Contents

Introduction

Prerequisites

Requirements

Componentes Utilizados

Modo vManage

Solução

Sobreposição de IDs de site

Solução

Adicionar lista de VPN ou lista de sites

Solução

Classe SLA

Solução

Defeitos relacionados

Introduction

Este documento descreve alguns erros comuns vistos durante a ativação de uma política vSmart do vManage em uma rede de longa distância do dispositivo de software (SD-WAN).

Prerequisites

Requirements

A Cisco recomenda que você tenha conhecimento da solução Cisco Software Defined Wide Area Network (SDWAN).

Componentes Utilizados

Este documento não se restringe a versões de software e hardware específicas.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Modo vManage

Durante a ativação de uma política vSmart, um pop-up mostra esse erro, em que x.x.x.x representa o vSmart system-ip:

Failed to activate policy

vSmarts x.x.x.x are not in vManage mode

Solução

Todos os vSmarts na sobreposição (acessíveis e inacessíveis) precisam estar em um modelo (modo vManage) para aplicar uma política centralizada a partir da GUI (Graphical User Interface, interface gráfica do usuário) do vManage.  A Cisco aconselha que o vSmarts tenha a mesma configuração, exceto detalhes específicos do dispositivo, como system-ip, nome do host e id do local.  Portanto, uma solução simples para esse erro é criar um modelo CLI e transformar os detalhes específicos do dispositivo em variáveis. Isso garante que o vSmarts tenha sempre a mesma configuração, com exceção dessas variáveis específicas do dispositivo.

Sobreposição de IDs de site

Após a Save Política ou o botão Preview for clicado, este erro será visto:

Invalid policy: Assembly failed. Duplicate mapping detected on site#type#direction Branch#control#out

OU

Durante a ativação e o envio da política vSmart, este erro é visto:

15-Aug-2022 20:12:11 EDT] Failed to apply policy - Failed to process device request -

Error type : application

Error tag : operation-failed

Error Message : /apply-policy/site-list[name='All-Site']: Overlapping apply-policy site-list Hub site id 200-299 with site-list All-Site

Error info : <error-info>

<bad-element>site-list</bad-element>

</error-info>

Solução

Se o mesmo tipo de política for aplicado a duas listas de sites que contenham qualquer uma das mesmas IDs de site, esse erro será visto. Somente um tipo de política pode ser aplicado por direção a um site específico.  Verifique se as IDs de site nas listas de sites são exclusivas.

- Para as políticas Application-Aware Routing (AAR), não há direção.

- Somente uma política AAR pode ser aplicada a um site específico.

- Para políticas de controle centralizado, há duas direções possíveis, in e out.

- Duas políticas de controle podem ser aplicadas a um site-id específico, desde que uma seja aplicada na direção out e a segunda seja aplicada na direção in.

- Para políticas de dados centralizados, há três opções de direção, all, from-service e from-tunnel.

- Duas políticas de dados podem ser aplicadas a um site-id específico, desde que uma seja aplicada na direção from-tunnel e a segunda seja aplicada na direção from-service.

- Se a direção all for usada para aplicar uma política de dados, uma segunda política de dados não poderá ser aplicada a esse site.

- Em alguns casos de uso, algumas sequências precisam ser aplicadas from-service e from-tunnel, mas outras só precisam ser aplicadas em uma direção. Para esses casos de uso, crie uma política para todas as sequências comuns e faça uma cópia dela. Adicione sequências específicas de direção à cópia.  Em seguida, aplique a política original em uma direção e a cópia com sequências adicionais na outra direção.

Adicionar lista de VPN ou lista de sites

Depois que um novo tipo de política é adicionado a uma política centralizada atual, esse erro é visto depois que o botão Salvar alterações de política é selecionado:

Invalid policy:Cannot save policy. Add VPN List or Site List to component Generic_Policy in Policy Application

Solução

A política precisa ser aplicada a uma lista de sites específica para salvar a política.

- Para políticas de controle centralizado, somente uma direção e uma lista de sites são necessárias durante a seção apply-policy.

- Para políticas AAR, a lista de sites e a lista de vpn são necessárias durante a seção apply-policy.

- Para políticas de dados centralizados, a lista de sites e a lista de vpn são necessárias durante a seção de política de aplicação.

Classe SLA

Durante a ativação ou remoção de uma política vSmart, esse erro é visto.  Os números na mensagem de erro podem variar com base na versão do código.

too many /ncs:devices/device{vsmart-}/config/policy/sla-class, 5 configured, at most 4 must be configured

Solução

O número de classes de SLA suportadas varia entre versões diferentes.   Se o vManage e o vSmart estiverem em uma versão de treinamento superior à do dispositivo de borda, é possível que eles permitam a configuração de mais do que o dispositivo de borda possa suportar.  A aplicação de mais classes de SLA do que a suportada pelo dispositivo de borda pode ter consequências indesejadas.

Certifique-se de que o número configurado esteja dentro dos limites do número permitido de classes SLA para a versão do código em que o dispositivo está.

A respectiva documentação pode ser encontrada:

Documentação do vEdge

Documentação do Cisco IOS-XE Controller Mode (cEdge)

Defeitos relacionados

ID de bug Cisco CSCwc08313 - O sistema não envia uma mensagem de erro para as políticas que se sobrepõem em alguns casos.