يصف هذا المستند تنبيهات النسخ المتماثل واستكشاف أخطائه وإصلاحها في Cisco Identity Services Engine® (ISE).
cisco يوصي أن يتلقى أنت معرفة على cisco هوية خدمة محرك® (ISE).
تستند المعلومات الواردة في هذا المستند إلى إصدارات المكونات المادية والبرامج التالية.
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.
توفر تنبيهات النسخ المتماثل في Cisco ISE إمكانية رؤية لحالة الصحة والمزامنة لإطار عمل النسخ المتماثل عبر النشر. وتساعد هذه التنبيهات على تحديد الظروف التي يمكن أن تؤثر على اتساق البيانات أو إتصالات العقد أو عمليات النسخ المتماثل، مما يمكن المسؤولين من اكتشاف المشكلات وحلها قبل التأثير على عمليات النظام. يعتبر فهم الغرض من تنبيهات النسخ ومغزاها أمرا أساسيا للحفاظ على نشر ISE بشكل سليم وضمان إستمرار مزامنة بيانات التكوين والتشغيل عبر جميع العقد.
يتم إنشاء تنبيه فشل النسخ المتماثل عندما تكون العقد الثانوية في النشر غير قادرة على إستهلاك الرسائل التي يتم نسخها نسخا متماثلا بواسطة عقدة الإدارة الأساسية في النشر. يشير هذا التنبيه إلى فشل عملية النسخ المتماثل وأن العقدة المتأثرة لم تعد تحتوي على أحدث بيانات التكوين أو البيانات التشغيلية.
وعلى عكس تنبيهات النسخ المتماثل الخاصة بالشهادة، يمثل هذا التنبيه فشلا في إطار عمل النسخ المتماثل العام ويمكن أن يؤثر على كائنات وخدمات تكوين متعددة عبر النشر.
يمكن أن يحدث تنبيه فشل النسخ المتماثل عندما يتعذر على Cisco ISE نقل البيانات المنسوخة نسخا متماثلا أو تطبيقها بنجاح. من بين الأسباب الشائعة:
مشاكل إتصالات الشبكة: فقدان الحزمة أو زمن الوصول العالي للشبكة أو قيود جدار الحماية أو مشاكل التوجيه أو عدم تطابق وحدة الحد الأقصى للنقل (MTU) مما يؤدي إلى تعطل الاتصال بين عقد ISE.
مشكلات خدمة النسخ المتماثل: لا يتوفر RabbitMQ أو JGroups أو خدمات النسخ المتماثل الداخلية الأخرى أو يتم إعادة تشغيلها أو لا تعمل بشكل صحيح.
مشاكل اتصال العقدة: عقدة الوجهة غير متصلة أو معاد التشغيل أو غير مسجلة أو مفصولة من النشر أو يتعذر الوصول إليها بطريقة أخرى.
مشاكل مزامنة قاعدة البيانات: يتعذر على العقدة الوجهة تنفيذ البيانات المنسوخة نسخا متماثلا بسبب أخطاء قاعدة البيانات أو حالات فشل المزامنة.
قيود موارد النظام: إستخدام عال لوحدة المعالجة المركزية (CPU) أو ضغط الذاكرة أو مساحة غير كافية على القرص أو الإدخال/الإخراج الكثيفة على القرص مما يؤخر معالجة النسخ المتماثل.
مشاكل تحليل DNS أو اسم المضيف: حل DNS عكسي أو إعادة توجيه غير صحيح يمنع الاتصال الناجح بين العقد.
عدم تناسق الإصدار أو النشر: يفشل النسخ المتماثل إذا لم تكن العقد تعمل على إصدارات البرامج المدعومة أو إذا كان النشر في حالة غير متناسقة بعد الترقية أو تسجيل العقدة.
انتهاء صلاحية شهادة المسؤول: انتهت صلاحية شهادة المسؤول لعقد ISE /تالفة / غير صالحة بسبب تعرض الاتصال بين العقد للخطر مما يؤدي إلى فشل النسخ المتماثل.
أخطاء إرتباط قائمة الانتظار: يظهر النشر أو العقد (العقد) المتأثرة أخطاء إرتباط قائمة الانتظار حيث تكون شهادة مراسلة ISE / سلسلة ISE الجذر CA تالفة أو غير صحيحة على المنفذ 8671.
خدمة Stunnel معطلة / غير متصلة: يتم تشغيل خدمة Stunnel في كافة العقد الخاصة بالنشر الموزع. تم تعطيل / عدم تشغيل حالة خدمة Stunnel يؤدي إلى فشل الإنذارات.
يعتمد التأثير على نوع البيانات التي يتم نسخها. قد تؤدي حالات فشل النسخ المتماثل إلى تكوين غير متناسق عبر عقد ISE، وتأخير نشر التغييرات الإدارية، والسياسات القديمة، وأجهزة الشبكة أو معلومات الهوية المفقودة، وحالات فشل مزامنة الشهادات، وبيانات نقاط النهاية غير المتناسقة. وإذا ظلت عملية النسخ غير ناجحة لفترة ممتدة، يمكن أن تتأثر العمليات الإدارية واتساق السياسات عبر عملية النشر.
يتم إنشاء تنبيه "إيقاف النسخ المتماثل" عندما تكون عقدة الإدارة الأساسية غير قادرة على نسخ المعلومات إلى العقد الثانوية للنشر. يشير هذا التنبيه إلى أن عملية النسخ المتماثل قد فشلت وأن العقدة (العقد) المتأثرة لم تعد تحتوي على أحدث بيانات التكوين أو البيانات التشغيلية.
يمكن أن يحدث التنبيه "توقف النسخ المتماثل" عندما تكون "عقدة الإدارة الأساسية" غير قادرة على نقل البيانات المنسوخة نسخا متماثلا بنجاح. من بين الأسباب الشائعة:
مشاكل إتصالات الشبكة: فقدان الحزمة أو زمن الوصول العالي للشبكة أو قيود جدار الحماية أو مشاكل التوجيه أو عدم تطابق وحدة الحد الأقصى للنقل (MTU) مما يؤدي إلى تعطل الاتصال بين عقد ISE.
مشكلات خدمة النسخ المتماثل: لا يتوفر RabbitMQ أو JGroups أو خدمات النسخ المتماثل الداخلية الأخرى أو يتم إعادة تشغيلها أو لا تعمل بشكل صحيح في عقدة الإدارة الأساسية.
قيود موارد النظام: إستخدام عال لوحدة المعالجة المركزية (CPU) وضغط الذاكرة ومساحة غير كافية على القرص أو الإدخال/الإخراج الكثيفة على القرص مما يؤخر معالجة النسخ المتماثل في عقدة الإدارة الأساسية.
مشاكل تحليل DNS أو اسم المضيف: حل DNS عكسي أو إعادة توجيه غير صحيح يمنع الاتصال الناجح بين العقد.
عدم تناسق الإصدار أو النشر: يفشل النسخ المتماثل إذا لم تكن العقد تعمل على إصدارات البرامج المدعومة أو إذا كان النشر في حالة غير متناسقة بعد الترقية أو تسجيل العقدة.
انتهاء صلاحية شهادة المسؤول: انتهت صلاحية شهادة المسؤول لعقد ISE /تالفة / غير صالحة بسبب تعرض الاتصال بين العقد للخطر مما يؤدي إلى فشل النسخ المتماثل.
أخطاء إرتباط قائمة الانتظار: يظهر النشر أو العقد (العقد) المتأثرة أخطاء إرتباط قائمة الانتظار حيث تكون شهادة مراسلة ISE / سلسلة ISE الجذر CA تالفة أو غير صحيحة على المنفذ 8671.
خدمة Stunnel معطلة / غير متصلة: يتم تشغيل خدمة Stunnel في كافة العقد الخاصة بالنشر الموزع. تم تعطيل / عدم تشغيل حالة خدمة Stunnel يؤدي إلى فشل الإنذارات.
وعند توقف النسخ المتماثل، لم تعد العقد الموجودة في النشر تتلقى تحديثات التكوين من عقدة الإدارة الأساسية. قد يؤدي ذلك إلى سياسات غير متناسقة وتعريفات أجهزة الشبكة القديمة ومعلومات نقطة النهاية المفقودة وحالات التأخير في مزامنة الشهادات وعدم تطابق التكوين عبر النشر. إذا ظل النسخ متوقفا لفترة ممتدة، فلن تسري التغييرات الإدارية التي تم إجراؤها على وحدة التحكم بالوصول (PAN) الأساسية على العقدة المتأثرة حتى تتم إستعادة المزامنة.
عند إجراء تغيير في التكوين على وحدة التحكم في الوصول (PAN) الأساسية، يقوم Cisco ISE بوضع التغيير في قائمة انتظار النسخ المتماثل ومزامنته إلى العقد الثانوية. وفي الظروف العادية، تتم عملية النسخ خلال فترة قصيرة. ومع ذلك، إذا بدأت قائمة انتظار النسخ المتماثل في الإنشاء أو أن العقدة الوجهة تستغرق وقتا أطول من المتوقع لمعالجة طلبات النسخ المتماثل، فإن Cisco ISE تقوم بإنشاء تنبيه النسخ المتماثل البطيء.
يقوم Cisco ISE بتصنيف هذه الإنذارات إلى ثلاثة مستويات خطورة:
يتم إنشاء تنبيه "النسخ المتماثل البطيء" بشكل نموذجي بسبب الظروف المؤقتة التي تؤخر معالجة النسخ المتماثل. من بين الأسباب الشائعة:
إستخدام موارد النظام المؤقتة: بإمكان الفترات القصيرة لاستخدام وحدة المعالجة المركزية (CPU) بشكل كبير أو إستخدام الذاكرة أو زيادة عمليات الإدخال/الإخراج على القرص تأخير معالجة النسخ المتماثل.
زمن انتقال الشبكة: يمكن أن تؤدي الزيادات الموجزة في زمن انتقال الشبكة أو الفقد الطفيف للحزم بين عقد ISE إلى إبطاء نقل البيانات.
تغييرات كبيرة في التكوين: تؤدي عمليات إستيراد نقطة النهاية المجمعة أو تحديثات النهج أو واردات الشهادات أو التغييرات الإدارية الكبيرة الأخرى إلى زيادة مقدار البيانات التي سيتم نسخها نسخا متماثلا.
عمليات نظام الخلفية: تعمل أنشطة النسخ الاحتياطي أو الاستعادة أو الإزالة أو تثبيت الحزم أو الترقية على زيادة حمل النظام مؤقتا.
تراكم قائمة انتظار النسخ المتماثل: يمكن لتغييرات التكوين المتعددة التي تم إجراؤها خلال فترة قصيرة زيادة قائمة انتظار النسخ المتماثل مؤقتا.
تأخيرات في الخدمة المؤقتة: تواجه RabbitMQ أو JGroups أو خدمات قواعد البيانات تأخيرات في المعالجة القصيرة مع الاستمرار في العمل بشكل طبيعي.
يتم اكتشاف النسخ المتماثل البطيء أو المقيد عندما يتجاوز عدد الرسائل المعلقة 10000 أو عندما يتجاوز الوقت المستغرق لإجراء نسخ متماثل للرسائل أكثر من ساعة.
التحقق: التحقق من عدد رسائل المزامنة المعلقة. انتقل إلى إدارة > نظام > نشر، وحدد العقدة المتأثرة، ثم انقر فوق رمز المعلومات (i) لمراجعة عدد رسائل النسخ المتماثل المعلقة.
يتم اكتشاف النسخ المتماثل البطيء أو المقيد عندما يكون عدد الرسائل المعلقة أكبر من 20000 أو عندما يتجاوز الوقت المستغرق لتكرار الرسائل ثلاث ساعات.
التحقق: التحقق من عدد رسائل المزامنة المعلقة. انتقل إلى إدارة > نظام > نشر، وحدد العقدة المتأثرة، ثم انقر فوق رمز المعلومات (i) لمراجعة عدد رسائل النسخ المتماثل المعلقة.
يتم اكتشاف النسخ المتماثل البطيء أو المقيد عندما يكون عدد الرسائل المعلقة أكبر من 40000 أو عندما يتجاوز الوقت المستغرق لتكرار الرسائل خمس ساعات.
التحقق: التحقق من عدد رسائل المزامنة المعلقة. انتقل إلى إدارة > نظام > نشر، وحدد العقدة المتأثرة، ثم انقر فوق رمز المعلومات (i) لمراجعة عدد رسائل النسخ المتماثل المعلقة.
1. التحقق من حالة النشر للعقدة
لكي تنجح عملية نسخ الشهادة المتماثل، يجب أن تكون العقدة الثانوية في حالة اتصال داخل نشر Cisco ISE. انتقل إلى إدارة > نظام > نشر وتحقق من حالة العقدة المتأثرة. قم بالمرور فوق رمز المعلومات (i) المجاور لحالة العقدة لمراجعة تفاصيل المزامنة وأي رسائل نسخ متماثل معلقة.
تشير حالة المزامنة المعروضة لكل عقدة إلى حالة النسخ المتماثل والاتصال الحالية الخاصة بها:
إذا عرضت العقدة حالة أصفر أو أحمر، فإنها تشير إلى حدوث مشكلة في النسخ المتماثل أو الاتصال تؤثر على تلك العقدة. تحقق بالإضافة إلى ذلك من عدد رسائل النسخ المتماثل المعروضة في معلومات العقدة. يجب أن يكون عدد الرسائل المعلقة 5000 رسالة أو أقل. تشير قائمة انتظار تحتوي على أكثر من 5000 رسالة معلقة إلى أن قائمة انتظار النسخ المتماثل قد تراكمت، مما يمكن أن يؤخر أو يمنع النسخ المتماثل الناجح.
2. التحقق من تنبيه إرتباط قائمة الانتظار في النشر
يعتمد النسخ المتماثل الناجح في Cisco ISE على توفر خدمة المراسلة RabbitMQ وإطار اتصال مجموعات JGroups واتصالاتها. إذا واجه أي من المكونين مشاكل في الاتصال، يقوم Cisco ISE بإنشاء أخطاء إرتباط قائمة الانتظار، والتي يمكنها مقاطعة النسخ المتماثل بين عقد النشر.
للتحقق من حالة التنبيه، انتقل إلى العمليات > لوحة المعلومات > التنبيهات وابحث عن أخطاء إرتباط قائمة الانتظار في العقد المتأثرة.
إذا كانت أخطاء إرتباط قائمة الانتظار موجودة، فعليك تجديد شهادة المرجع المصدق الجذر ل Cisco ISE، حيث تؤدي حالات فشل الاتصال المتعلقة بالشهادة عادة إلى حدوث أخطاء في إرتباط قائمة الانتظار. بمجرد حل مشكلة الشهادة، يتم عادة إستئناف النسخ المتماثل تلقائيا دون الحاجة إلى تدخل إضافي.
ملاحظة: ارجع إلى وثائق أخطاء إرتباط قائمة انتظار ISE للحصول على معلومات تفصيلية حول أخطاء إرتباط قائمة الانتظار.
3. التحقق من زمن انتقال الشبكة وإمكانية الاتصال بها
تعتمد النسخ المتماثل ل Cisco ISE على إمكانية اتصال مستقرة للشبكة بين عقد النشر. كما يمكن أن يؤدي زمن الوصول المرتفع للشبكة أو الاتصال المتقطع إلى تأخير النسخ، كما يمكن أن يؤدي إلى حدوث حالات فشل في المزامنة، لا سيما في عمليات النشر الموزعة جغرافيا.
تحقق من زمن انتقال الشبكة بين العقد المتأثرة باستخدام إختبارات الاتصال مثل ping. للحصول على نسخ متماثل يمكن الاعتماد عليه، يجب أن يظل زمن الوصول ذهابا وإيابا بين العقد في حدود 300 مللي ثانية تقريبا. ويمكن أن يؤثر زمن الوصول الذي يتجاوز هذا الحد بشكل متناسق سلبا على أداء النسخ المماثل ومزامنته. تحقق أيضا من عدم وجود حالات انقطاع متقطعة في الشبكة أو فقدان الحزم أو قيود جدار الحماية التي تؤثر على الاتصال بين عقد النشر.
4. التحقق من إستخدام موارد النظام
يمكن أن يؤثر الاستخدام المرتفع لموارد النظام على أداء Cisco ISE وتأخير مهام النسخ المتماثل. يمكن أن يمنع الاستخدام المفرط لوحدة المعالجة المركزية (CPU) أو الذاكرة أو القرص إكمال عمليات النسخ المتماثل بنجاح.
تحقق من توفر موارد كافية للنظام في العقدة المتأثرة ومن بقاء إستخدام الموارد ضمن حدود التشغيل الموصى بها. إذا كان إستخدام الموارد مرتفعا بشكل متناسق، فقم بتخصيص موارد إضافية أو تقليل حمل العمل في العقدة لاستعادة أداء النسخ المتماثل العادي.
ملاحظة: ارجع إلى دليل الأداء وقابلية التطوير للحصول على إرشادات تحديد حجم الأجهزة وتخصيص الموارد الموصى بها لعمليات نشر Cisco ISE.
5. التحقق من توفر المنفذ في النشر والشبكة
يتطلب النسخ المتماثل ل Cisco ISE وجود منافذ TCP معينة مفتوحة بين جميع العقد في النشر لضمان الاتصال دون انقطاع والنسخ المتماثل الناجح. إذا تم حظر أي من هذه المنافذ بواسطة جدار حماية أو نهج التحكم في الوصول أو جهاز الشبكة، فيمكن حدوث حالات فشل النسخ المتماثل أو حدوث مشاكل في المزامنة.
تحقق من أن منافذ TCP هذه مفتوحة ويمكن الوصول إليها بين جميع عقد Cisco ISE:
قم بتسجيل الدخول إلى واجهة سطر الأوامر Cisco ISE وقم بتشغيل الأمر show ports للتحقق من المنافذ المذكورة المسموح بها في العقدة.
تأكد من تمكين المنافذ المطلوبة على عقدة Cisco ISE وتأكد من السماح بها عبر مسار الشبكة. تحقق من عدم حظر أي جدران حماية وسيطة أو أجهزة أمان أو سياسات شبكة الاتصال على هذه المنافذ بين عقد النشر.
6. التحقق من دقة DNS
تعتمد النسخ المتماثل ل Cisco ISE على الاتصال الناجح بين جميع العقد في النشر. لكي يعمل الاتصال بين العقد بشكل صحيح، يجب أن تكون العقد قابلة للوصول، ويجب تكوين تحليل DNS للأمام والعكس وتشغيله بشكل صحيح. يمكن أن تمنع مشكلات تحليل DNS العقد من الاتصال، مما يؤدي إلى حدوث حالات فشل في النسخ المتماثل.
للتحقق من دقة DNS في عقد ISE، قم بتسجيل الدخول إلى واجهة سطر أوامر Cisco ISE واستخدم الأمر nslookup للتحقق من تحليل DNS الأمامي والعكسي لكل عقدة في النشر.
على سبيل المثال:
إعادة توجيه بحث DNS: يجب أن يرجع الأمر nslookup www.example.com عنوان IP الخاص بعقدة Cisco ISE المقابلة.
بحث DNS العكسي: يجب أن يرجع الأمر nslookup 10.x.x.1 اسم المجال المؤهل بالكامل (FQDN) لعقدة ISE المقابلة من Cisco.
7. التحقق من شهادة المسؤول ومراسلة ISE
يستخدم Cisco ISE شهادة الإدارة وشهادة مراسلة ISE لإنشاء اتصال آمن بين العقد مطلوب للنسخ المتماثل. إذا كانت الشهادة غير صحيحة أو منتهية الصلاحية أو تالفة أو غير موثوق بها، فقد يفشل النسخ المتماثل بين عقد النشر.
للتحقق من حالة الشهادة، انتقل إلى إدارة > نظام > شهادات، وحدد العقدة المتأثرة، وراجع شهادات Admin وISE Messaging. تحقق من صحة الشهادات، وعدم انتهاء صلاحيتها، وموثوقيتها، ووضعها في حالة صحية.
إذا كانت شهادة المسؤول أو شهادة مراسلة ISE غير صالحة أو تالفة أو انتهت صلاحيتها، فاستبدل الشهادة أو أجددها. بمجرد حل مشكلة الشهادة، يتم إستئناف النسخ المتماثل بعد إعادة إنشاء اتصال آمن بين العقد.
ملاحظة: ارجع إلى أخطاء إرتباط قائمة الانتظار ISE وتثبيت الشهادات في ISE للحصول على مزيد من المعلومات حول تجديد الشهادات.
8. التحقق من حالة خدمة ISE Stunnel
خدمة Stunnel في Cisco ISE هي خدمة داخلية توفر اتصال SSL/TLS النفقي الآمن للاتصال بين مكونات ISE والخدمات الخارجية. وبدلا من تنفيذ تشفير TLS بشكل مستقل في كل تطبيق، يستخدم ISE المشوشات كبرنامج تضمين يضيف تشفير SSL/TLS إلى الخدمات التي تتصل عبر TCP العادي. وهذا من شأنه أن يحسن من مستوى الأمان مع تبسيط تنفيذ الاتصالات الآمنة في نفس الوقت.
يجب أن تكون خدمة Stunnel في حالة التشغيل على جميع العقد في نشر Cisco ISE لكي تعمل عملية النسخ المتماثل بشكل صحيح. تعتمد الخدمة على شهادات مسؤول ISE وISE Messaging الصالحة لإنشاء اتصال TLS الآمن بين العقد أثناء عملية النسخ المتماثل. يمكن التحقق من حالة الخدمة من واجهة سطر أوامر Cisco ISE باستخدام الأمر show tech-support | شمول المخاطر
هذه هي المكونات الشائعة التي يجب تعيينها في وضع تصحيح الأخطاء لعزل أستكشاف أخطاء النسخ المتماثل واستكشاف أخطائها وإصلاحها في Cisco ISE.
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
1.0 |
06-Jul-2026
|
الإصدار الأولي |