소개
이 문서에서는 새 CLI 세션에 대한 리소스가 부족한 것과 관련하여 시스템에서 보고한 문제를 해결하는 방법에 대해 설명합니다.
사전 요구 사항
요구 사항
다음 주제에 대한 지식을 보유하고 있으면 유용합니다.
사용되는 구성 요소
이 문서는 특정 소프트웨어 및 하드웨어 버전으로 한정되지 않습니다.
이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.
문제
StarOs는 특정 관리자/운영자/검사자에 대해 시작된 CLI 세션 수를 모니터링하며, 시작된 세션 수가 종료된 세션 수보다 현저히 많을 경우 StarOs는 시스템 리소스가 부족하다는 경고를 보고합니다.
로그인을 시도할 때 사용자에게 다음 경고 메시지가 표시됩니다.
WARNING: system resources low:
NOTE: Creating an additional CLI session during a low resource state can
potentially cause service disruption.
To ignore the low resource condition and create a CLI session, enter "Y/y"
within 30 seconds:
이러한 시스템 경고의 원인은 노드에서 발생하는 과도한 CLI 세션입니다. 작업당 CPU 리소스가 할당되므로 StarOS 노드에 동시에 존재할 수 있는 CLI 세션의 수가 제한됩니다.
Cisco Prime 또는 기타 NMS(Network Management Systems)는 StarOs 노드에서 CLI 출력을 정기적으로 수집하지만, 이 문제는 NMS 측에서 CLI 세션이 제대로 닫히지 않았을 때 발생합니다. 따라서 CPU 리소스를 사용하는 StarOs 노드에 여러 중단 세션이 있을 수 있습니다.
문제 해결
이러한 상황이 발생하면 시스템은 로그에 이 이벤트 메시지를 인쇄합니다.
이는 show logs 명령을 사용하여 확인할 수 있습니다.
2017-Jul-12+11:01:07.786 [resmgr 14701 warning] [8/0/5990 <rmctrl:0> rmctrl_events.c:587] [software internal system critical-info syslog] The resources needed for task cli/8028669 could not be allocated to any active CPU. Reason: CPU 8/0: insufficient unreserved memory (-22M avail), mem: total: 4194304, used: 1262084, reclaimable: 0, unused_reserved: 2955429, available: -23209, mem_size: 66560
StarOS 노드는 CLI 세션이 시작되면 SNMP(Simple Network Management Protocol) 트랩 CLISessionStart를 생성하고, 세션이 중지되면 CLISessionEnd 트랩을 생성합니다. 두 경우 모두 관련된 특정 사용자가 언급되어 있습니다.
이는 show snmp trap history verbose 명령을 입력하여 확인할 수 있습니다.
Tue Jul 11 18:35:22 2017 Internal trap notification 52 (CLISessionStart) user linuxcf privilege level Security Administrator ttyname /dev/pts/21
el Secur
Wed Jul 12 10:53:17 2017 Internal trap notification 53 (CLISessionEnd) user linuxcf privilege levity Administrator ttyname /dev/pts/21
참고: snmp trap suppress cliesend cliesstart가 있는 노드에서 해당 트랩이 억제되지 않았는지 확인하십시오.
스크립트에서 문제를 탐지하는 방법
스크립트는 제공된 SSD(show support details) 출력에서 SNMP 트랩 및 syslog를 분석하여 이러한 상황을 탐지하는 데 사용됩니다.
스크립트는 SSD 내에서 검색을 수행하고 다음 조건이 일치할 때 문제를 보고합니다.
1단계. 이 스크립트는 show snmp trap history verbose에서 SNMP 트랩 CLISessionStart 및 CLISessionEnd의 수를 계산한 다음, 특정 사용자에 대해 시작된 세션 수와 종료된 세션 수를 비교합니다. 사전 정의된 임계값인 40개보다 많은 시작 세션이 있을 경우 스크립트는 2단계로 진행합니다.
2단계. 스크립트는 show logs를 통해 이벤트 ID resmgr 14701 경고를 찾습니다.
3단계. 스크립트는 이전 단계가 일치하면 문제를 인쇄합니다.
솔루션
단기
show administrators session id 명령을 사용하여 현재 활성화된 cli 세션의 목록을 수집합니다
[local]gw5# show administrators session id
Administrator/Operator Name M Login Context Remote Addr Session ID
------------------------------ - ------------------ --------------- -----------
cisco local 10.149.4.25 5010152
cisco local 10.149.4.25 5010139
원치 않는 세션을 세션 ID 또는 이름으로 강제 수행:
clear administrator session id
또는
clear administrator name
장기
규정을 준수하지 않는 사용자의 동작을 수정합니다.
피드백