Solucionar problemas de registro do UCSM com a Central

Opções de download

  • PDF     (908.0 KB)
    Ver no Adobe Reader em vários dispositivos
  • ePub     (756.6 KB)
    Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
  • Mobi (Kindle)     (497.8 KB)
    Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos
Atualizado:21 de dezembro de 2016
ID do documento:200901

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Introdução

Este documento descreve como solucionar alguns dos problemas comuns com o registro do UCSM no UCS Central

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

  • Cisco Unified Computing System (UCS)
  • Central do UCS

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

  • Cisco Unified Computing System Manager (UCSM)
  • Interconexão de estrutura (FI)
  • UCS central em execução na VM ESXi

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Métodos de solução de problemas

A solução de problemas se concentra no certificado autoassinado no UCSM e nos certificados centrais e não de terceiros

  • Troubleshooting Básico
  • UCSM travado registrando estado com central
  • Status central do UCSM travado em andamento após a atualização
  • Perda de visibilidade do UCSM com o
  • Logs a verificar
  • Comandos para Troubleshooting

Troubleshooting Básico

Verifique se estas verificações básicas foram concluídas:

  • Incompatibilidade de segredo compartilhado.
  • O dispositivo UCS Central não está acessível.
  • O GUID do UCS Central é diferente do GUID do UCS Central já registrado.
  • O tempo não está em sincronia entre o UCSM e o UCS Central.
  • Certificado expirado no UCSM.
  • O certificado de chaveiro padrão não está presente. Embora as CAs de terceiros possam ser usadas para HTTPS. O registro UCSM usa o certificado de chaveiro padrão e, portanto, não deve ser excluído.
  • Verifique se o UCSM está recebendo a solicitação de handshake do UCSC.
Central# connect local-mgmt
Central(local-mgmt)# test ucsm-connectivity <ucsm_ip>

Captura de pacote do registro UCSM com êxito no Provedor Central

alt-tag-for-image

alt-tag-for-image

 NÃO cancele o registro da central no UCSM. Quando você cancela o registro, todos os perfis de serviço globais se tornam locais para o domínio do UCS. É possível tornar global novamente um perfil de serviço local. No entanto, é um processo muito complexo e tem impacto sobre o serviço.

UCSM travado ao registrar estado com central

Se o UCS Manager estiver registrado em um UCS Central e se o UCS Manager estiver sendo atualizado para a versão 3.1.1, o UCS Manager entrará no estado de registro e permanecerá nesse estado.

Muitos erros de curva observados nos logs do DME central

  9603: [WARN][0x27699940][Apr  5 18:00:54.714][write:net]  write of 3752 bytes using curl failed, code=7, error: 'Couldn't connect to server', ep:  https://10.106.74.195:443/xmlInternal/managed-endpoint
9604: [WARN][0x27699940][Apr  5 18:00:54.714][write:net]  non-critical curl write error.

Do UCSM DME

[INFO][0x682ffb90][Nov  1 16:05:24.886][sam_sec:check_cert_val] X509_verify_cert_error_string - ok
[INFO][0x682ffb90][Nov  1 16:05:24.886][sam_sec:X509VerifyCert] ErrorMsg:ok ErrorNo:0
[INFO][0x682ffb90][Nov  1 16:05:24.886][app_sam_dme:processKey] something wrong with KR-default certificate, status - 18

O problema pode ser devido ao UCSM usar hash MDS antigo em vez de SHA1 para os certificados

[WARN][0x674ffb90][Nov 22 19:11:49.227][net:write] write of 546 bytes using curl failed, code=60, error: 'Peer certificate cannot be authenticated with given CA certificates(SSL certificate problem: self signed certificate)', ep:  https://10.106.74.234:443/xmlInternal/service-reg
[INFO][0x674ffb90][Nov 22 19:11:49.227][net:certFailure] certificate is bad for connection to ' https://10.136.58.4:443/xmlInternal/service-reg';

Execute essas soluções alternativas, pois isso faz com que o UCS Manager se registre com êxito no UCS Central e corrija o erro de certificado

O chaveiro padrão pode ser gerado novamente a partir da CLI do UCS Central na seção de perfil do dispositivo.

connect policy-mgr
 scope org
 scope device-profile
 scope security
 scope keyring default
 set regenerate yes
 commit-buffer

Se a solução alternativa não for resolvida, abra um caso junto ao TAC da Cisco para validar mais

 alt-tag-for-image

Se, a qualquer momento, o UCS Manager tiver sido registrado no UCS Central inicialmente em uma versão 2.1.3 ou inferior. Depois, durante a atualização para a versão 3.1.1, o problema de registro mencionado ainda é visto.


Para esse envolvimento do TAC é necessário como UCS 2.1.3 e versões anteriores, o UCSM não divide o certificado. O TAC precisa criar um novo hash do certificado para criar os links de software corretos para o certificado.

Status central do UCSM travado em andamento após a atualização

O problema ocorre porque o banco de dados não está sincronizado entre o UCS e o Central

Estes erros são observados nos registros do gerenciador de recursos

[WARN][0xbbce9940][Aug 11 10:23:18.194][storeMo:mit_init] SQL error [SQLParamData failure: Error while executing the query (non-fatal);
ERROR:  duplicate key value violates unique constraint "InstanceId2DN_dn_key"] stmt [INSERT INTO "InstanceId2DN"("instanceId","dn","className","parent") VALUES (?,?,?,?)]
[INFO][0xbbce9940][Aug 11 10:23:18.194][report:exception_handl] FATAL[3|150] /ramfs/buildsa/150407-104741-rev219791-FCSa/resMgr/sam/src/lib/framework/core/sql/MitDbImpl.cc(1167):storeMo: Failed to connect to database. Transaction aborted.
[INFO][0xbbce9940][Aug 11 10:23:18.201][report:exception_handl] ERROR[3|150] /ramfs/buildsa/150407-104741-rev219791-FCSa/resMgr/sam/src/lib/framework/core/proc/Doer.cc(795):exceptionCB: exception encountered during processing: "Failed to connect to database. Transaction aborted." [150] Failed to connect to database. Transaction aborted.
[INFO][0xbbce9940][Aug 11 10:23:18.201][failedCb:tx] TX FAILED

Este é um problema de sincronização do banco de dados, abra um caso no Cisco TAC para validar mais

O UCSM perdeu a visibilidade com a Central

alt-tag-for-imagealt-tag-for-image

Verifique o status do registro

Se ele mostrar "perda de visibilidade", o UCS Central não poderá ser acessado em uma ou mais portas necessárias. Se o UCS Central estiver usando a GUI flash (Flex), essas portas deverão ser abertas para o Central: 443, 80, 843. A GUI em HTML requer apenas a porta 443.

Logs a verificar

UCSM

/var/sysmgr/sam_logs/pa_setup.log
svc_sam_dme.log files on FI

Central

Svc_dme_reg.log

Comandos para Troubleshooting

Central# connect policy-mgr
Central# scope org
Central# scope device-profile
Central# scope security
Central# Show keyring detail
UCSM# scope system 
UCSM# scope security 
UCSM# show keyring detail 
connect local-mgmt
telnet <Central IP> <port>
^ (Shift+6) ] with no spaces to exit
  FSM status
       scope system
       scope control-ep policy
       show fsm status
Central# connect service-reg 
Central(service-reg)# show fault
Central(service-reg)# show clients detail  
Registered Clients:
    ID: 1008
    Registered Client IP: 10.106.74.194
    Registered Client IPV6: ::
    Registered Client Connection Protocol: Ipv4
    Registered Client Name: DCN-INDIA-FI-A
    Registered Client GUID: e832cfc2-548b-11e4-b8f2-002a6a6f6dc1
    Registered Client Version: 2.2(6g)
    Registered Client Type: Managed Endpoint
    Registered Client Capability: Policy Client Module
    Registered Client Last Poll Timestamp: 2016-12-08T12:33:36.417
    Registered Client Operational State: Registered
    Registered Client Suspend State: Off
    Registered Client License State: License Graceperiod
    Registered Client grace period used: 33
    Registered Client Network Connection State: Connected

Defeitos conhecidos

  • O downgrade de atualização da ID de bug da Cisco CSCuy07652 de ECMR6 para Delmar-mr2 torna o domínio "registrando".

  • Falha no novo registro do Cisco Bug ID CSCuv07227 UCSM durante a atualização de software.

  • A Central do Cisco Bug ID CSCuu91088 não pode atualizar o inventário.

  • relatório de ID de bug da Cisco CSCut72698 -full-inventory-failed no ucs clássico em ambiente de baixa largura de banda.

Informações Relacionadas

Registrando domínios do Cisco UCS com o Cisco UCS Central 

Histórico de revisões

Revisão Data de publicação Comentários
1.0
21-Dec-2016
Versão inicial
TAC Authored

Colaborado por engenheiros da Cisco

  • Sivakumar Sukumar
    Engenheiro do Cisco TAC

Este documento lhe foi útil?

FeedbackFeedback

Contate a Cisco

Este documento se refere a estes produtos