أستكشاف أخطاء عملية تجميع البيانات عالية التوفر وإصلاحها بسبب عدم تطابق مفتاح المصادقة في مدير الشبكة المتطورة القابلة للبرمجة

المقدمة

يوضح هذا المستند كيفية حل خطأ عدم تطابق مفتاح المصادقة أثناء تكوين نظير HA بين خوادم EPNM الأساسية والثانوية.

المتطلبات الأساسية

المتطلبات

cisco يوصي أن أنت تعرف هذا موضوع:

• مدير الشبكة المتطورة القابلة للبرمجة (EPNM)

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• برنامج EPNM، الإصدار 8.x

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

بيان المشكلة

فشلت محاولات تكوين التناظر عالي التوفر (HA) بين خوادم مدير الشبكة المتطورة القابلة للبرمجة (EPNM) من Cisco الأساسية والثانوية. تذكر رسالة خطأ أن مفتاح HA لا يتطابق بين الخوادم الأساسية والثانوية. إعادة ضبط مفتاح HA الثانوي وإعادة محاولة عملية التقشير لا تحل المشكلة.

• رسالة الخطأ: "لا يتطابق مفتاح المصادقة بين <IP أساسي> والخوادم الثانوية <IP ثانوي>"
• يحدث الفشل أثناء إعداد HA بين عقد EPNM الأساسية والثانوية
• محاولات إعادة ضبط مفتاح HA على الخادم الثانوي غير ناجحة

البيئة

• التقنية: خدمات إدارة الشبكة (NMS)
• المنتج: مدير شبكة Cisco المتطورة القابلة للبرمجة
• إصدار البرامج: 8.1.0
• خادمات EPNM الأساسية والثانوية التي تم تكوينها من أجل HA
• الإجراء الأخير: تمت محاولة إعادة ضبط مفتاح HA على الخادم الثانوي وإعادة إنشاء نظير HA
• خطأ تم ملاحظته: "لا يتطابق مفتاح المصادقة بين <IP أساسي> والخوادم الثانوية <IP ثانوي>"

قرار

1. تغيير مفتاح مصادقة HA على كلا الخادمين

قم بتحديث مفتاح المصادقة HA على كل من خوادم EPNM الأساسية والثانوية لضمان مطابقتها.

قم بتشغيل الأمر على كل خادم (إستبدال <newkey>بمفتاح المصادقة المطلوب):

ncs ha authkey 

مثال:

epnm/admin# ncs ha authkey HAAuthKey123
Going to update Secondary authentication key
Successfully updated Secondary authentication key in standalone server
epnm/admin# 

2. شهادات التوفو الصافي

للقضاء على عدم تطابق الشهادات المحتمل، قم بمسح شهادات Tofu المرتبطة بعملية اقتران HA على كلا الخادمين.

على الخادم الأساسي:

سرد شهادات التوفو الموجودة:

ncs certvalidation tofu-certs listcerts

إذا رأيت إدخالا لبروتوكول الإنترنت الخاص بالخادم الثانوي، فقم بحذفه باستخدام:

ncs certvalidation tofu-certs deletecert host _8082

على الخادم الثانوي:

سرد شهادات التوفو الموجودة:

ncs certvalidation tofu-certs listcerts

إذا رأيت إدخالا لبروتوكول الإنترنت الخاص بالخادم الأساسي، فقم بحذفه باستخدام:

ncs certvalidation tofu-certs deletecert host_8082

3. إعادة تشغيل خدمات NCS على الخادم الأساسي

بعد تحديث مفتاح HA ومسح شهادات Tofu ذات الصلة، قم بإعادة تشغيل خدمات NCS على الخادم الأساسي لتطبيق التغييرات.

ملاحظة: تؤثر هذه الخطوة على الخدمات؛ لا يتوفر الوصول إلى التطبيق أثناء إعادة تشغيل الخادم الأساسي.

إيقاف خدمات NCS:

ncs stop verbose

• انتظر حتى يتم إيقاف جميع الخدمات وتحقق من الحالة باستخدام الأمر:

  ncs status

• بدء تشغيل جميع الخدمات باستخدام الأمر:

  ncs start verbose

• انتظر حتى يتم بدء تشغيل كافة الخدمات ثم تحقق من الحالة مرة أخرى باستخدام الأمر:

  ncs status

4. إعادة تكوين HA من خلال واجهة المستخدم الرسومية (GUI) للخادم الرئيسي

بمجرد إعادة تشغيل الخادم الأساسي، استمر في سير عمل تكوين HA العادي باستخدام واجهة المستخدم الرسومية (GUI) الخاصة بالخادم الأساسي.

السبب

السبب الأساسي لفشل تناظر HA هو عدم تطابق في مفتاح مصادقة HA بين خوادم Cisco EPNM الأساسية والثانوية. وهذا يؤدي إلى حدوث الخطأ:"لا يتطابق مفتاح المصادقة بين <IP أساسي> والخوادم الثانوية <IP ثانوي>". كما يمكن أن يمنع عدم تطابق الشهادات الإضافية (شهادات Tofu) إنشاء HA بنجاح.

معلومات ذات صلة 

• إعادة ضبط مفتاح مصادقة HA
• إجراء إعادة تشغيل خدمة EPNM (الفيديو) من Cisco
• الدعم الفني والتنزيلات من Cisco