Introduction
Ce document explique pourquoi le processus de sauvegarde d'un appareil de gestion de la sécurité Cisco (SMA) source vers un SMA cible échoue avec l'erreur « Server deny roaming - [Error 32] Broken pipe ».
Informations générales
Assurez-vous que les restrictions et exigences suivantes sont respectées pour les sauvegardes :
- Même version AsyncOS
- SMA cible sur le réseau
- Communication entre les appareils avec Secure Shell (SSH)
- La capacité du matériel cible est identique ou supérieure
- Un seul processus de sauvegarde s'exécute à la fois
Problème
Lorsque vous sauvegardez des données d'un SMA vers un autre SMA, la sauvegarde échoue. Voir les messages d'erreur apparaissent dans le journal de sauvegarde ici :
Wed Jun 11 15:40:07 2014 Warning: BACKUP: Errors: ssync errors during backup to
10.7.72.15, Reason: Server denied roaming - Write failed: Broken pipe - - errors:
"[Errno 32] Broken pipe" - Wed Jun 11 15:40:40 2014 Warning: BACKUP:
Errors: ssync errors during backup to
10.7.72.15, Reason: Server denied roaming - Write failed: Broken pipe - errors:
"[Errno 32] Broken pipe"
Wed Jun 11 15:40:40 2014 Warning: BACKUP: Failed: phase One for the service: isq
Wed Jun 11 15:40:57 2014 Critical: BACKUP: FAILED: Backup job(migrace) for
mgmt2.iol.cz scheduled to start at 11 June 2014, 15:34 to 10.7.72.15 failed with errors
- tracking:Server denied roaming - Write failed: Broken pipe - - errors:
"[Errno 32] Broken pipe"
isq:Server denied roaming - Write failed: Broken pipe - - errors: "[Errno 32]
Broken pipe" - isq:Server denied roaming - Write failed: Broken pipe - errors:
"[Errno 32] Broken pipe".
Solution
L'erreur [Error 32] Broken pipe se produit généralement lorsque le système tente de continuer et d'utiliser une connexion qui a déjà été fermée. Recherchez les éventuels problèmes de couche 2 et consultez les résultats de etherconfig > media et de netstat -ni sur les deux SMA à l'aide de l'interface de ligne de commande.
source_SMA> etherconfig
Ethernet interfaces:
1. Data 1 (100baseTX full-duplex: ) 00:1e:c9:51:9a:20
2. Data 2 (Autoselect: ) 00:1e:c9:51:9a:22
3. Management (100baseTX full-duplex: ) 00:10:18:34:d4:bf
source_SMA> netstat -ni
Name Mtu Network Address Ipkts Ierrs Idrop Opkts Oerrs Coll
Data 2 1500 < Link#1 > 00:1e:c9:51:9a:22 0 0 0 0 0 0
Mana~t 1500 < Link#2 > 00:10:18:34:d4:bf 11081531 0 0 11779530 0 0
Mana~t 1500 10.7.72.0 10.7.72.18 1746167 - - 1870789 - -
Data 1 1500 < Link#3 > 00:1e:c9:51:9a:20 24323550 0 0 23750730 0 0
Data 1 1500 192.168.30.0 192.168.30.252 6139415 - - 6089676 - -
target_SMA> etherconfig
Ethernet interfaces:
1. Data 1 (100baseTX full-duplex: ) d4:ae:52:87:f4:44
2. Data 2 (Autoselect: ) d4:ae:52:87:f4:46
3. Data 3 (Autoselect: ) d4:ae:52:87:f4:48
4. Management (100baseTX full-duplex: ) d4:ae:52:87:f4:42
target_SMA> netstat -ni
Name Mtu Network Address Ipkts Ierrs Idrop Opkts Oerrs Coll
Mana~t 1500 < Link#1 > d4:ae:52:87:f4:42 122700 62 0 12289 0 0
Mana~t 1500 10.7.72.0 10.7.72.15 38051 - - 1033 - -
Data 1 1500 < Link#2 > d4:ae:52:87:f4:44 154093 1235 0 54906 0 0
Data 1 1500 192.168.30.0 192.168.30.245 45116 - - 50445 - -
Data 2 1500 < Link#3 > d4:ae:52:87:f4:46 0 0 0 0 0 0
Data 3 1500 < Link#4 > d4:ae:52:87:f4:48 0 0 0 0 0 0
L'appliance qui reçoit (target_SMA) affiche des erreurs d'entrée sur les interfaces Ethernet Management et Data 1. Si vous vérifiez que le commutateur auquel target_SMA est connecté, vous voyez que le problème est une incompatibilité entre SMA et le commutateur Cisco. Malgré la détection automatique de la vitesse et du mode bidirectionnel de l'interface, les deux périphériques ne peuvent pas choisir les mêmes paramètres. Le SMA détecte le mode bidirectionnel simultané 100baseTX, mais sur le commutateur, il n'y a que le mode bidirectionnel non simultané 100baseTX et il doit être configuré sur le mode bidirectionnel simultané 100baseTX.