SD-WANコントローラのNTPアソシエーションコードについて

はじめに

このドキュメントでは、SD-WANコントローラのNTPアソシエーションステータスコードを理解する方法について説明します。

前提条件

• すべてのコントローラのVPN 0トンネルインターフェイス内で、NTPサービスがallow-service ntpを許可されている必要があります。サービスが許可されていない場合は、次の手順を使用してサービスを有効にします。
  
  

config t
vpn 0
!
interface eth1 
tunnel-interface 
allow-service ntp 
!
commit

• すべてのコントローラでNTPが設定されている必要があります。CLIまたはvManageテンプレートを使用してNTPを設定するには、公式のドキュメントを参照してください。
• オーバーレイ内のすべてのコントローラとすべてのノードは、同じNTPサーバを使用して同じ日付/時間に設定する必要があります。異なる日付/時間の設定は、制御接続の確立で問題を引き起こす可能性があります。

注：NTPの設定については、「Cisco Vmanageを使用したNTPサーバの設定」および「CLIを使用したNTPの設定」を参照してください。

注：制御接続の確立に関する問題の詳細については、『SD-WAN制御接続のトラブルシューティング』を参照してください。

使用するコンポーネント

このドキュメントは、次のソフトウェアとハードウェアのバージョンに基づいています。

• SD-WANコントローラバージョン20.9.3

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

背景説明

SD-WANコントローラは、ネットワーククロック同期のためにネットワークタイムプロトコル(NTP)サーバに関連付けることができます。NTPは、コネクションレス型の転送方式を提供するUser Datagram Protocol（UDP；ユーザデータグラムプロトコル）ポート13をベースに構築されています。

Viptela OSでは、show ntp associationsコマンドを使用すると、接続プロセス中にさまざまなコードが表示され、同期が取られている段階に関する情報が提供されます。ステータスの確認や潜在的な問題のトラブルシューティングに使用できます。

問題

NTPアソシエーションステータスには、NTP問題の根本原因を見つけるのに役立つさまざまな値が表示されますが、人間が判読可能な解釈が必要です。

シナリオ1:NTP接続が正常に確立され、コードは961aです。

vBond1# show ntp associations
                                                    LAST
IDX ASSOCID STATUS CONF REACHABILITY AUTH CONDITION EVENT COUNT
-----------------------------------------------------------------------------
1   42171   961a    yes yes          none sys.peer reachable 1

シナリオ2:NTP接続が確立されていない、コードが8023である。

vManage# show ntp associations
                                                    LAST
IDX ASSOCID STATUS CONF REACHABILITY AUTH CONDITION EVENT COUNT
----------------------------------------------------------------------------
1   14598   8023   yes   no          none reject mobilize 1

解決方法

コードの解釈

シナリオ1および2から取得されたこれらのコードを使用して、情報を人間が判読可能な情報に変換できます。

• 最初のバイトをデコード：
   
  • シナリオ1：取得したコード961aから、最初のバイト9は10+80（到達可能で、ntp.confで設定されている）を意味します。
  • シナリオ2：取得したコード8023から、最初のバイト8はNTPサーバが設定されているが到達できないことを意味します。

• デコード2バイト： 
   
  • シナリオ1：取得したコード961aから、2番目のバイト6はシステムピアであることを意味します。
  • シナリオ2：取得したコード8023から、2番目のバイト0は無効として廃棄されることを意味します。
    
    

• Decode third and fourth byte:3番目のバイトは、4番目のバイトが発生した回数です。
  
  
  • シナリオ1：取得したコード961aから、3番目と4番目のバイト1aは、デバイスが一度だけシステムピアになったことを意味します。
  • シナリオ2：取得したコード8023から、3番目と4番目のバイト23は、NTPが設定され、到達不能で、無効として廃棄され、2回到達の試行が失敗したことを意味します。
    
    

注:NTPアソシエーションコードの詳細については、RFC5905を参照してください。

まとめ

• シナリオ1のコード961aは、次のことを意味します。
   
  • NTPサーバに到達でき、ntp.conf（バイト9）で設定されている。
  • これはシステムピア（バイト6）です。
  • システムピアに1回（バイト1とバイトa）なりました。

• シナリオ2のコード8023は、次のことを意味します。
  
  
  • NTPサーバが設定されているが、到達不能（バイト8）。
  • これは、が無効（バイト0）として廃棄されたことを意味します。
  • これは、NTPが設定され、到達不能で、無効として廃棄され、2回到達しようとして失敗したことを意味します。(バイト2とバイト3)。

便利なコマンド

これらのコマンドは、show ntp associationsに加え、NTPのトラブルシューティングにも使用できます。

• show ntp peer:Cisco SD-WANソフトウェアがクロックを同期しているNTPピアに関する情報を表示します。
• tcpdumpテスト:tcpdumpテストは、コントローラとNTPサーバの間で送受信されているパケットがあることを確認するのに便利です。