使用Central排除UCSM註冊問題

下載選項

  • PDF     (1.0 MB)
    在多種裝置上使用 Adobe Reader 檢視
已更新: 2016 年 12 月 21 日
文件 ID:200901

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

簡介

本文檔介紹如何排除UCS Central註冊時的UCSM的一些常見問題

必要條件

需求

思科建議您瞭解以下主題：

  • 思科整合運算系統(UCS)
  • UCS Central

採用元件

本文中的資訊係根據以下軟體和硬體版本：

  • 思科整合運算系統管理員(UCSM)
  • 光纖互連(FI)
  • 在ESXi VM上運行的UCS Central

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

故障排除方法

故障排除的重點是UCSM上的自簽名證書以及中央而非第三方證書

  • 基本故障排除
  • UCSM在中心註冊狀態停滯
  • 升級後UCSM central狀態停滯不前
  • UCSM失去可視性，帶中央
  • 要檢查的日誌
  • 疑難排解指令

基本故障排除

請確保完成以下基本檢查：

  • 共用金鑰不匹配。
  • 無法訪問UCS Central裝置。
  • UCS Central GUID不同於已註冊的UCS Central GUID。
  • UCSM和UCS Central之間的時間不同步。
  • UCSM上的證書已過期。
  • 預設金鑰環證書不存在。雖然第三方CA可用於HTTPS。UCSM註冊使用預設金鑰環證書，因此不能刪除。
  • 確保UCSM正在接收來自UCSC的握手請求。
Central# connect local-mgmt
Central(local-mgmt)# test ucsm-connectivity <ucsm_ip>

從UCSM捕獲的資料包已成功註冊到中央提供程式

alt-tag-for-image

alt-tag-for-image

 請勿從UCSM中註銷中心伺服器。取消註冊所有全域性服務配置檔案時，它們將成為UCS域的本地配置檔案。可以將本地服務配置檔案重新設定為全域性。但是，這是一個非常複雜的過程，會對服務產生影響。

UCSM停滯註冊狀態，無法向中心註冊

如果UCS Manager已註冊到UCS Central，並且UCS Manager正在升級到3.1.1，則UCS Manager將進入註冊狀態，並停滯在該狀態。

在中心DME日誌中觀察到太多捲曲錯誤

  9603: [WARN][0x27699940][Apr  5 18:00:54.714][write:net]  write of 3752 bytes using curl failed, code=7, error: 'Couldn't connect to server', ep:  https://10.106.74.195:443/xmlInternal/managed-endpoint
9604: [WARN][0x27699940][Apr  5 18:00:54.714][write:net]  non-critical curl write error.

來自UCSM DME

[INFO][0x682ffb90][Nov  1 16:05:24.886][sam_sec:check_cert_val] X509_verify_cert_error_string - ok
[INFO][0x682ffb90][Nov  1 16:05:24.886][sam_sec:X509VerifyCert] ErrorMsg:ok ErrorNo:0
[INFO][0x682ffb90][Nov  1 16:05:24.886][app_sam_dme:processKey] something wrong with KR-default certificate, status - 18

問題可能是由於UCSM使用舊的MDS雜湊而不是證書的SHA1

[WARN][0x674ffb90][Nov 22 19:11:49.227][net:write] write of 546 bytes using curl failed, code=60, error: 'Peer certificate cannot be authenticated with given CA certificates(SSL certificate problem: self signed certificate)', ep:  https://10.106.74.234:443/xmlInternal/service-reg
[INFO][0x674ffb90][Nov 22 19:11:49.227][net:certFailure] certificate is bad for connection to ' https://10.136.58.4:443/xmlInternal/service-reg';

執行以下解決方法，因為這會導致UCS Manager成功註冊到UCS中心並修復證書錯誤

預設金鑰環可以從UCS Central CLI的裝置配置檔案部分重新生成。

connect policy-mgr
 scope org
 scope device-profile
 scope security
 scope keyring default
 set regenerate yes
 commit-buffer

如果因應措施未解決，請向Cisco TAC提出案件以進行進一步驗證

 alt-tag-for-image

如果UCS Manager最初在2.1.3版本或更低版本時已註冊到UCS Central。接著在升級到3.1.1期間，仍然出現上述註冊問題。


對於UCS 2.1.3及更早版本需要此TAC參與，UCSM不會拆分證書。TAC需要重新設定憑證，以便建立指向憑證的正確軟體連結。

升級後UCSM central狀態停滯不前

問題在於中央和UCS之間的資料庫不同步

在資源管理器日誌中觀察到這些錯誤

[WARN][0xbbce9940][Aug 11 10:23:18.194][storeMo:mit_init] SQL error [SQLParamData failure: Error while executing the query (non-fatal);
ERROR:  duplicate key value violates unique constraint "InstanceId2DN_dn_key"] stmt [INSERT INTO "InstanceId2DN"("instanceId","dn","className","parent") VALUES (?,?,?,?)]
[INFO][0xbbce9940][Aug 11 10:23:18.194][report:exception_handl] FATAL[3|150] /ramfs/buildsa/150407-104741-rev219791-FCSa/resMgr/sam/src/lib/framework/core/sql/MitDbImpl.cc(1167):storeMo: Failed to connect to database. Transaction aborted.
[INFO][0xbbce9940][Aug 11 10:23:18.201][report:exception_handl] ERROR[3|150] /ramfs/buildsa/150407-104741-rev219791-FCSa/resMgr/sam/src/lib/framework/core/proc/Doer.cc(795):exceptionCB: exception encountered during processing: "Failed to connect to database. Transaction aborted." [150] Failed to connect to database. Transaction aborted.
[INFO][0xbbce9940][Aug 11 10:23:18.201][failedCb:tx] TX FAILED

這是資料庫同步問題，請向Cisco TAC提出案件以進行進一步驗證

UCSM Lost Visibility with Central（UCSM失去中央可視性）

alt-tag-for-imagealt-tag-for-image

檢查註冊狀態

如果顯示「不可見」，則無法在一個或多個所需埠上訪問UCS中心。如果UCS Central使用的是快閃記憶體GUI(Flex)，則這些埠需要對Central開啟：443、80、843。HTML GUI只需要埠443。

要檢查的日誌

UCSM

/var/sysmgr/sam_logs/pa_setup.log
svc_sam_dme.log files on FI

中央

Svc_dme_reg.log

疑難排解指令

Central# connect policy-mgr
Central# scope org
Central# scope device-profile
Central# scope security
Central# Show keyring detail
UCSM# scope system 
UCSM# scope security 
UCSM# show keyring detail 
connect local-mgmt
telnet <Central IP> <port>
^ (Shift+6) ] with no spaces to exit
  FSM status
       scope system
       scope control-ep policy
       show fsm status
Central# connect service-reg 
Central(service-reg)# show fault
Central(service-reg)# show clients detail  
Registered Clients:
    ID: 1008
    Registered Client IP: 10.106.74.194
    Registered Client IPV6: ::
    Registered Client Connection Protocol: Ipv4
    Registered Client Name: DCN-INDIA-FI-A
    Registered Client GUID: e832cfc2-548b-11e4-b8f2-002a6a6f6dc1
    Registered Client Version: 2.2(6g)
    Registered Client Type: Managed Endpoint
    Registered Client Capability: Policy Client Module
    Registered Client Last Poll Timestamp: 2016-12-08T12:33:36.417
    Registered Client Operational State: Registered
    Registered Client Suspend State: Off
    Registered Client License State: License Graceperiod
    Registered Client grace period used: 33
    Registered Client Network Connection State: Connected

已知瑕疵

  • 思科錯誤ID CSCuy07652 從ECMR6升級到Delmar-mr2使域「註冊」。

  • 進行韌體升級時，思科錯誤ID CSCuv07227 UCSM重新註冊失敗。

  • 思科錯誤ID CSCuu91088 Central無法刷新清單。

  • 低頻寬環境中的傳統ucs上，思科錯誤ID CSCut72698 report-full-inventory-failed。

相關資訊

向Cisco UCS Central註冊Cisco UCS域 

修訂記錄

修訂 發佈日期 意見
1.0
21-Dec-2016
初始版本
TAC Authored

由思科工程師貢獻

  • Sivakumar Sukumar
    Cisco TAC Engineer

這份文件是否有所幫助？

Feedback意見

讓思科協助您

本文件適用於這些產品