Inhalt

Einleitung

Voraussetzungen

Anforderungen

Verwendete Komponenten

Problemaussage

Umwelt

Auflösung

Ursache

Zugehörige Informationen

Einleitung

In diesem Dokument wird beschrieben, wie Sie den Fehler aufgrund einer fehlenden Übereinstimmung des Authentifizierungsschlüssels beheben, während Sie das HA-Peering zwischen dem primären und sekundären EPNM-Server konfigurieren.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie folgende Themen kennen:

- Evolved Programmable Network Manager (EPNM)

Verwendete Komponenten

Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:

- EPNM Softwareversion 8.x

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Problemaussage

Fehler beim Konfigurieren des HA-Peering (High Availability) zwischen primären und sekundären Cisco Evolved Programmable Network Manager (EPNM)-Servern. In einer Fehlermeldung wird angegeben, dass der HA-Schlüssel zwischen dem primären und sekundären Server nicht übereinstimmt. Das Zurücksetzen des sekundären HA-Schlüssels und der erneute Versuch, den Peering-Prozess auszuführen, löst das Problem nicht.

- Fehlermeldung: "Der Authentifizierungsschlüssel stimmt nicht mit dem primären <Primäre IP> und sekundären Server <Sekundäre IP> überein."

- Fehler beim HA-Setup zwischen dem primären und sekundären EPNM-Knoten

- Zurücksetzen des HA-Schlüssels auf dem sekundären Server fehlgeschlagen

Umwelt

- Technologie: Netzwerkmanagement-Services (NMS)

- Produkt: Cisco Evolved Programmable Network Manager

- Software-Version: 8.1.0

- Primäre und sekundäre EPNM-Server für HA konfiguriert

- Letzte Aktion: Versucht, den HA-Schlüssel auf dem sekundären Server zurückzusetzen und HA-Peering wiederherzustellen

- Beobachteter Fehler: "Der Authentifizierungsschlüssel stimmt nicht mit dem primären <Primäre IP> und sekundären Server <Sekundäre IP> überein."

Auflösung

1. HA-Authentifizierungsschlüssel auf beiden Servern ändern

Aktualisieren Sie den HA-Authentifizierungsschlüssel sowohl auf dem primären als auch auf dem sekundären EPNM-Server, um sicherzustellen, dass sie übereinstimmen.

Führen Sie den Befehl auf jedem Server aus (ersetzen Sie <newkey> mit dem gewünschten Authentifizierungsschlüssel):

ncs ha authkey

Beispiel:

epnm/admin# ncs ha authkey HAAuthKey123

Going to update Secondary authentication key

Successfully updated Secondary authentication key in standalone server

epnm/admin#

2. Tofu-Zertifikate löschen

Löschen Sie auf beiden Servern die Tofu-Zertifikate, die dem HA-Paarungsprozess zugeordnet sind, um potenzielle Zertifikatkonflikte zu vermeiden.

Auf dem primären Server:

Notieren Sie die vorhandenen Tofu-Zertifikate:

ncs certvalidation tofu-certs listcerts

Wenn Sie einen Eintrag für die IP-Adresse des sekundären Servers sehen, löschen Sie ihn mit:

ncs certvalidation tofu-certs deletecert host

_8082

Auf dem sekundären Server:

Notieren Sie die vorhandenen Tofu-Zertifikate:

ncs certvalidation tofu-certs listcerts

Wenn Sie einen Eintrag für die IP-Adresse des primären Servers sehen, löschen Sie ihn mit:

ncs certvalidation tofu-certs deletecert host

_8082

3. Starten Sie NCS Services auf dem primären Server neu

Starten Sie nach der Aktualisierung des HA-Schlüssels und dem Löschen der relevanten Tofu-Zertifikate die NCS-Dienste auf dem primären Server neu, um die Änderungen anzuwenden.

Hinweis: Dieser Schritt wirkt sich auf den Service aus. während des Neustarts des primären Servers nicht verfügbar ist.

Stoppen Sie die NCS-Dienste:

ncs stop verbose

- Warten Sie, bis alle Dienste beendet sind, und überprüfen Sie den Status mithilfe des folgenden Befehls:
ncs status

- Starten Sie alle Dienste mit dem folgenden Befehl:
ncs start verbose

- Warten Sie, bis alle Dienste gestartet wurden, und überprüfen Sie den Status erneut mit dem folgenden Befehl:
ncs status

4. HA-Konfiguration über die Benutzeroberfläche des primären Servers wiederholen

Fahren Sie nach dem Neustart des Primärservers mit dem normalen HA-Konfigurations-Workflow über die grafische Benutzeroberfläche (GUI) des Primärservers fort.

Ursache

Die Ursache des HA-Peering-Fehlers ist eine Diskrepanz im HA-Authentifizierungsschlüssel zwischen dem primären und dem sekundären Cisco EPNM-Server. Dies führt zu folgendem Fehler: "Der Authentifizierungsschlüssel stimmt nicht mit dem primären <primäre IP> und sekundären Servern <sekundäre IP> überein." Zusätzliche Zertifikatkonflikte (Tofu-Zertifikate) können ebenfalls eine erfolgreiche HA-Einrichtung verhindern.

Zugehörige Informationen

- HA-Authentifizierungsschlüssel zurücksetzen

- Cisco EPNM Service Restart-Verfahren (Video)

- Technischer Support und Downloads von Cisco