目錄

簡介

必要條件

需求

採用元件

故障排除方法

基本故障排除

UCSM停滯註冊狀態，無法向中心註冊

升級後UCSM central狀態停滯不前

UCSM Lost Visibility with Central

要檢查的日誌

已知瑕疵

相關資訊

簡介

本文檔介紹如何排除UCS Central註冊時的UCSM的一些常見問題

必要條件

需求

思科建議您瞭解以下主題：

- 思科整合運算系統(UCS)

- UCS Central

採用元件

本文中的資訊係根據以下軟體和硬體版本：

- 思科整合運算系統管理員(UCSM)

- 光纖互連(FI)

- 在ESXi VM上運行的UCS Central

故障排除方法

故障排除的重點是UCSM上的自簽名證書以及中央而非第三方證書

- 基本故障排除

- UCSM在中心註冊狀態停滯

- 升級後UCSM central狀態停滯不前

- UCSM失去可視性，帶中央

- 要檢查的日誌

- 疑難排解指令

基本故障排除

請確保完成以下基本檢查：

- 共用金鑰不匹配。

- 無法訪問UCS Central裝置。

- UCS Central GUID不同於已註冊的UCS Central GUID。

- UCSM和UCS Central之間的時間不同步。

- UCSM上的證書已過期。

- 預設金鑰環證書不存在。雖然第三方CA可用於HTTPS。UCSM註冊使用預設金鑰環證書，因此不應刪除。

- 確保UCSM正在接收來自UCSC的握手請求。

Central# connect local-mgmt

Central(local-mgmt)# test ucsm-connectivity <ucsm_ip>

從UCSM捕獲的資料包已成功註冊到中央提供程式

請勿從UCSM中註銷中心伺服器。取消註冊所有全域性服務配置檔案後，它們將成為UCS域的本地配置檔案。可以將本地服務配置檔案重新設定為全域性。但是，這是一個非常複雜的過程，並且會對服務產生影響。

UCSM停滯註冊狀態，無法向中心註冊

如果UCS Manager已註冊到UCS Central，並且UCS Manager正在升級到3.1.1，則UCS Manager將進入註冊狀態，並停滯在該狀態。

中央DME日誌中觀察到太多捲曲錯誤

9603: [WARN][0x27699940][Apr  5 18:00:54.714][write:net]  write of 3752 bytes using curl failed, code=7, error: 'Couldn't connect to server', ep:  https://10.106.74.195:443/xmlInternal/managed-endpoint

9604: [WARN][0x27699940][Apr  5 18:00:54.714][write:net]  non-critical curl write error.

來自UCSM DME

[INFO][0x682ffb90][Nov  1 16:05:24.886][sam_sec:check_cert_val] X509_verify_cert_error_string - ok

[INFO][0x682ffb90][Nov  1 16:05:24.886][sam_sec:X509VerifyCert] ErrorMsg:ok ErrorNo:0

[INFO][0x682ffb90][Nov  1 16:05:24.886][app_sam_dme:processKey] something wrong with KR-default certificate, status - 18

問題可能是由於UCSM使用舊的MDS雜湊而不是證書的SHA1

[WARN][0x674ffb90][Nov 22 19:11:49.227][net:write] write of 546 bytes using curl failed, code=60, error: 'Peer certificate cannot be authenticated with given CA certificates(SSL certificate problem: self signed certificate)', ep:  https://10.106.74.234:443/xmlInternal/service-reg

[INFO][0x674ffb90][Nov 22 19:11:49.227][net:certFailure] certificate is bad for connection to ' https://10.136.58.4:443/xmlInternal/service-reg';

執行以下解決方法，因為這會導致UCS Manager成功註冊到UCS中心並修復證書錯誤

預設金鑰環可以從UCS Central CLI的裝置配置檔案部分重新生成。

connect policy-mgr

scope org

scope device-profile

scope security

scope keyring default

set regenerate yes

commit-buffer

如果因應措施未解決，請向Cisco TAC提出案件以進行進一步驗證

如果UCS Manager最初在2.1.3版本或更低版本時已註冊到UCS Central。接著在升級到3.1.1期間，仍然出現上述註冊問題。

對於UCS 2.1.3及更早版本需要此TAC參與，UCSM不會拆分證書。TAC需要重新雜湊證書，以便建立指向證書的正確軟連結。

升級後UCSM central狀態停滯不前

問題在於中央和UCS之間的資料庫不同步

在資源管理器日誌中觀察到這些錯誤

[WARN][0xbbce9940][Aug 11 10:23:18.194][storeMo:mit_init] SQL error [SQLParamData failure: Error while executing the query (non-fatal);

ERROR:  duplicate key value violates unique constraint "InstanceId2DN_dn_key"] stmt [INSERT INTO "InstanceId2DN"("instanceId","dn","className","parent") VALUES (?,?,?,?)]

[INFO][0xbbce9940][Aug 11 10:23:18.194][report:exception_handl] FATAL[3|150] /ramfs/buildsa/150407-104741-rev219791-FCSa/resMgr/sam/src/lib/framework/core/sql/MitDbImpl.cc(1167):storeMo: Failed to connect to database. Transaction aborted.

[INFO][0xbbce9940][Aug 11 10:23:18.201][report:exception_handl] ERROR[3|150] /ramfs/buildsa/150407-104741-rev219791-FCSa/resMgr/sam/src/lib/framework/core/proc/Doer.cc(795):exceptionCB: exception encountered during processing: "Failed to connect to database. Transaction aborted." [150] Failed to connect to database. Transaction aborted.

[INFO][0xbbce9940][Aug 11 10:23:18.201][failedCb:tx] TX FAILED

這是資料庫同步問題，請向Cisco TAC提出案件以進行進一步驗證

UCSM Lost Visibility with Central

檢查註冊狀態

如果顯示「不可見」，則無法在一個或多個所需埠上訪問UCS中心。如果UCS Central使用的是快閃記憶體GUI(Flex)，則需要為中央開啟以下埠：443、80、843。HTML GUI只需要埠443。

要檢查的日誌

UCSM

/var/sysmgr/sam_logs/pa_setup.log

svc_sam_dme.log files on FI

中央

Svc_dme_reg.log

疑難排解指令

Central# connect policy-mgr

Central# scope org

Central# scope device-profile

Central# scope security

Central# Show keyring detail

UCSM# scope system

UCSM# scope security

UCSM# show keyring detail

connect local-mgmt

telnet <Central IP> <port>

^ (Shift+6) ] with no spaces to exit

FSM status

scope system

scope control-ep policy

show fsm status

Central# connect service-reg

Central(service-reg)# show fault

Central(service-reg)# show clients detail

Registered Clients:

ID: 1008

Registered Client IP: 10.106.74.194

Registered Client IPV6: ::

Registered Client Connection Protocol: Ipv4

Registered Client Name: DCN-INDIA-FI-A

Registered Client GUID: e832cfc2-548b-11e4-b8f2-002a6a6f6dc1

Registered Client Version: 2.2(6g)

Registered Client Type: Managed Endpoint

Registered Client Capability: Policy Client Module

Registered Client Last Poll Timestamp: 2016-12-08T12:33:36.417

Registered Client Operational State: Registered

Registered Client Suspend State: Off

Registered Client License State: License Graceperiod

Registered Client grace period used: 33

Registered Client Network Connection State: Connected

已知瑕疵

- 思科錯誤ID CSCuy07652 從ECMR6升級到Delmar-mr2使域「註冊」。

- 進行韌體升級時，思科錯誤ID CSCuv07227 UCSM重新註冊失敗。

- 思科錯誤ID CSCuu91088 Central無法刷新清單。

- 低頻寬環境中的傳統ucs上，思科錯誤ID CSCut72698 report-full-inventory-failed。

相關資訊

向UCS Central註冊Cisco UCSM域

http://www.cisco.com/c/en/us/td/docs/unified_computing/ucs/sw/gui/config/guide/2-2/b_UCSM_GUI_Configuration_Guide_2_2/registering_cisco_ucs_domains_with_cisco_ucs_central.html