Inhalt

Einführung

Hintergrundinformationen

Problem

Lösung

Einführung

In diesem Dokument wird erläutert, warum der Backup-Prozess von einer Cisco Security Management Appliance (SMA) zur Ziel-SMA-Lösung fehlschlägt, und es wird der Fehler "Server verweigerte Roaming - [Fehler 32] Unterbrechte Leitung" angezeigt.

Hintergrundinformationen

Stellen Sie sicher, dass diese Einschränkungen und Anforderungen für Backups erfüllt sind:

- Dieselbe AsyncOS-Version

- SMA im Netzwerk anvisieren

- Kommunikation zwischen Appliances mit Secure Shell (SSH)

- Die Kapazität der Ziel-Appliance ist gleich oder größer

- Es wird jeweils nur ein Backup-Prozess ausgeführt.

Problem

Wenn Sie Daten von einer SMA zu einer anderen SMA sichern, schlägt die Sicherung fehl. Hier sehen Sie die Fehlermeldungen, die im Sicherungsprotokoll angezeigt werden:

Wed Jun 11 15:40:07 2014 Warning: BACKUP: Errors: ssync errors during backup to

10.7.72.15, Reason: Server denied roaming - Write failed: Broken pipe -  - errors:

"[Errno 32] Broken pipe" - Wed Jun 11 15:40:40 2014 Warning: BACKUP:

Errors: ssync errors during backup to

10.7.72.15, Reason: Server denied roaming - Write failed: Broken pipe - errors:

"[Errno 32] Broken pipe"

Wed Jun 11 15:40:40 2014 Warning: BACKUP: Failed: phase One for the service: isq

Wed Jun 11 15:40:57 2014 Critical: BACKUP: FAILED: Backup job(migrace) for

mgmt2.iol.cz scheduled to start at 11 June 2014, 15:34 to 10.7.72.15 failed with errors

-  tracking:Server denied roaming - Write failed: Broken pipe -  - errors:

"[Errno 32] Broken pipe"

isq:Server denied roaming - Write failed: Broken pipe -  - errors: "[Errno 32]

Broken pipe" - isq:Server denied roaming - Write failed: Broken pipe - errors:

"[Errno 32] Broken pipe".

Lösung

Der Fehler [Fehler 32] Eine abgebrochene Leitung tritt in der Regel auf, wenn das System versucht, fortzufahren und eine bereits geschlossene Verbindung zu verwenden. Überprüfen Sie, ob möglicherweise Layer-2-Probleme auftreten, und überprüfen Sie die Ergebnisse von etherconfig > media und netstat -ni auf beiden SMAs mithilfe der CLI.

source_SMA> etherconfig

Ethernet interfaces:

1. Data 1 (100baseTX full-duplex: ) 00:1e:c9:51:9a:20

2. Data 2 (Autoselect: ) 00:1e:c9:51:9a:22

3. Management (100baseTX full-duplex: ) 00:10:18:34:d4:bf

source_SMA> netstat -ni

Name    Mtu Network       Address              Ipkts Ierrs Idrop    Opkts Oerrs  Coll

Data 2 1500 < Link#1 >    00:1e:c9:51:9a:22        0     0     0        0     0     0

Mana~t 1500 < Link#2 >    00:10:18:34:d4:bf 11081531     0     0 11779530     0     0

Mana~t 1500 10.7.72.0     10.7.72.18         1746167     -     -  1870789     -     -

Data 1 1500 < Link#3 >    00:1e:c9:51:9a:20 24323550     0     0 23750730     0     0

Data 1 1500 192.168.30.0  192.168.30.252     6139415     -     -  6089676     -     -

target_SMA> etherconfig

Ethernet interfaces:

1. Data 1 (100baseTX full-duplex: ) d4:ae:52:87:f4:44

2. Data 2 (Autoselect: ) d4:ae:52:87:f4:46

3. Data 3 (Autoselect: ) d4:ae:52:87:f4:48

4. Management (100baseTX full-duplex: ) d4:ae:52:87:f4:42

target_SMA> netstat -ni

Name    Mtu Network         Address              Ipkts Ierrs Idrop    Opkts Oerrs  Coll

Mana~t 1500 < Link#1 >      d4:ae:52:87:f4:42   122700    62     0    12289     0     0

Mana~t 1500 10.7.72.0       10.7.72.15           38051     -     -     1033     -     -

Data 1 1500 < Link#2 >      d4:ae:52:87:f4:44   154093  1235     0    54906     0     0

Data 1 1500 192.168.30.0    192.168.30.245       45116     -     -    50445     -     -

Data 2 1500 < Link#3 >      d4:ae:52:87:f4:46        0     0     0        0     0     0

Data 3 1500 < Link#4 >      d4:ae:52:87:f4:48        0     0     0        0     0     0

Die empfangene Appliance (target_SMA) zeigt Eingabefehler sowohl für die Management- als auch die Data 1-Ethernet-Schnittstelle an. Wenn Sie überprüfen, ob der Switch, mit dem die target_SMA verbunden ist, eine Inkompatibilität zwischen SMA und dem Cisco Switch besteht, stellen Sie fest, dass das Problem vorliegt. Obwohl Schnittstellengeschwindigkeit und Duplex automatisch erkannt werden, können beide Geräte nicht die gleichen Einstellungen auswählen. Das SMA erkennt 100baseTX-Vollduplex, auf dem Switch gibt es jedoch nur den 100baseTX-Halbduplex und muss für 100baseTX-Vollduplex konfiguriert werden.