Evolved Programmable Network Manager에서 인증 키 불일치로 인한 고가용성 피어링 오류 트러블슈팅

소개

이 문서에서는 기본 및 보조 EPNM 서버 간의 HA 피어링을 구성하는 동안 인증 키 불일치 오류를 해결하는 방법에 대해 설명합니다.

사전 요구 사항

요구 사항

Cisco에서는 다음 항목에 대해 알고 있는 것이 좋습니다.

• EPNM(Evolved Programmable Network Manager)

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

• EPNM 소프트웨어 버전 8.x

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

문제 설명

기본 및 보조 Cisco EPNM(Evolved Programmable Network Manager) 서버 간에 HA(High Availability) 피어링 구성 시도가 실패합니다. HA 키가 기본 서버와 보조 서버 간에 일치하지 않는다는 오류 메시지가 표시됩니다. 보조 HA 키를 재설정하고 피어링 프로세스를 다시 시도해도 문제가 해결되지 않습니다.

• 오류 메시지: "인증 키가 기본 <Primary IP> 서버와 보조 서버 <Secondary IP> 간에 일치하지 않습니다."
• EPNM 기본 노드와 보조 노드 간에 HA를 설정하는 동안 오류가 발생했습니다.
• 보조 서버에서 HA 키를 재설정하지 못했습니다.

환경

• 기술: NMS(네트워크 관리 서비스)
• 제품: Cisco Evolved Programmable Network Manager
• 소프트웨어 버전: 8.1.0
• HA에 대해 구성된 기본 및 보조 EPNM 서버
• 최근 작업: 보조 서버에서 HA 키를 재설정하고 HA 피어링을 다시 설정하려고 했습니다.
• 발견된 오류: "인증 키가 기본 <Primary IP> 서버와 보조 서버 <Secondary IP> 간에 일치하지 않습니다."

해결

1. 두 서버에서 HA 인증 키 변경

기본 및 보조 EPNM 서버에서 HA 인증 키를 업데이트하여 일치하는지 확인합니다.

각 서버에서 명령을 실행합니다(원하는 <newkey>를 원하는 인증 키로 대체).

ncs ha authkey 

예:

epnm/admin# ncs ha authkey HAAuthKey123
Going to update Secondary authentication key
Successfully updated Secondary authentication key in standalone server
epnm/admin# 

2. 순두부류

잠재적 인증서 불일치를 방지하려면 두 서버에서 HA 페어링 프로세스와 관련된 Tour부 인증서를 지웁니다.

기본 서버에서 다음을 수행합니다.

기존 두부 인증서를 나열합니다.

ncs certvalidation tofu-certs listcerts

보조 서버 IP에 대한 항목이 표시되면 다음을 사용하여 삭제합니다.

ncs certvalidation tofu-certs deletecert host _8082

보조 서버에서 다음을 수행합니다.

기존 두부 인증서를 나열합니다.

ncs certvalidation tofu-certs listcerts

기본 서버 IP에 대한 항목이 표시되면 다음 명령을 사용하여 삭제합니다.

ncs certvalidation tofu-certs deletecert host_8082

3. 주 서버에서 NCS 서비스를 다시 시작합니다

HA 키를 업데이트하고 관련 Tofur 인증서를 지운 후 기본 서버에서 NCS 서비스를 다시 시작하여 변경 사항을 적용합니다.

참고: 이 단계는 서비스에 영향을 미칩니다. 기본 서버를 재시작하는 동안에는 애플리케이션에 액세스할 수 없습니다.

NCS 서비스를 중지합니다.

ncs stop verbose

• 모든 서비스가 중지될 때까지 기다렸다가 다음 명령을 사용하여 상태를 확인합니다.

  ncs status

• 다음 명령을 사용하여 모든 서비스를 시작합니다.

  ncs start verbose

• 모든 서비스가 시작될 때까지 기다린 후 다음 명령을 사용하여 상태를 다시 확인합니다.

  ncs status

4. 기본 서버 GUI를 통해 HA 컨피그레이션을 다시 시도합니다.

기본 서버가 다시 시작되면 기본 서버 GUI(그래픽 사용자 인터페이스)를 사용하여 일반 HA 컨피그레이션 워크플로를 진행합니다.

원인

HA 피어링 오류의 근본적인 원인은 기본 및 보조 Cisco EPNM 서버 간의 HA 인증 키 불일치입니다. 이로 인해 "Authentication key does not match between primary <Primary IP> and secondary servers <Secondary IP>"(기본 <Primary IP> 및 보조 서버 <Secondary IP> 간에 인증 키가 일치하지 않음) 오류가 발생합니다. 추가 인증서 불일치(Dubut certificates)는 성공적인 HA 구축을 방해할 수도 있습니다.

관련 정보 

• HA 인증 키 재설정
• Cisco EPNM Service Restart Procedure(비디오)
• Cisco 기술 지원 및 다운로드