了解SD-WAN控制器中的NTP关联代码

简介

本文档介绍如何了解SD-WAN控制器上的NTP关联状态代码。

先决条件

• 必须允许NTP服务在所有控制器的VPN 0隧道接口内部使用allow-service ntp。如果不允许该服务，请使用此过程启用它。
  
  

config t
vpn 0
!
interface eth1 
tunnel-interface 
allow-service ntp 
!
commit

• 所有控制器也必须配置NTP。请查阅正式文档，以通过CLI或vManage模板配置NTP。
• 重叠中的所有控制器和所有节点必须配置相同的NTP服务器，才能具有相同的日期/小时。不同的日期/小时设置可能导致控制连接建立中出现问题。

注意：有关NTP配置，请参阅使用Cisco Vmanage配置NTP服务器和使用CLI配置NTP。

注意：有关控制连接建立问题的其他参考，请参阅排除SD-WAN控制连接故障。

使用的组件

本文档基于以下软件和硬件版本：

• SD-WAN控制器版本20.9.3

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

背景信息

SD-WAN控制器可以与网络时间协议(NTP)服务器关联，以实现网络时钟同步。NTP建立在用户数据报协议(UDP)端口13之上，提供无连接传输方法。

在Viptela OS中，show ntp associations命令在连接过程中显示不同的代码，提供有关同步所在阶段的信息。可用于了解状态或排除潜在问题。

问题

NTP关联状态可以显示不同的值，有助于查找NTP问题的根本原因，但仍需要人工可读的解释。

场景1:NTP连接已成功建立，代码为961a。

vBond1# show ntp associations
                                                    LAST
IDX ASSOCID STATUS CONF REACHABILITY AUTH CONDITION EVENT COUNT
-----------------------------------------------------------------------------
1   42171   961a    yes yes          none sys.peer reachable 1

场景2：未建立NTP连接，代码为8023。

vManage# show ntp associations
                                                    LAST
IDX ASSOCID STATUS CONF REACHABILITY AUTH CONDITION EVENT COUNT
----------------------------------------------------------------------------
1   14598   8023   yes   no          none reject mobilize 1

解决方案

代码解释

通过从场景1和2获取这些代码，可以将信息转换为人类可读的信息。

• 解码第一个字节：
   
  • 场景1：从获得的代码961a，第一个字节9表示10+80（在ntp.conf中可访问和配置）。
  • 场景2：从获得的代码8023中，第一个字节8表示NTP服务器已配置但无法访问。

• 解码第二个字节： 
   
  • 场景1：从获得的代码961a中，第二个字节6表示它是系统对等体。
  • 场景2：从获得的代码8023中，第二个字节0表示被丢弃为无效。
    
    

• 解码第三个和第四个字节：第三个字节是第四个字节发生的次数。
  
  
  • 场景1：从获得的代码961a来看，第三个和第四个字节1a意味着设备已成为系统对等体一次。
  • 场景2：从获得的代码8023中，第三个和第四个字节23表示NTP已配置、不可达、被丢弃为无效，并且曾两次尝试访问它，但没有成功。
    
    

注：有关NTP关联代码的更多参考，请参阅RFC5905。

结论

• 场景1中的代码961a表示：
   
  • NTP服务器可访问，并在ntp.conf（第9字节）中配置。
  • 它是系统对等体（字节6）。
  • 曾经成为系统对等体（字节1和字节a）。

• 场景2中的代码8023表示：
  
  
  • 已配置NTP服务器，但无法访问（字节8）。
  • 这意味着被丢弃为无效（字节0）。
  • 这意味着NTP已配置、不可访问、被丢弃为无效，并且曾两次尝试访问它，但没有成功。(字节2和字节3)。

有用的命令

除show ntp associations外，这些命令还可用于NTP故障排除。

• show ntp peer：显示有关Cisco SD-WAN软件正在与其时钟同步的NTP对等体的信息。
• tcpdump测试:Tcpdump测试可用于确认在控制器和NTP服务器之间发送和接收的数据包。