentarios

Introducción

Este documento describe cómo resolver problemas los Servicios de estructura de Cisco (CF) bloquea en un 5000 Series Switch del nexo.

Contribuido por Vikash Kumar, ingeniero de Cisco TAC.

Antecedentes

Los CF proporcionan una infraestructura común para la sincronización de la configuración automática en la tela. Proporciona la función del transporte así como a un conjunto mejorado de servicios comunes a las aplicaciones. Los CF pueden descubrir el Switches CF-capaz en la tela así como sus capacidades de la aplicación. Algunas de las aplicaciones que se pueden sincronizar usando los CF en un 5000 Switch del nexo incluyen:

  • arp
  • callhome
  • dispositivo-alias
  • dhcp_snoop
  • dpvm
  • eth_port_sec
  • fc-puerto-Seguridad
  • fcdomain
  • fctimer
  • fscm
  • fwm
  • ICMPv6
  • igmp
  • el más mcectest
  • msp
  • ntp
  • rscn
  • sesión-mgr
  • stp
  • syslogd
  • tapp
  • vem_mgr
  • vim
  • vms
  • vpc

Cuando usted configura una aplicación que utilice la infraestructura CF, esa característica comienza una sesión CF y bloquea la tela. Cuando una tela es bloqueada, el software del nexo no permite ninguna cambios de configuración de un Switch, con excepción del Switch que sostiene el bloqueo. El software del nexo también publica un mensaje de error que operación de los estados la “falló. La tela es ya bloqueada”.

Si usted comienza una sesión CF que requiera un bloqueo de la tela pero olvida terminar la sesión, un administrador puede borrar la sesión. Si usted bloquea una tela en cualquier momento, su nombre de usuario se recuerda a través de los reinicios y de los intercambios. Si otro usuario (en la misma máquina) intenta realizar las tareas de configuración, las tentativas de ese usuario se rechazan y la “sesión poseída actualmente por un mensaje de error de un diverso usuario” aparece.

Problema

Un usuario no puede realizar cualquier cambio relacionado configuración para la aplicación correspondiente, para la cual un bloqueo CF se pega o no puede realizar una actualización del software en servicio (ISSU) si los CF son bloqueados para la sesión-mgr.

Esta lista muestra algunos mensajes de error frecuente causados por un bloqueo CF:

  • Operación fallada. La tela es ya bloqueada
  • Sesión poseída actualmente por un diverso usuario
  • Mantenga el error vuelto “cfs”: Operación fallada. La tela es ya bloqueada (0x40B30029)

Solución

Hay dos métodos que usted puede utilizar para borrar un bloqueo CF:

  • Ingrese el comando session claro del <application>.
  • Identifique la aplicación SÁPIDA y desbloquee la tela para la aplicación con el comando oculto que el cfs interno desbloquea el <sap-id>. Sápido es el ID numérico únicamente asignado para cada proceso.

Este procedimiento incluye ambos métodos:

  1. Valide si los CF son bloqueados e identifique la aplicación afectada.

    Esta salida de ejemplo muestra que los CF están bloqueados actualmente para el canal del puerto virtual (VPC):

    cisco-N5k# show cfs lock 

    Application: vpc
    Scope : Physical-eth
    --------------------------------------------------------------
    Switch WWN  IP Address  User Name  User Type 
    --------------------------------------------------------------
    20:00:00:2a:6a:6d:03:c0 0.0.0.0  CLI/SNMP v3

    Total number of entries = 1


    Cisco-N5k# show cfs lock name vpc

    Scope : Physical-eth
    --------------------------------------------------------------
    Switch WWN  IP Address  User Name  User Type
    --------------------------------------------------------------
    20:00:00:2a:6a:6d:03:c0 0.0.0.0  CLI/SNMP v3

    Total number of entries = 1

    cisco-N5k#

    cisco-N5k# show system internal csm info trace
    Thu Feb 19 13:20:40.856718 csm_get_locked_ssn_ctxt[515]: Lock not yet taken.
    Thu Feb 19 11:21:11.106929 Unlocking DB, Lock Owner Details:Client:2 ID:-1
    Thu Feb 19 11:21:11.104247 DB Lock Successful by Client:2 ID:-1
    Mon Feb 16 20:45:16.320494 csm_get_locked_ssn_ctxt[515]: Lock not yet taken.
    Mon Feb 16 20:45:14.223875 csm_get_locked_ssn_ctxt[515]: Lock not yet taken.
    Mon Feb 16 20:44:59.40095 csm_get_locked_ssn_ctxt[515]: Lock not yet taken.

    Usted puede también ingresar el comando application cfs de la demostración para ver las aplicaciones que utilizan actualmente los CF:

    cisco-N5k# show cfs application 

    ----------------------------------------------
    Application  Enabled  Scope
    ----------------------------------------------
    arp  Yes  Physical-eth
    fwm  Yes  Physical-eth
    ntp  No  Physical-fc-ip
    stp  Yes  Physical-eth
    vpc  Yes  Physical-eth
    fscm  Yes  Physical-fc
    igmp  Yes  Physical-eth
    role  No  Physical-fc-ip
    rscn  No  Logical
    icmpv6  Yes  Physical-eth
    radius  No  Physical-fc-ip
    fctimer  No  Physical-fc
    syslogd  No  Physical-fc-ip
    fcdomain  No  Logical
    session-mgr  Yes  Physical-ip
    device-alias  Yes  Physical-fc

    Total number of entries = 16
  2. Borre el bloqueo CF. Elija uno de los dos métodos proporcionados en este paso:

    Método 1: Ingrese el comando session claro del <application> para borrar el bloqueo.

    Los CF bloquean para la aplicación NTP se borran en este ejemplo:

    cisco-N5k#clear ntp session

    Nota: Este comando es no corresponde para todas las aplicaciones. Por ejemplo, aplicaciones que bajan bajo alcance del “Físico-Eth” tal como Address Resolution Protocol (ARP), remitiendo el administrador (FWM), el Spanning Tree Protocol (STP), VPC, el Internet Group Management Protocol (IGMP), y el protocolo Protocolo de control de mensajes de Internet (ICMP) (ICMP6). Usted debe utilizar el comando oculto en el método 2 para desbloquear la sesión.

    Método 2: Identifique la aplicación sápida y desbloquee la tela con el comando oculto que el cfs interno desbloquea el <sap-id>.

    cisco-N5k# show system internal sysmgr service all 

    Name  UUID  PID  SAP  state  Start count  Tag  Plugin ID
    ---------------- ------- ---- ----- -----  ----------  ----- ---------
    aaa  0x000000B5 3221 111  s0009  1  N/A  0
    cert_enroll  0x0000012B 3220 169  s0009  1  N/A  0
    Flexlink  0x00000434 [NA] [NA] s0075  None  N/A  0
    psshelper_gsvc 0x0000021A 3159 398  s0009  1  N/A  0
    radius  0x000000B7 3380 113  s0009  1  N/A  0
    securityd  0x0000002A 3219 55  s0009  1  N/A  0
    tacacs  0x000000B6 [NA] [NA] s0075  None  N/A  0
    eigrp  0x41000130 [NA] [NA] s0075  None  N/A  0
    isis_fabricpath0x41000243 3876 436  s0009  1  N/A  0
    vpc  0x00000251 3900 450  s0009  1  N/A  0 < <
    vsan  0x00000029 3817 15  s0009  1  N/A  2
    vshd  0x00000028 3149 37   s0009  1  N/A  0
    vtp  0x00000281 3902 478  s0009  1  N/A  0

    Identifique el sápido de la salida y desbloquee la tela como este ejemplo muestra:

    cisco-N5k# cfs internal unlock 450
    Application Unlocked
    cisco-N5k#

    Nota: El comando unlock interno cfs es un comando ocultado del nexo OS usado para desbloquear los CF y es seguro de ejecutarse en la producción.

  3. Publique estos comandos show para validar la solución:
    cisco-N5k# show cfs lock name vpc
    cisco-N5k#

    cisco-N5k# show cfs internal session-history name vpc
    --------------------------------------------------------
    Time Stamp  Source WWN  Event 
    User Name  Session ID 
    ---------------------------------------------------------
     Tue May 26 23:35:51 2015 20:00:00:05:73:d0:c0:00 LOCK_OBTAINED
    admin 147513262 
    Tue May 26 23:53:52 2015 20:00:00:05:73:d0:c0:00 LOCK_CLEAR
    admin 147513262 
    ---------------------------------------------------------

Problemas conocidos

Éstos son algunos de los defectos relacionados los CF del software conocido:

  • Id. de bug Cisco CSCtj40756 - Error ISSU - error vuelto “cfs”: La tela es ya bloqueada (0x40B30029)
  • Id. de bug Cisco CSCue03528 - Sincronizan/CF de la base de datos/de los Config de la sesión bloqueados en un lado sin un cometer

Discusiones relacionadas de la comunidad de soporte de Cisco

La Comunidad de Soporte de Cisco es un foro donde usted puede preguntar y responder, ofrecer sugerencias y colaborar con colegas.


Document ID: 119028