Introduzione
In questo documento viene descritto il motivo per cui il processo di backup da un'appliance Cisco Security Management Appliance (SMA) di origine a un'appliance SMA di destinazione ha esito negativo con l'errore "Server negato roaming - [Errore 32] Broken pipe."
Premesse
Verificare che le limitazioni e i requisiti per i backup siano soddisfatti:
- Stessa versione di AsyncOS
- SMA di destinazione sulla rete
- Comunicazione tra appliance con Secure Shell (SSH)
- La capacità dell'accessorio di destinazione è uguale o superiore
- Viene eseguito un solo processo di backup alla volta
Problema
Quando si esegue il backup dei dati da un SMA a un altro SMA, il backup non riesce. Vedere i messaggi di errore visualizzati nel log di backup:
Wed Jun 11 15:40:07 2014 Warning: BACKUP: Errors: ssync errors during backup to
10.7.72.15, Reason: Server denied roaming - Write failed: Broken pipe - - errors:
"[Errno 32] Broken pipe" - Wed Jun 11 15:40:40 2014 Warning: BACKUP:
Errors: ssync errors during backup to
10.7.72.15, Reason: Server denied roaming - Write failed: Broken pipe - errors:
"[Errno 32] Broken pipe"
Wed Jun 11 15:40:40 2014 Warning: BACKUP: Failed: phase One for the service: isq
Wed Jun 11 15:40:57 2014 Critical: BACKUP: FAILED: Backup job(migrace) for
mgmt2.iol.cz scheduled to start at 11 June 2014, 15:34 to 10.7.72.15 failed with errors
- tracking:Server denied roaming - Write failed: Broken pipe - - errors:
"[Errno 32] Broken pipe"
isq:Server denied roaming - Write failed: Broken pipe - - errors: "[Errno 32]
Broken pipe" - isq:Server denied roaming - Write failed: Broken pipe - errors:
"[Errno 32] Broken pipe".
Soluzione
L'errore [Errore 32] Errore pipe interrotta si verifica in genere quando il sistema tenta di continuare e utilizzare una connessione già chiusa. Verificare la presenza di eventuali problemi sul layer due e controllare i risultati restituiti da etherconfig > media e netstat -ni su entrambe le SMA tramite la CLI.
source_SMA> etherconfig
Ethernet interfaces:
1. Data 1 (100baseTX full-duplex: ) 00:1e:c9:51:9a:20
2. Data 2 (Autoselect: ) 00:1e:c9:51:9a:22
3. Management (100baseTX full-duplex: ) 00:10:18:34:d4:bf
source_SMA> netstat -ni
Name Mtu Network Address Ipkts Ierrs Idrop Opkts Oerrs Coll
Data 2 1500 < Link#1 > 00:1e:c9:51:9a:22 0 0 0 0 0 0
Mana~t 1500 < Link#2 > 00:10:18:34:d4:bf 11081531 0 0 11779530 0 0
Mana~t 1500 10.7.72.0 10.7.72.18 1746167 - - 1870789 - -
Data 1 1500 < Link#3 > 00:1e:c9:51:9a:20 24323550 0 0 23750730 0 0
Data 1 1500 192.168.30.0 192.168.30.252 6139415 - - 6089676 - -
target_SMA> etherconfig
Ethernet interfaces:
1. Data 1 (100baseTX full-duplex: ) d4:ae:52:87:f4:44
2. Data 2 (Autoselect: ) d4:ae:52:87:f4:46
3. Data 3 (Autoselect: ) d4:ae:52:87:f4:48
4. Management (100baseTX full-duplex: ) d4:ae:52:87:f4:42
target_SMA> netstat -ni
Name Mtu Network Address Ipkts Ierrs Idrop Opkts Oerrs Coll
Mana~t 1500 < Link#1 > d4:ae:52:87:f4:42 122700 62 0 12289 0 0
Mana~t 1500 10.7.72.0 10.7.72.15 38051 - - 1033 - -
Data 1 1500 < Link#2 > d4:ae:52:87:f4:44 154093 1235 0 54906 0 0
Data 1 1500 192.168.30.0 192.168.30.245 45116 - - 50445 - -
Data 2 1500 < Link#3 > d4:ae:52:87:f4:46 0 0 0 0 0 0
Data 3 1500 < Link#4 > d4:ae:52:87:f4:48 0 0 0 0 0 0
L'accessorio che riceve i dati (target_SMA) visualizza gli errori di input sia sull'interfaccia Ethernet di gestione che sull'interfaccia Ethernet Data 1. Se si controlla che lo switch a cui è connesso target_SMA, si osserverà che il problema è un'incompatibilità tra SMA e lo switch Cisco. Nonostante il rilevamento automatico della velocità dell'interfaccia e della modalità duplex, entrambi i dispositivi non sono in grado di scegliere le stesse impostazioni. L'SMA rileva la modalità full-duplex 100baseTX, ma sullo switch esiste solo la modalità half-duplex 100baseTX e deve essere configurata per la modalità full-duplex 100baseTX.
Feedback