Introduzione
Questo documento descrive alcuni errori comuni rilevati durante l'attivazione di un criterio vSmart da vManage in una rete ad ampio raggio per dispositivo software (SD-WAN).
Prerequisiti
Requisiti
Cisco raccomanda la conoscenza della soluzione SDWAN (Software Defined Wide Area Network) di Cisco.
Componenti usati
Il documento può essere consultato per tutte le versioni software o hardware.
Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.
Modalità vManage
Durante l'attivazione di un criterio vSmart, viene visualizzato un popup con questo errore, in cui x.x.x.x rappresenta l'indirizzo ip del sistema vSmart:
Failed to activate policy
vSmarts x.x.x.x are not in vManage mode
Soluzione
Tutti gli vSmarts nella sovrapposizione (raggiungibili e non raggiungibili) devono trovarsi su un modello (modalità vManage) per poter applicare una policy centralizzata dall'interfaccia grafica utente di vManage. Cisco consiglia a vSmarts di avere la stessa configurazione ad eccezione dei dettagli specifici del dispositivo, quali ip di sistema, nome host e id del sito. Pertanto, una soluzione semplice a questo errore è creare un modello CLI e trasformare i pochi dettagli specifici del dispositivo in variabili. In questo modo i vSmarts hanno sempre la stessa configurazione, ad eccezione di quelle variabili specifiche del dispositivo.
Sovrapposizione ID sito
Dopo il Save Policy o il pulsante Preview, viene visualizzato questo errore:
Invalid policy: Assembly failed. Duplicate mapping detected on site#type#direction Branch#control#out
O
Durante l'attivazione e il push dei criteri vSmart, viene visualizzato questo errore:
15-Aug-2022 20:12:11 EDT] Failed to apply policy - Failed to process device request -
Error type : application
Error tag : operation-failed
Error Message : /apply-policy/site-list[name='All-Site']: Overlapping apply-policy site-list Hub site id 200-299 with site-list All-Site
Error info : <error-info>
<bad-element>site-list</bad-element>
</error-info>
Soluzione
Se lo stesso tipo di criterio viene applicato a due elenchi siti che contengono uno degli stessi ID sito, viene visualizzato questo errore. È possibile applicare un solo tipo di criterio per direzione a un sito specifico. Verificare che gli ID dei siti negli elenchi dei siti siano univoci.
- Per le policy Application-Aware Routing (AAR), non vi è alcuna direzione.
- A un sito specifico è possibile applicare un solo criterio AAR.
- Per le policy di controllo centralizzato, sono disponibili due direzioni, in entrata e in uscita.
- A un ID sito specifico è possibile applicare due criteri di controllo, a condizione che uno venga applicato nella direzione out e l'altro nella direzione in.
- Per le policy di dati centralizzati, sono disponibili tre opzioni di direzione, tutte, dal servizio e dal tunnel.
- A un ID sito specifico è possibile applicare due criteri dati, uno applicato nella direzione dal tunnel e l'altro nella direzione dal servizio.
- Se la direzione all viene utilizzata per applicare un criterio dati, non sarà possibile applicare un secondo criterio dati al sito.
- In alcuni casi di utilizzo, alcune sequenze devono essere applicate sia da-servizio che da-tunnel, mentre altre devono essere applicate solo in una direzione. Per questi casi di utilizzo, creare un criterio per tutte le sequenze comuni e crearne una copia. Aggiungete sequenze specifiche della direzione alla copia. Applicate quindi il criterio originale in una direzione e la copia con le sequenze aggiuntive nell'altra direzione.
Aggiungi elenco VPN o elenco siti
Dopo l'aggiunta di un nuovo tipo di criterio a un criterio centralizzato corrente, questo errore viene visualizzato dopo aver selezionato il pulsante Salva modifiche criterio:
Invalid policy:Cannot save policy. Add VPN List or Site List to component Generic_Policy in Policy Application
Soluzione
Per salvare il criterio, è necessario applicarlo a un elenco di siti specifico.
- Per i criteri di controllo centralizzato, nella sezione dei criteri di applicazione sono richiesti solo una direzione e un elenco dei siti.
- Per i criteri AAR, l'elenco siti e l'elenco vpn sono obbligatori nella sezione apply-policy.
- Per i criteri dati centralizzati, l'elenco dei siti e l'elenco delle vpn sono obbligatori nella sezione di applicazione dei criteri.
Classe SLA
Questo errore si verifica durante l'attivazione o la rimozione di un criterio vSmart. I numeri nel messaggio di errore possono variare in base alla versione del codice.
too many /ncs:devices/device{vsmart-}/config/policy/sla-class, 5 configured, at most 4 must be configured
Soluzione
Il numero di classi SLA supportate varia a seconda delle versioni. Se vManage e vSmart si trovano su un treno di rilascio superiore rispetto al dispositivo periferico, è possibile che consentano la configurazione di più di quanto il dispositivo periferico possa supportare. L'applicazione di un numero maggiore di classi SLA rispetto a quelle supportate dai dispositivi periferici può avere conseguenze indesiderate.
Verificare che il numero configurato rientri nei limiti del numero consentito di classi SLA per la versione di codice su cui si trova il dispositivo.
La documentazione pertinente è disponibile:
Documentazione di vEdge
Documentazione sulla modalità controller Cisco IOS-XE (cEdge)
Difetti correlati
Cisco ID bug CSCwc08313 - Il sistema non genera messaggi di errore per i criteri che in alcuni casi si sovrappongono.
Feedback