Inleiding

In dit document worden de stappen beschreven voor het oplossen van de fout "Regional CCM server cannot validate license" in Cisco Prime Network Registrar (CPNR).

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• CPNR
• Linux

Componenten

De informatie in dit document is gebaseerd op CPNR 8.x en hoger.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Probleem

Vanaf versie 8.0 biedt CPNR afzonderlijke licenties voor Central Configuration Management (CCM), Authoritative Domain Name System (DNS), Caching DNS, Dynamic Host Configuration Protocol (DHCP) en IP Address Management (IPAM)-services of voor combinaties van deze services.

Wanneer u zich aanmeldt bij een regionaal of lokaal cluster, wordt de algehele licentiestatus van het systeem gecontroleerd.

Als er overtredingen zijn, wordt u op de hoogte gebracht van de overtreding en de details. Deze melding wordt slechts één keer gedaan voor elke gebruikerssessie.

Bovendien kunt u op elke pagina een bericht zien dat de overtreding aangeeft.

Op de lokale CPNR GUI zijn dit de waarschuwingsberichten die rechtsonder verschijnen voor een dergelijke licentieschending: Licentieconformiteit: regionale CCM-server kan licenties niet valideren.

Wanneer u zich aanmeldt bij nrcmd vanuit CLI, worden deze waarschuwingsberichten ook geobserveerd.

./nrcmd 
101 ok, with warning
Regional CCM server cannot validate licenses.

Deze foutmeldingen zijn te zien in het logboek (config_ccm_1_log) van de getroffen lokale server in het cluster.

Locatie logbestand is /var/nwreg2/local/logs/

config_ccm_1_log:04/25/2020 18:30:58 config/ccm/1 Info Server 0 06244 conn(0x3a33): Regional CCM server cannot validate licenses.
config_ccm_1_log:04/25/2020 18:30:58 config/ccm/1 Info Server 0 06244 conn(0x3a33): Regional CCM server cannot validate licenses.
04/25/2020 21:04:21 config/ccm/1 Warning Server AX_ETIMEDOUT 06529 Failed to connect to regional with address 10.yy.yy.yy:1244 for license utilization reporting.
04/26/2020  1:04:21 config/ccm/1 Warning Server AX_ETIMEDOUT 06529 Failed to connect to regional with address 10.yy.yy.yy:1244 for license utilization reporting.

Problemen oplossen

netwerkcommunicatie

• Open de poorten (1234 en 1244) in de firewall voor communicatie tussen lokale en regionale servers.

Dit bestand kan worden gecontroleerd om na te gaan of er andere alternatieve poorten zijn geconfigureerd in de omgeving voor deze communicatie tussen lokaal en regionaal. Op basis daarvan kan het netwerk worden gecontroleerd op het gemak van communicatie.

# more /opt/nwreg2/local/conf/cnr.conf  | grep -i ccm
cnr.regional-ccm-port=1244
cnr.ccm-port=1234
cnr.ccm-mode=local
#

• Controleer of de poorten luisteren.

#netstat -an | grep -i 1234
#netstat -an | grep -i 1244

• Voer een pakketopname uit in de CLI van de lokale server om de vastlegging te analyseren met behulp van het hulpprogramma Wireshark wanneer u de lokale naar regionale licentie registreert voor licenties.

#tcpdump -i any host x.x.x.x -w /license-registration.pcap

waarbij x.x.x.x het regionale IP-adres van de server zou zijn.

tijdsynchronisatie

Als de tijd niet synchroon loopt tussen lokale en regionale servers, kunnen beide niet met elkaar communiceren. Zorg ervoor dat de tijd scheef is niet meer dan 5 minuten.

Zorg ervoor dat zowel lokale als regionale servers worden gesynchroniseerd met een gemeenschappelijke NTP-server (Network Time Protocol) om problemen met timesync te voorkomen.

Deze opdrachten kunnen worden gebruikt om de tijdsynchronisatie en NTP-servicestatus te controleren op respectievelijk Lokaal en Regionaal.

• datum

(Regional)
# date
Sun Aug  9 17:20:57 IST 2020
(Local)
# date
Sun Aug  9 17:21:20 IST 2020

• NTPQ-P

# ntpq -p
remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
 NTP-SERVER-1 .INIT.          16 u    - 1024    0    0.000    0.000   0.000

 NTP-SERVER-2 .INIT.          16 u    - 1024    0    0.000    0.000   0.000
#

• /etc/init.d/NTPD-status

# /etc/init.d/ntpd status
ntpd (pid  23736) is running...

• Strace NTPQ -PN::1|& GREP -I CONN

# strace ntpq -pn ::1|& grep -i conn
connect(3, {sa_family=AF_FILE, path="/var/run/nscd/socket"}, 110) = -1 ENOENT (No such file or directory)
connect(3, {sa_family=AF_FILE, path="/var/run/nscd/socket"}, 110) = -1 ENOENT (No such file or directory)
connect(3, {sa_family=AF_INET6, sin6_port=htons(123), inet_pton(AF_INET6, "::1", &sin6_addr), sin6_flowinfo=0, sin6_scope_id=0}, 28) = 0
#

NTP-serviceproblemen

Deze outputs zijn voorbeelden van een scenario waarin NTP-diensten niet werken.

• NTPQ-P

# ntpq -p
ntpq: read: Connection refused

• /etc/init.d/NTPD-status

# /etc/init.d/ntpd status
ntpd is stopped

De NTP-verbinding traceren.

• Strace NTPQ -PN::1|& GREP -I CONN

# strace ntpq -pn ::1|& grep -i conn
connect(3, {sa_family=AF_FILE, path="/var/run/nscd/socket"}, 110) = -1 ENOENT (No such file or directory)
connect(3, {sa_family=AF_FILE, path="/var/run/nscd/socket"}, 110) = -1 ENOENT (No such file or directory)
connect(3, {sa_family=AF_INET6, sin6_port=htons(123), inet_pton(AF_INET6, "::1", &sin6_addr), sin6_flowinfo=0, sin6_scope_id=0}, 28) = 0
recvfrom(3, 0x7fffb9091bf0, 512, 0, 0, 0) = -1 ECONNREFUSED (Connection refused)
write(2, "Connection refused\n", 19Connection refused

Deze opdracht kan worden gebruikt om de NTP-services opnieuw op te starten. 

• /etc/init.d/NTPD-herstart

# /etc/init.d/ntpd restart
Shutting down ntpd:                                        [FAILED]
Starting ntpd:                                                     [  OK  ]
#

Herregistratie

• Registreer de lokale server opnieuw op de regionale server voor de licentie met behulp van deze opdracht.

/opt/nwreg2/local/usrbin/nrcmd -L -N admin -P password
license register cdns 10.xx.xx.xx 1244

geloofswaardigheidscontrole

Controleer of de beheerdersnaam, het wachtwoord en de poortgegevens in Bewerken > Clusters beheren > Lokale host correct zijn in de GUI van de regionale server.

Verifiëren

• Meld u aan bij GUI, u ziet dat het pop-upbericht met waarschuwing niet meer beschikbaar is.
• Ga naar nrcmd en controleer of de waarschuwingen niet opnieuw worden weergegeven.

Gerelateerde informatie

• CPNR implementeren: https://www.cisco.com/c/en/us/td/docs/net_mgmt/prime/network_registrar/8-2/user/guide/CPNR_8_2_User_Guide/UG03_Dep.html
• CPNR-gebruikersinterfaces: https://www.cisco.com/c/en/us/td/docs/net_mgmt/prime/network_registrar/8-2/user/guide/CPNR_8_2_User_Guide/UG02_Int.html?bookSearch=true
• CPNR CLI-referentiehandleiding: https://www.cisco.com/c/dam/en/us/td/docs/net_mgmt/prime/network_registrar/8-2/command/reference/CPNR_8_2_CLI_Ref_Guide.pdf
• CPNR-handleiding: https://www.cisco.com/c/en/us/td/docs/net_mgmt/prime/network_registrar/8-2/user/guide/CPNR_8_2_User_Guide.html
• Technische ondersteuning en documentatie – Cisco Systems