了解多种蜜蜂闪存损坏问题
Contents
Introduction
本文描述如何处理关于基于IOS的Cisco接入点报告的闪存损坏问题(AP)。
Prerequisites
Requirements
Cisco建议您有基础知识：
- AireOS无线局域网控制器(WLC)
- 轻量APs
- Python高2.7(nothing)
Components Used
- Cisco Aironet 1040， 1140， 1250， 1260， 1600， 1700， 2600， 2700， 3500， 3600， 3700， 700， AP801和AP802系列室内接入点
- Cisco Aironet 1520 (1522， 1524)， 1530， 1550 (1552)， 1570和行业无线3700系列室外和行业无线访问访问接入点
背景信息
根据FN70330 - IOS AP被中断的由于闪动损坏问题，由于一定数量的软件Bug在正常运行的AP，在某个IOS APs的闪存文件系统可能随着时间的推移变得损坏。特别是在升级被执行对WLC，但是对此方案后，不一定被限制这被看到。
AP可能良好工作，服务的客户端等等，而在不容易地是可发现的此问题状态。
解决方案
在WLC升级前的工作。
为了识别在网络的受影响的APs和在升级前修正他们。 您需要运行WLAN轮询者
WLAN轮询者逻辑
在脚本运行时候验证是否AP的闪存是可访问的。
如果它是可访问的，运行fsck命令闪存：
- 如果所有是好的，请继续前进向下个AP
- 其他重复命令4次。如果有故障，脚本将报告此关于总结报告，并且此AP合格被恢复。
如果它是不可访问的
- 脚本标记在其总结报告的AP，并且此AP合格被恢复。
如果它是可访问的， AP将检查MD5值重要文件。
- 如果所有重视好，请移动向下个AP
- 脚本将报告此关于总结报告，并且此AP合格被恢复。
脚本需要是运行三次。
- 运行
- 脚本建立查看MD5校验和值的MD5数据库为在AP的每个文件。一个特定文件的最终MD5值是有在同一个AP家族间的更多命中在WLC的那个。
- 运行
- 脚本比较MD5校验和值与其数据库。如果值配比那么文件是好的，如果AP在第三运行不然后被标记为了恢复
- 运行
- 脚本触发test命令capwap镜像仅capwap在早先两个步骤期间，被标记的那些的APs。
安装/准备WLAN轮询者
1.下载WLAN轮询者工具。
2.移动文件向您要存储WLAN轮询者文件的特定的文件夹
3. 关于关于如何的说明安装脚本请跟随下条链路：
对于在Windows 10机器的一分步指南请点击此处
对于在MAC OS的一分步指南请点击此处
4.准备“config.ini”文件
一旦安装完成，并且文件生成。我们需要编辑文件“config.ini”
指定WLC/AP连接方式
; config global mode for WLC and AP connection: "ssh" or "telnet"
mode: ssh
ap_mode: ssh
指定WLC/AP证件
; set global WLC credentials
wlc_user: <wlc_user>
wlc_pasw: <wlc_pasw>
; set global AP credentials
ap_user: <ap_user>
ap_pasw: <ap_pasw>
ap_enable: <ap_enable>
对于闪存检查/请恢复我们有以下选项
; ap file system checks (WARNING: recover will force IOS image download and AP reload)
ap_fs_check: False
ap_fs_recover: False
对indeitfy受影响的APs使用：
; ap file system checks (WARNING: recover will force IOS image download and AP reload)
ap_fs_check: True
ap_fs_recover: False
恢复APs使用：
; ap file system checks (WARNING: recover will force IOS image download and AP reload)
ap_fs_check: True
ap_fs_recover: True
指定WLC信息
在本例中， WLC名字是"2504-WLC"。您能找到关于WLC监控程序页的此信息。
; WLC sections must be named as [WLC-<wlcname>]
[WLC-2504-Rafis]
active: True
ipaddr: <wlc-ip-addr>
使用新的WLC信息，您能添加几WLCs，如果那样，复制/粘贴上述syntaxis。
运行WLAN轮询者
从配置文件被创建的目录(前面的部分，第3)步。请使用以下命令： wlanpoller--CLI记录
一旦脚本完成。它将提供一次汇总和跟随：
============================================================
Summary
============================================================
Total APs : 1
Processed APs : 1
Failed APs : 0
============================================================
Errors
============================================================
AP MD5 checksum mismatch : 2
AP FSCK recover : 1
============================================================
WLAN轮询者输出
在脚本运行的路径上。它创建以下文件。
- ap_md5_db.json ：MD5数据库
- 文件夹日志
- 它由WLAN轮询者存储所有输出显示在终端
- 文件夹数据
它为以下路径划分报告：<year>/<month>/<day>
文件：<timestamp>_ap_fs.csv -在APs和他们的结果执行的检查的汇总
列说明
- ap_name ：AP的名字。
- ap_type ：AP型号。
- ap_uptime ：AP的(几天)正常运行。
- ap_ios_ver ：IOS版本。
- fs_free_bytes ：自由字节的编号在闪存文件系统的。
- flash_issue ：真，如果任何闪存损坏被观察了。
- fs_zero_size ：真，当暂停的闪存是显示被发现的文件系统“-” - (system命令的show file)
- fsck_fail ：真，如果文件系统检查发生了故障。- (fsck闪存：-命令)
- fsck_busy ：繁忙真的设备或的资源，当执行闪存fsck时。
- fsck_recovered ：真，当错误在fsck出现，但是它在下fsck被修正。
- fsck_attempts ：尝试次数fsck恢复AP (最大4)
- md5_fail ：真，当md5至少一个文件是与在数据库存储的不同。
- rcv_trigger ：真，当设法的AP从WLC，当发现了时时问题和恢复下载镜像被启用了。
文件：MD5校验和值的<timestamp>_ap_md5.csv详细资料所有文件(在所有APs)
列说明
- ap_name ：AP的名字。
- ap_type ：AP型号。
- ap_uptime ：AP的(几天)正常运行。
- 文件名：IOS镜像文件名。
- md5_hash ：md5文件名的值。
- is_good ：与在db存储的值的真的md5值匹配。对此文件观察的错误md5不匹配。
- is_zero_bytes ：真的，当文件名有0根据md5checksum，因此时文件的字节是不正确的。
- md5_error ：检索md5值的错误信息，如果获得文件名的md5是了不可能的。
被中断的AP
如果SSH/telnet连接
您能遵从以下步骤设法恢复AP ：
- 终止capwap自动重新启动
AP# debug capwap console cli
AP# debug capwap client no-reload
- 格式化闪存，如果成功您能然后继续到离开的下一步。
AP# format flash:
- 装载一个恢复镜像。可以找到恢复镜像这里。
archive download-sw /overwrite tftp://<IP address>/<file name>
- 检查在被装载的恢复镜像的MD5，如果细致继续对下一步
AP# verify /md5 flash:/<image directory>/<image file>
您能比较CLI值与在cisco网页的值。
- 对新下载恢复镜像的Set boot变量
AP#show boot
AP(config)#boot system flash:/RCV/RCV-image
- 重新加载AP
如果AP Rommon状态
您能尝试同上述一样，但是从引导程序命令。这里您能遵从的命令：
ap: tftp_init
ap: ether_init
ap: flash_init
ap: format flash:
ap: set IP_ADDR <IP Address>
ap: set NETMASK <mask>
ap: set DEFAULT_ROUTER < default router >
ap: tar -xtract tftp://<IP address>/<file name> flash:
ap: set BOOT flash:/<file name>
ap: boot
您不能SSH/telnet
重新启动交换端口，少量次，验证该是否帮助。
由步骤指南跨步在Windows 10机器上安装WLAN轮询者- 64位
- 从以下链接下载并且安装Python 2.7.14
- 从以下链接下载并且安装Python的C++编译器Windows客户端的
- 一旦安装它去在您的控制面板的系统设置，并且请选择先进的系统设置(请切记所有窗口终端是闭合的) ：
- 在pops选择"Environment Variables…"的窗口
- 在那里，选择“路径”变量从“系统变量”并且点击编辑…
- 在该窗口请添加路径到您安装Python 2.7.14.0和C:\ <Base directory> \脚本的基本目录，以便膝上型计算机的line命令认可Python命令：点击新并且手工添加路径。
关上所有设置窗口，并且终端(prompt命令)打开了，如果其中任一
- 请打开一个新的终端并且进入，是否请验证小核安装：小核--version
另一个选项是检查是否有名为小核或pip2或者pip2.7的文件在文件夹：C:\Python27\Scripts
- 如果一切是好的请去部分升级小核。第8步
- 如果收到错误或您没找到文件夹/文件继续读。
安装小核
- 关闭终端并且从下面的链路安装小核
- 下载并且保存文件“GETpip.py”。在网站请寻找
- 复制“GET小核py”文件到文件夹“C:\Python27”
Note:如果复制和插入从网站的内容请切记没有py.txt扩展名，用在文件夹“C:\Python27”的一dir检查此，如果这发生，重命名从终端的文件。
重命名文件用下面的命令：
- 在同一个文件夹“C:\Python27”上请执行：Python GETpip.py
- 对新版本的升级小核用下面的命令：小核安装--升级小核
- 在步骤上将安装需要的所有信息包。现在请打开Windows的一line命令并且去您存储.tar.gz WLAN轮询者文件的目录(使用：对directory>的cd <Path)
- 安装脚本通过使用命令“小核安装wlanpoller-0.7.1.dev90_md5rcv.tar.gz”
- 创建您希望存储所有WLAN轮询者信息的一新目录。
- 在“Line命令”请移动向该目录并且运行命令“wlanpoller--生成configs”创建为了脚本和配置文件需要的设置变量能运行：
点击此处继续config.ini文件
由步骤指南跨步在MacBook版本10.11或以上上安装WLAN轮询者
MAC OS已经有安装的Python。为了我们能安装信息包的其余请遵从以下步骤
- 移动向您有WLAN轮询者文件的文件夹：cd <path>
- 一旦那里运行以下命令： sudo此的小核安装wlanpoller-<version>.tar.gz您需要sudo密码(MACBook管理员密码)
- 创建一新目录组织脚本将创建的所有文件
- mkdir <directory name>
- cd <directory name>
- 执行以下命令，因此脚本准备必要的所有目录/文件运行脚本： wlanpoller--生成configs
点击此处继续config.ini文件
WLAN轮询者限制
- WLAN轮询者为在Windows的技术支持只测试10 64位系统和Apple MacBook版本10.11或以上。
- 支持仅Python 2.7版本，没什么更高。
- 如果AP名字有特殊字符，如
在错误之下在脚本执行时将被看到。 
用户手工会需要从AP名称删除特殊字符调整问题。
反馈