Sommario

Introduzione

Premesse

Problema

Soluzione

Introduzione

In questo documento viene descritto il motivo per cui il processo di backup da un'appliance Cisco Security Management (SMA) di origine a un'appliance SMA di destinazione ha esito negativo con l'errore "Server negato roaming - [Errore 32] Broken pipe."

Premesse

Verificare che le limitazioni e i requisiti per i backup siano soddisfatti:

- Stessa versione di AsyncOS

- SMA di destinazione sulla rete

- Comunicazione tra appliance con Secure Shell (SSH)

- La capacità dell'accessorio di destinazione è uguale o superiore

- Viene eseguito un solo processo di backup alla volta

Problema

Quando si esegue il backup dei dati da un SMA a un altro SMA, il backup non riesce. Vedere i messaggi di errore visualizzati nel log di backup:

Wed Jun 11 15:40:07 2014 Warning: BACKUP: Errors: ssync errors during backup to

10.7.72.15, Reason: Server denied roaming - Write failed: Broken pipe -  - errors:

"[Errno 32] Broken pipe" - Wed Jun 11 15:40:40 2014 Warning: BACKUP:

Errors: ssync errors during backup to

10.7.72.15, Reason: Server denied roaming - Write failed: Broken pipe - errors:

"[Errno 32] Broken pipe"

Wed Jun 11 15:40:40 2014 Warning: BACKUP: Failed: phase One for the service: isq

Wed Jun 11 15:40:57 2014 Critical: BACKUP: FAILED: Backup job(migrace) for

mgmt2.iol.cz scheduled to start at 11 June 2014, 15:34 to 10.7.72.15 failed with errors

-  tracking:Server denied roaming - Write failed: Broken pipe -  - errors:

"[Errno 32] Broken pipe"

isq:Server denied roaming - Write failed: Broken pipe -  - errors: "[Errno 32]

Broken pipe" - isq:Server denied roaming - Write failed: Broken pipe - errors:

"[Errno 32] Broken pipe".

Soluzione

L'errore [Errore 32] Errore pipe interrotta si verifica in genere quando il sistema tenta di continuare e utilizzare una connessione già chiusa. Verificare la presenza di eventuali problemi sul layer due e controllare i risultati restituiti da etherconfig > media e netstat -ni su entrambe le SMA tramite la CLI.

source_SMA> etherconfig

Ethernet interfaces:

1. Data 1 (100baseTX full-duplex: ) 00:1e:c9:51:9a:20

2. Data 2 (Autoselect: ) 00:1e:c9:51:9a:22

3. Management (100baseTX full-duplex: ) 00:10:18:34:d4:bf

source_SMA> netstat -ni

Name    Mtu Network       Address              Ipkts Ierrs Idrop    Opkts Oerrs  Coll

Data 2 1500 < Link#1 >    00:1e:c9:51:9a:22        0     0     0        0     0     0

Mana~t 1500 < Link#2 >    00:10:18:34:d4:bf 11081531     0     0 11779530     0     0

Mana~t 1500 10.7.72.0     10.7.72.18         1746167     -     -  1870789     -     -

Data 1 1500 < Link#3 >    00:1e:c9:51:9a:20 24323550     0     0 23750730     0     0

Data 1 1500 192.168.30.0  192.168.30.252     6139415     -     -  6089676     -     -

target_SMA> etherconfig

Ethernet interfaces:

1. Data 1 (100baseTX full-duplex: ) d4:ae:52:87:f4:44

2. Data 2 (Autoselect: ) d4:ae:52:87:f4:46

3. Data 3 (Autoselect: ) d4:ae:52:87:f4:48

4. Management (100baseTX full-duplex: ) d4:ae:52:87:f4:42

target_SMA> netstat -ni

Name    Mtu Network         Address              Ipkts Ierrs Idrop    Opkts Oerrs  Coll

Mana~t 1500 < Link#1 >      d4:ae:52:87:f4:42   122700    62     0    12289     0     0

Mana~t 1500 10.7.72.0       10.7.72.15           38051     -     -     1033     -     -

Data 1 1500 < Link#2 >      d4:ae:52:87:f4:44   154093  1235     0    54906     0     0

Data 1 1500 192.168.30.0    192.168.30.245       45116     -     -    50445     -     -

Data 2 1500 < Link#3 >      d4:ae:52:87:f4:46        0     0     0        0     0     0

Data 3 1500 < Link#4 >      d4:ae:52:87:f4:48        0     0     0        0     0     0

L'accessorio che riceve i dati (target_SMA) visualizza gli errori di input sulle interfacce Ethernet di gestione e di dati 1. Se si controlla che lo switch a cui è connesso target_SMA, si osserverà che il problema è un'incompatibilità tra SMA e lo switch Cisco. Nonostante il rilevamento automatico della velocità dell'interfaccia e della modalità duplex, entrambi i dispositivi non sono in grado di scegliere le stesse impostazioni. SMA rileva la modalità full-duplex 100baseTX, ma sullo switch è presente solo la modalità half-duplex 100baseTX e deve essere configurata per la modalità full-duplex 100baseTX.