排除Central的UCSM註冊問題

下載選項

PDF (475.7 KB)
在多種裝置上使用 Adobe Reader 檢視
ePub (388.0 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
Mobi (Kindle) (221.8 KB)
在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視

已更新: 2016 年 12 月 21 日

文件 ID:200901

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

簡介

本文檔介紹如何排除UCS Central註冊時的UCSM的一些常見問題

必要條件

需求

思科建議您瞭解以下主題：

思科整合運算系統(UCS)
UCS Central

採用元件

本文中的資訊係根據以下軟體和硬體版本：

思科整合運算系統管理員(UCSM)
光纖互連(FI)
在ESXi VM上運行的UCS Central

故障排除方法

故障排除的重點是UCSM上的自簽名證書以及中央而非第三方證書

基本故障排除
UCSM在中心註冊狀態停滯
升級後UCSM central狀態停滯不前
UCSM失去可視性，帶中央
要檢查的日誌
疑難排解指令

基本故障排除

請確保完成以下基本檢查：

共用金鑰不匹配。
無法訪問UCS Central裝置。
UCS Central GUID不同於已註冊的UCS Central GUID。
UCSM和UCS Central之間的時間不同步。
UCSM上的證書已過期。
預設金鑰環證書不存在。雖然第三方CA可用於HTTPS。UCSM註冊使用預設金鑰環證書，因此不應刪除。
確保UCSM正在接收來自UCSC的握手請求。

Central# connect local-mgmt
Central(local-mgmt)# test ucsm-connectivity <ucsm_ip>

從UCSM捕獲的資料包已成功註冊到中央提供程式

請勿從UCSM中註銷中心伺服器。取消註冊所有全域性服務配置檔案後，它們將成為UCS域的本地配置檔案。可以將本地服務配置檔案重新設定為全域性。但是，這是一個非常複雜的過程，並且會對服務產生影響。

UCSM停滯註冊狀態，無法向中心註冊

如果UCS Manager已註冊到UCS Central，並且UCS Manager正在升級到3.1.1，則UCS Manager將進入註冊狀態，並停滯在該狀態。

中央DME日誌中觀察到太多捲曲錯誤

  9603: [WARN][0x27699940][Apr  5 18:00:54.714][write:net]  write of 3752 bytes using curl failed, code=7, error: 'Couldn't connect to server', ep:  https://10.106.74.195:443/xmlInternal/managed-endpoint
9604: [WARN][0x27699940][Apr  5 18:00:54.714][write:net]  non-critical curl write error.

來自UCSM DME

[INFO][0x682ffb90][Nov  1 16:05:24.886][sam_sec:check_cert_val] X509_verify_cert_error_string - ok
[INFO][0x682ffb90][Nov  1 16:05:24.886][sam_sec:X509VerifyCert] ErrorMsg:ok ErrorNo:0
[INFO][0x682ffb90][Nov  1 16:05:24.886][app_sam_dme:processKey] something wrong with KR-default certificate, status - 18

問題可能是由於UCSM使用舊的MDS雜湊而不是證書的SHA1

[WARN][0x674ffb90][Nov 22 19:11:49.227][net:write] write of 546 bytes using curl failed, code=60, error: 'Peer certificate cannot be authenticated with given CA certificates(SSL certificate problem: self signed certificate)', ep:  https://10.106.74.234:443/xmlInternal/service-reg
[INFO][0x674ffb90][Nov 22 19:11:49.227][net:certFailure] certificate is bad for connection to ' https://10.136.58.4:443/xmlInternal/service-reg';

執行以下解決方法，因為這會導致UCS Manager成功註冊到UCS中心並修復證書錯誤

預設金鑰環可以從UCS Central CLI的裝置配置檔案部分重新生成。

connect policy-mgr
 scope org
 scope device-profile
 scope security
 scope keyring default
 set regenerate yes
 commit-buffer

如果因應措施未解決，請向Cisco TAC提出案件以進行進一步驗證

如果UCS Manager最初在2.1.3版本或更低版本時已註冊到UCS Central。接著在升級到3.1.1期間，仍然出現上述註冊問題。

對於UCS 2.1.3及更早版本需要此TAC參與，UCSM不會拆分證書。TAC需要重新雜湊證書，以便建立指向證書的正確軟連結。

升級後UCSM central狀態停滯不前

問題在於中央和UCS之間的資料庫不同步

在資源管理器日誌中觀察到這些錯誤

[WARN][0xbbce9940][Aug 11 10:23:18.194][storeMo:mit_init] SQL error [SQLParamData failure: Error while executing the query (non-fatal);
ERROR:  duplicate key value violates unique constraint "InstanceId2DN_dn_key"] stmt [INSERT INTO "InstanceId2DN"("instanceId","dn","className","parent") VALUES (?,?,?,?)]
[INFO][0xbbce9940][Aug 11 10:23:18.194][report:exception_handl] FATAL[3|150] /ramfs/buildsa/150407-104741-rev219791-FCSa/resMgr/sam/src/lib/framework/core/sql/MitDbImpl.cc(1167):storeMo: Failed to connect to database. Transaction aborted.
[INFO][0xbbce9940][Aug 11 10:23:18.201][report:exception_handl] ERROR[3|150] /ramfs/buildsa/150407-104741-rev219791-FCSa/resMgr/sam/src/lib/framework/core/proc/Doer.cc(795):exceptionCB: exception encountered during processing: "Failed to connect to database. Transaction aborted." [150] Failed to connect to database. Transaction aborted.
[INFO][0xbbce9940][Aug 11 10:23:18.201][failedCb:tx] TX FAILED

這是資料庫同步問題，請向Cisco TAC提出案件以進行進一步驗證

UCSM Lost Visibility with Central

檢查註冊狀態

如果顯示「不可見」，則無法在一個或多個所需埠上訪問UCS中心。如果UCS Central使用的是快閃記憶體GUI(Flex)，則需要為中央開啟以下埠：443、80、843。HTML GUI只需要埠443。

要檢查的日誌

UCSM

/var/sysmgr/sam_logs/pa_setup.log
svc_sam_dme.log files on FI

中央

Svc_dme_reg.log

疑難排解指令

Central# connect policy-mgr
Central# scope org
Central# scope device-profile
Central# scope security
Central# Show keyring detail

UCSM# scope system 
UCSM# scope security 
UCSM# show keyring detail 
connect local-mgmt
telnet <Central IP> <port>
^ (Shift+6) ] with no spaces to exit

  FSM status
       scope system
       scope control-ep policy
       show fsm status

Central# connect service-reg 
Central(service-reg)# show fault
Central(service-reg)# show clients detail  
Registered Clients:
    ID: 1008
    Registered Client IP: 10.106.74.194
    Registered Client IPV6: ::
    Registered Client Connection Protocol: Ipv4
    Registered Client Name: DCN-INDIA-FI-A
    Registered Client GUID: e832cfc2-548b-11e4-b8f2-002a6a6f6dc1
    Registered Client Version: 2.2(6g)
    Registered Client Type: Managed Endpoint
    Registered Client Capability: Policy Client Module
    Registered Client Last Poll Timestamp: 2016-12-08T12:33:36.417
    Registered Client Operational State: Registered
    Registered Client Suspend State: Off
    Registered Client License State: License Graceperiod
    Registered Client grace period used: 33
    Registered Client Network Connection State: Connected

已知瑕疵

思科錯誤ID CSCuy07652 從ECMR6升級到Delmar-mr2使域「註冊」。
進行韌體升級時，思科錯誤ID CSCuv07227 UCSM重新註冊失敗。
思科錯誤ID CSCuu91088 Central無法刷新清單。
低頻寬環境中的傳統ucs上，思科錯誤ID CSCut72698 report-full-inventory-failed。