Einleitung
In diesem Dokument wird erläutert, warum der Backup-Prozess von einer Cisco Security Management Appliance (SMA) einer Quelle auf eine Ziel-SMA mit dem Fehler "Server hat Roaming verweigert - [Errno 32] Broken pipe" (Roaming wurde vom Server verweigert - [Errno 32] Broken pipe) fehlschlägt.
Hintergrundinformationen
Stellen Sie sicher, dass die folgenden Einschränkungen und Anforderungen für Sicherungen erfüllt sind:
- Gleiche AsyncOS-Version
- SMA im Netzwerk als Ziel festlegen
- Kommunikation zwischen Appliances mit Secure Shell (SSH)
- Die Kapazität der Ziel-Appliance ist gleich oder größer
- Es wird jeweils nur ein Backup-Prozess ausgeführt.
Problem
Wenn Sie Daten von einer SMA auf einer anderen SMA sichern, schlägt die Sicherung fehl. Hier finden Sie die Fehlermeldungen im Sicherungsprotokoll:
Wed Jun 11 15:40:07 2014 Warning: BACKUP: Errors: ssync errors during backup to
10.7.72.15, Reason: Server denied roaming - Write failed: Broken pipe - - errors:
"[Errno 32] Broken pipe" - Wed Jun 11 15:40:40 2014 Warning: BACKUP:
Errors: ssync errors during backup to
10.7.72.15, Reason: Server denied roaming - Write failed: Broken pipe - errors:
"[Errno 32] Broken pipe"
Wed Jun 11 15:40:40 2014 Warning: BACKUP: Failed: phase One for the service: isq
Wed Jun 11 15:40:57 2014 Critical: BACKUP: FAILED: Backup job(migrace) for
mgmt2.iol.cz scheduled to start at 11 June 2014, 15:34 to 10.7.72.15 failed with errors
- tracking:Server denied roaming - Write failed: Broken pipe - - errors:
"[Errno 32] Broken pipe"
isq:Server denied roaming - Write failed: Broken pipe - - errors: "[Errno 32]
Broken pipe" - isq:Server denied roaming - Write failed: Broken pipe - errors:
"[Errno 32] Broken pipe".
Lösung
Der Fehler [Errno 32] Broken pipe (Gebrochene Leitung) tritt in der Regel auf, wenn das System versucht, fortzufahren und eine Verbindung zu verwenden, die bereits geschlossen wurde. Suchen Sie nach möglichen Layer-2-Problemen, und überprüfen Sie die Ergebnisse von etherconfig > media und netstat -ni auf beiden SMAs mithilfe der CLI.
source_SMA> etherconfig
Ethernet interfaces:
1. Data 1 (100baseTX full-duplex: ) 00:1e:c9:51:9a:20
2. Data 2 (Autoselect: ) 00:1e:c9:51:9a:22
3. Management (100baseTX full-duplex: ) 00:10:18:34:d4:bf
source_SMA> netstat -ni
Name Mtu Network Address Ipkts Ierrs Idrop Opkts Oerrs Coll
Data 2 1500 < Link#1 > 00:1e:c9:51:9a:22 0 0 0 0 0 0
Mana~t 1500 < Link#2 > 00:10:18:34:d4:bf 11081531 0 0 11779530 0 0
Mana~t 1500 10.7.72.0 10.7.72.18 1746167 - - 1870789 - -
Data 1 1500 < Link#3 > 00:1e:c9:51:9a:20 24323550 0 0 23750730 0 0
Data 1 1500 192.168.30.0 192.168.30.252 6139415 - - 6089676 - -
target_SMA> etherconfig
Ethernet interfaces:
1. Data 1 (100baseTX full-duplex: ) d4:ae:52:87:f4:44
2. Data 2 (Autoselect: ) d4:ae:52:87:f4:46
3. Data 3 (Autoselect: ) d4:ae:52:87:f4:48
4. Management (100baseTX full-duplex: ) d4:ae:52:87:f4:42
target_SMA> netstat -ni
Name Mtu Network Address Ipkts Ierrs Idrop Opkts Oerrs Coll
Mana~t 1500 < Link#1 > d4:ae:52:87:f4:42 122700 62 0 12289 0 0
Mana~t 1500 10.7.72.0 10.7.72.15 38051 - - 1033 - -
Data 1 1500 < Link#2 > d4:ae:52:87:f4:44 154093 1235 0 54906 0 0
Data 1 1500 192.168.30.0 192.168.30.245 45116 - - 50445 - -
Data 2 1500 < Link#3 > d4:ae:52:87:f4:46 0 0 0 0 0 0
Data 3 1500 < Link#4 > d4:ae:52:87:f4:48 0 0 0 0 0 0
Die Appliance, die (target_SMA) empfängt, zeigt Eingabefehler an der Management- und der Data 1 Ethernet-Schnittstelle an. Wenn Sie überprüfen, ob der Switch, mit dem target_SMA verbunden ist, das Problem eine Inkompatibilität zwischen SMA und dem Cisco Switch ist. Trotz der automatischen Erkennung von Schnittstellengeschwindigkeit und Duplex können beide Geräte nicht die gleichen Einstellungen wählen. Die SMA erkennt 100baseTX-Vollduplex, aber auf dem Switch ist nur 100baseTX-Halbduplex vorhanden, und er muss für 100baseTX-Vollduplex konfiguriert werden.
Feedback