قم باستعادة اتصال بيانات تتبع الاستخدام بشكل معطل بسبب فشل تجديد شهادة PKI على أجهزة Catalyst Center IOS-XE التي تشغل الإصدارات 17.12.1 حتى 17.12.4.

المقدمة

يوضح هذا المستند أسباب فشل إتصالات القياس عن بعد وكيفية استعادتها. 

• يمكن أن يفشل التجديد التلقائي لجهاز Cisco IOS® XE (Cisco Catalyst Center - جهاز Cisco IOSXE) على جهاز Cisco IOS XE بسبب معرف أخطاء Cisco CSCwk39268 على نظام تشغيل جهاز Cisco IOS XE، مما يتسبب في فشل بيانات القياس عن بعد المرسلة من الأجهزة المتأثرة إلى مركز Catalyst Center.
• تكون الشهادة صالحة لسنة واحدة ويتم تجديدها عادة تلقائيا بواسطة Catalyst Center قبل 60 يوما من انتهاء صلاحيتها.
• يمكن للعملاء المتضررين من هذه المشكلة، أو الذين من المحتمل أن يتأثروا، رؤية رسالة منبثقة في مركز Catalyst.

الإصدارات المتأثرة:

• إصدارات مركز Catalyst قبل 2.3.7.11 التي تدير أجهزة شبكة Cisco IOS XE التي تشغل الإصدارات 17.12.1-17.12.4

الدقة:

يلزم على العملاء إستخدام أي من هذه الخيارات الثلاثة لحل المشكلة.

الخيار 1: ترقية مركز Catalyst إلى 2.3.7.11 أو 2.3.7.9 PSMU60 أو 2.3.7.10 PSMU110. ستتوفر SMU (تحديث صيانة البرامج) للترقية ضمن النظام > إدارة البرامج في واجهة المستخدم الرسومية (GUI) لمركز Cisco Catalyst.

الخيار 2: ترقية جهاز Cisco IOS XE المؤثر إلى 17.12.5 أو إصدار أحدث من الإصدار الذي توصي به Cisco.

الخيار 3: فرض-push telemetry من Catalyst Center GUI وتحديث خوارزمية التجزئة ل the trustPoint إلى sha512 على الجهاز على النحو التالي:

1. انتقل إلى القائمة > التزويد > المخزون
2. تحديد الجهاز (الأجهزة) حسب اسم المضيف
3. حدد إجراءات > تتبع الاستخدام > تحديث إعدادات تتبع الاستخدام
4. تمكين الدفع نحو تكوين القوة
5. المتابعة عبر المعالج وإرسال المهمة

تحديد جهاز Cisco IOS XE المتأثر:

الخطوة 1: التحقق من صحة شهادة الجهاز وحالة TrustPoint على جهاز Cisco IOS XE المتأثر.

device# show crypto pki certificates verbose sdn-network-infra-iwan

نموذج الإخراج:

Certificate
  Status: Available
  Version: 3
  Certificate Serial Number (hex): 18831279321B12FA
  Certificate Usage: General Purpose
  Issuer: 
    cn=sdn-network-infra-ca
  Subject:
    Name: device.example.net
    cn=C9300-48U_SN12345678_sdn-network-infra-iwan
    hostname=device.example.net
  Validity Date: 
    start date: 11:39:55 cdt Jul 10 2025
    end   date: 11:39:55 cdt Jul 16 2025
    renew date: 06:51:54 cdt Jul 15 2025
  ...

ملاحظة: إذا كان تاريخ الانتهاء وتاريخ التجديد قبل التاريخ الحالي على الجهاز، تكون الشهادة قد انتهت صلاحيتها.

الخطوة 2: تحقق من سجل الأخطاء على الجهاز.

نموذج الإخراج:

Device# show logging
%PKI-2-CERT_RENEW_FAIL: Certificate renewal failed for trustpoint sdn-network-infra-iwan
Reason : Failed to get ID certificate from CA server sdn-network-infra-iwan:Certificate renewal failed.

الخطوة 3: تحقق من حالة بيانات تتبع إستخدام الجهاز إلى مركز Catalyst

نموذج الإخراج:

Device#show tel con all
Telemetry connections
Index Peer Address Port VRF Source Address State State Description
-----------------------------------------------------------------------------------------
36284 x.x.x.x 25103 0 x.x.x.x Connecting Connection request made to transport handler

ملاحظة: في هذا المثال، لم يتم تشغيل اتصال بيانات تتبع الاستخدام، فقط في حالة الاتصال.

معلومات إضافية:

(a.) بالنسبة لأجهزة Cisco IOS XE المتعددة يمكن دفع هذا القالب من مركز Catalyst من خلال توفير قوالب واجهة سطر الأوامر (CLI) من التصميم > أدوات قوالب واجهة سطر الأوامر (CLI):

crypto pki trustpoint sdn-network-infra-iwan
no hash sha256
hash sha512

(ب) فرض الدفع عن بعد بعد بعد تحديث التجزئة 

1. انتقل إلى القائمة > التزويد > المخزون
2. تحديد الجهاز (الأجهزة) حسب اسم المضيف
3. حدد إجراءات > تتبع الاستخدام > تحديث إعدادات تتبع الاستخدام
4. تمكين الدفع نحو تكوين القوة
5. المتابعة عبر المعالج وإرسال المهمة

أسئلة شائعة: هل يؤدي تثبيت وحدة SMU إلى إصلاح نظام متأثر بالفعل، أم أنه إجراء وقائي؟
إن وحدة SMU هي حل وقائي ويجب تثبيتها قبل حدوث المشكلة. إذا كانت المشكلة قد حدثت بالفعل، فلن يؤدي تثبيت SMU إلى مسح المشكلة تلقائيا. لاسترداد الأنظمة الفاشلة الموجودة، حدد الخيار 3.