Corrigir WLC atingiu o limite máximo para o número de erros de exportadores de fluxo

Introdução

Este documento descreve como corrigir o erro "Limite máximo atingido para número de exportadores de fluxo" na tarefa de telemetria para uma WLC usando o Cisco DNA Center.

Pré-requisitos

Requisitos

Você precisa de acesso a:

• GUI do Cisco DNA Center com função SUPER-ADMIN
• CLI e GUI do controlador sem fio AirOS com função de administrador.

Componentes Utilizados

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Problema

Espera-se que o provisionamento de telemetria do Cisco DNA Center falhe quando um exportador de fluxo já estiver configurado no Cisco Wireless Controller WLC 5520 com AirOS, pois esse dispositivo oferece suporte a apenas um exportador de fluxo para ser configurado. Assim, o Cisco DNA Center é incapaz de substituir essa configuração devido à limitação da WLC para configurar dois ou mais exportadores de fluxo, resultando em uma falha na tarefa de provisionamento:

Implantação da configuração do netflow iniciada.

FALHA: ao definir novas configurações de servidor do coletor Netflow, IP: [10.10.10.10] e Porta: [6007] no dispositivo: 10.88.244.161 falhou com a exceção: erro ao executar procedimento XDE. Mensagem de erro: ocorreu um erro durante a execução do comando 'config flow create export 10.10.10.10 10.10.10.10 port 6007'. Saída do comando: config flow create export 10.10.10.10 10.10.10.10 port 6007 Atingiu o limite máximo para o número de exportadores de fluxo.

Detalhes do Erro da Tarefa de Telemetria

Observação: o Cisco DNA Center só pode enviar o primeiro servidor do coletor NetFlow para o Wireless Controller, pois ele tem uma restrição no número de exportadores de fluxo.

Observe que o Cisco DNA Center está tentando enviar um exportador de fluxo para a WLC, mas o dispositivo já tem um configurado como confirmado na saída da CLI:

(Cisco Controller) >show flow exporter summary Exporter-Name Exporter-IP Port ============= =========== ===== fer_exporter 10.10.10.10 6007 (Cisco Controller) >show flow exporter statistics Exporter-name: fer_exporter Total Flows Sent: 1147297289 Total Pkts Sent: 81828210 Total Pkts Dropped: 0 Last Sent Time: Sat Mar 24 19:37:18 2159

O Cisco DNA Center tenta enviar as configurações do Netflow Collector definidas nas configurações de rede para a WLC, mas o dispositivo atinge a limitação do exportador de fluxo de ter apenas uma configurada. Isso faz com que a tarefa falhe mesmo que o exportador de fluxo seja o mesmo.

Solução

1- Verifique se a WLC AirOS atingiu o número máximo de exportadores de fluxo, executando um comando na CLI da WLC:

(Cisco Controller) >show flow exporter summary

  Exporter-Name            Exporter-IP     Port
  =============            ===========     =====
  fer_exporter             10.10.10.10     6007

Nesta saída da CLI, você vê que a WLC já tem um exportador de fluxo configurado para chamar fer_export e está causando conflitos com o Cisco DNA Center durante a tarefa de provisionamento de telemetria.

2- Navegue até o menu do Cisco DNA Center > Design > Network Settings > Telemetry e confirme se você configurou um servidor do coletor Netflow. Você pode configurar o Cisco DNA Center ou um servidor externo como um servidor Flow Collector:

Configurações do coletor Netflow do Cisco DNA Center

3- Faça login na GUI do AirOS WLC e navegue para Wireless > Netflow > Exporter para ver a lista de exportadores de fluxo configurados no dispositivo:

Configuração Netflow da GUI da WLC

4- Procure o nome do exportador de fluxo e, no menu suspenso de seta, selecione Remover. Neste exemplo, o nome do exportador de fluxo já configurado é fer_export como confirmado na Etapa 1:

Remover exportador

5- Se o exportador de fluxo estiver em uso quando você o estiver removendo, você poderá receber uma mensagem de advertência de que o exportador está associado em um Monitor de fluxo. Você não pode removê-la até excluir a associação removendo primeiro o Monitor de fluxo:

Exportador de fluxo

6- Para remover o Monitor de fluxo, navegue para Wireless > Netflow > Monitor e selecione o Monitor de fluxo associado a fer_export para que você possa removê-lo:

Monitor de fluxo

Neste exemplo, o nome do monitor de fluxo associado ao exportador de fluxo é denominado fer_Monitor. Se o monitor de fluxo estiver associado a uma WLAN, você poderá receber uma mensagem semelhante à do exportador de fluxo devido a uma associação a uma WLAN ao remover o monitor de fluxo:

Configuração de Netflow da GUI da WLC

7- Navegue até a guia WLANs e expanda a seção WLANs para exibir as WLANs configuradas na WLC:

Configuração de WLANs da GUI da WLC

8- Abra toda a configuração de WLANs para verificar se o campo Flow Monitor tem o fer_Monitor selecionado na guia QoS para que você possa removê-lo selecionando a opção none:

Configuração de Netflow da GUI da WLC

Configuração de Netflow da GUI da WLC

9- Depois de remover o Monitor de fluxo da WLAN, você pode remover o Monitor de fluxo conforme descrito na etapa 5 e, finalmente, remover o Exportador de fluxo conforme descrito na etapa 4.

Configuração de Netflow da GUI da WLC

10- Agora é o momento de ressincronizar a WLC no inventário do Cisco DNA Center e, uma vez concluída a sincronização, você pode iniciar a tarefa de provisionamento de telemetria. Desta vez, a tarefa pode ser bem-sucedida, já que não há mais exportador de fluxo configurado no WLC:

Êxito na tarefa de provisionamento de telemetria

Observação: todas as etapas descritas na solução também podem ser executadas por meio da CLI da WLC, se preferir, sem a necessidade da GUI da WLC.

Validação

Quando a tarefa de telemetria for concluída com êxito, você poderá validar usando os comandos CLI da WLC para o exportador de fluxo e a garantia. Além disso, verifique a página de integridade do Cisco DNA Center Assurance para WLC e APs. 

(Cisco Controller) >show flow exporter summary

  Exporter-Name            Exporter-IP     Port
  =============            ===========     =====
  dnacexporter 10.10.10.10     6007

Observação: o Flow Exporter configurado pelo Cisco DNA Center é codificado para ser chamado de dnacexportator.