Cisco IOS XE 16.12でのHA SSOでのCatalyst 9800 WLCの設定

はじめに

このドキュメントでは、Cisco IOS® XE 16.10 ～ 16.12のCatalyst 9800ワイヤレスコントローラをハイアベイラビリティ(HA)SSOで設定する方法について説明します。

前提条件

要件

次の項目に関する知識があることが推奨されます。

• Catalyst 9800ワイヤレスLANコントローラ(WLC)
• ステートフルスイッチオーバー(SSO)
• ハイアベイラビリティ(HA)
• リダンダンシーポート(RP)

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

• 仮想 9800-CL WLC v16.10 ～ 16.12
• 9800-40 WLC v16.10 ～ 16.12

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

背景説明

Catalyst 9800ではCisco IOS XE 17.x以降。このドキュメントの記事では、バージョン16.xのHA SSOに焦点を当てています。

冗長管理インターフェイスの概念によって多くの違いが追加されますが、これについては『High Availability SSO Deployment Guide for Cisco Catalyst 9800 Series Wireless Controllers, Cisco IOS XE Amsterdam 17』専用ガイドで説明されています。 

この記事で説明する冗長性は1:1です。つまり、一方のユニットはアクティブ状態で動作し、もう一方のユニットはホットスタンバイ状態で動作します。 アクティブボックスが到達不能であると検出されると、ホットスタンバイユニットがアクティブになり、すべてのAPとクライアントは新しいアクティブユニットを介してサービスを維持します。

両方のユニットが同期されると、スタンバイ9800 WLCはプライマリユニットと設定を模倣します。 アクティブユニットで実行された設定変更はすべて、リダンダンシーポート(RP)を介してスタンバイユニットに複製されます。

スタンバイ 9800 WLC での設定変更は、できなくなりました。

ボックス間での設定の同期に加えて、次の同期も行われます。

• UP状態のAP（ダウンロード状態のAPやDTLSハンドシェイクのAPではありません）
• RUN状態のクライアント（Web Authentication required状態のクライアントがあり、スイッチオーバーが発生した場合、そのクライアントはアソシエーションプロセスを再起動する必要があります）
• RRMの設定 
• (その他の設定)

制約事項

2台の9800 WLC間でHAを有効にする前に、次の検証を実行します。

• 両方のデバイスが、同じ PID である必要があります。9800-CLの場合、ホスト環境（ESXi、KVM、またはENCS）が両方のインスタンスで同じであることを確認します。
• 両方のデバイスが、同じバージョンのソフトウェアを実行する必要があります。
• 両方のデバイスは、同じインストールモード（バンドルまたはインストール）で実行する必要があります。WLCのインストールモードを実行することを推奨します。 
• 両方のデバイスが同じサブネット内に冗長IPを持つ必要があります。冗長性に使用されるIPアドレスは、サブネットにゲートウェイが存在しなければルーティング不可能である必要があります。
• 両方のデバイスに一意のワイヤレス管理インターフェイスが必要です。
• 両方のデバイスのワイヤレス管理インターフェイスが、同じ VLAN/サブネットに属している必要があります。  
• 9800-CLの場合、
  • 両方のインスタンスに同じCPU、メモリ、およびストレージリソースが割り当てられていることを確認します。
  • 両方のインスタンスで VM スナップショットが無効になっていることを確認してください。
  • 両方のデバイスでHA用に同じインターフェイス番号（例：GigabitEthernet3）を使用する必要がある

ハードウェアベースの9800 WLCでのHAの設定

  

ネットワーク図

このドキュメントは、次のトポロジに基づいています。

コンフィギュレーション

冗長性SSOはデフォルトで有効になっていますが、ユニット間の通信設定が必要です。

手順を設定する前に、両方のボックスで同じバージョンが稼働していることを確認してください。

ステップ 1：9800 WLCをネットワークに接続し、相互に到達可能であることを確認します。

両方のボックスのワイヤレス管理インターフェイスが、同じ VLAN およびサブネットに属している必要があります。

ステップ 2：ネットワークトポロジに示すようにRPを接続します。9800 WLCのRPに接続するには、次の2つのオプションがあります。

• RP:RJ45 10/100/1000冗長イーサネットポート
• RP：10-GE SFP ポート

注：Cisco IOS XE 16.10から16.12では、9800の管理接続が接続されているスイッチと同じスイッチに9800の冗長ポートを接続することをお勧めします（「ネットワークトポロジ」を参照）。これは、これらのバージョンではゲートウェイの到達可能性を検証できないためです。バックツーバック接続は動作しますが、この方法で接続すると、9800台のコントローラがアクティブ – アクティブになる可能性が高くなります。RPポートはVLANタギングを使用しないことに注意してください。

 ステップ 3：両方の9800 WLCに冗長IPアドレスを割り当てます

GUI：

Uncheckに移Administration > Device > Redundancy. 動Clear Redundancy Config し、目的のIPアドレスを入力します。

両方のユニットに一意のIPアドレスを割り当て、両方が同じサブネットに属するようにします。

このサブネットは、ネットワークのどこにもルーティングできません。 

9800 WLC-1

9800 WLC-2

 CLI：

16.10

9800 WLC-1# chassis ha-interface local-ip <!--IP address--> remote-ip <!--IP address--> 
9800 WLC-2# chassis ha-interface local-ip <!--IP address--> remote-ip <!--IP address--> 

16.11

9800 WLC-1# chassis redundancy ha-interface local-ip <!--IP address--> remote-ip <!--IP address-->

9800 WLC-2# chassis redundancy ha-interface local-ip <!--IP address--> remote-ip <!--IP address-->

アクティブな9800 WLCにする必要があるユニットを指定するには、GUIまたはCLIでシャーシのプライオリティを設定します。プライオリティの高いユニットがプライマリとして選択されます。

GUI：

CLI：

16.10
# chassis 1 priority <1-15>
16.11
# chassis 1 priority <1-2>

 特定のユニットがアクティブとして選択されていない場合、そのユニットは最も小さいMACアドレスに基づいてアクティブを選択します

次のコマンドを使用して、現在の設定を確認します。

# show chassis ha-status local My state = ACTIVE Peer state = DISABLED Last switchover reason = none Last switchover time = none Image Version = ... Chassis-HA Local-IP Remote-IP MASK HA-Interface ----------------------------------------------------------------------------- This Boot: Next Boot: 203.0.113.2 <!--IP address--> <!--IP address--> Chassis-HA Chassis# Priority IFMac Address Peer Timeout ---------------------------------------------------------------------------- This Boot: 1 0 Next Boot: 1 0 

ステップ 4：両方の9800 WLCでの設定の保存

GUI：

CLI：

# write

ステップ 5：両方のユニットを同時に再起動する

GUI：

移動先 Administration > Management > Backup & Restore > Reload

CLI：

# reload

Virtual 9800 WLCでのHAの設定

  

ネットワーク図

このドキュメントは、次のトポロジに基づいています。

コンフィギュレーション

仮想冗長性ネットワークのセットアップ

ステップ 1： vCenterクライアントを開き、 Host > Configuration > Networking > Add Networking.

 ステップ 2：選択しVirtual Machine て Next.

ステップ 3：選択しCreate a vSphere standard switch て Next.

ステップ 4：必要に応じて、パラNetwork Label メータをカスタマイズします。その後クリックすると –  Next.

 ステップ 5：ウィザードを終了します。

 手順 6：両方の仮想9800 WLC（各仮想9800 WLCのいずれか）から冗長ネットワークにインターフェイスをリンクします。

仮想9800 WLCを右クリックし、 Edit Settings...

使用可能なネットワークアダプタの1つを選択してRedundancy Network, に割り当て、OKをクリックします。

両方のマシンで同じ手順を実行します。

HA 設定の指定

さらに設定を行う前に、両方のユニットからのワイヤレス管理インターフェイスが同じVLANとサブネットに属し、相互に到達可能であることを確認します。

両方のボックスで同じバージョンが稼働していることを確認します。

ステップ 1：両方の9800 WLCに冗長IPアドレスを割り当てます

GUI：

Uncheckに移Administration > Device > Redundancy. 動Clear Redundancy Config し、目的のIPアドレスを入力します。

両方に一意のIPアドレスがあり、両方のユニットが同じサブネットに属していることを確認します。

9800 WLC-1

9800 WLC-2

注:HAインターフェイスにはGigabitEthernet3が選択されていることに注意してください。これは、仮想マシンの3番目のインターフェイスが冗長ネットワークに関連付けられているインターフェイスであるためです。このインターフェイスは、Cisco IOSが起動する前の2つのボックス間の通信、HA制御メッセージ（ロール選択、キープアライブなど）の転送を有効にし、2つのボックス間のプロセス間通信(IPC)の転送を提供するために使用されます。

16.10 CLI：

9800 WLC-1# chassis ha-interface gigabitEthernet 3 local-ip <!--IP address--> remote-ip <!--IP address--> 9800 WLC-2# chassis ha-interface gigabitEthernet 3 local-ip <!--IP address--> remote-ip <!--IP address-->

16.12 CLI：

9800WLC1# chassis redundancy ha-interface g3 local-ip <!--IP address--> remote-ip <!--IP address-->
9800WLC2# chassis redundancy ha-interface g3 local-ip <!--IP address--> remote-ip <!--IP address-->

注:GigabitEthernet 3インターフェイスをHAとして使用するように選択してユニットを再起動すると（2台の9800 WLC間でHAが構築されていない場合でも）、このインターフェイスは show ip interface brief or any other command that shows the 9800 WLC's interfaces, this is because that interface is now marked for HA only.

ステップ2:（オプション）アクティブな9800 WLCにするボックスを手動で指定するには、GUIまたはCLIのい Active Chassis Priorityずれかを設定します。

優先順位の高いシャーシが、プライマリとして選択されます。

GUI：

CLI：

# chassis 1 priority <1-15>

 アクティブにする特定のユニットが指定されていない場合、ボックスではどちらがプライマリのアクティブな9800 WLCであるかが選択されます。

ステップ 3：両方の9800 WLCでの設定の保存

GUI：

CLI：

# write

ステップ 4：両方のボックスを同時に再起動します。

GUI：

移動先 Administration > Management > Backup & Restore > Reload

CLI：

# reload

スタンバイ 9800 WLC へのコンソールアクセスの有効化

HAをイネーブルにして、一方のボックスをアクティブとして割り当て、もう一方をスタンバイホットとして割り当てると、デフォルトでは、スタンバイ側のボックスがexecモード（イネーブル）に到達できなくなります。

これを有効にするには、SSH/コンソール経由でアクティブな9800 WLCにログインし、次のコマンドを入力します。 

# config t # redundancy # main-cpu # standby console enable # end

強制スイッチオーバー

ボックス間でスイッチオーバーを強制的に実行するには、アクティブな9800 WLCを手動でリブートするか、次のコマンドを実行します。

# redundancy force-switchover

HA の解除

両方の9800 WLCでのHA設定のクリア

両方のボックスで HA を解除するには、次の手順を実行します。

ステップ 1：現在アクティブな9800 WLCのHA設定をクリアし、強制的に冗長性スイッチオーバーを実行します（現在アクティブな9800 WLCがリブートされ、HA設定がクリアされた状態でブートアップします）。 

16.10:
Active-9800 WLC# chassis clear
WARNING: Clearing the chassis HA configuration results in the chassis coming up in Stand Alone mode after reboot.The HA configuration remains the same on other chassis. Do you wish to continue? [y/n]? [yes]: y

Active-9800 WLC# redundancy force-switchover

16.11
Active-9800 WLC# clear chassis redundancy

ステップ 2： スタンバイ9800 WLCがアクティブになったら、ログインして冗長性設定をクリアします。

new-Acitve-9800 WLC# chassis clear
WARNING: Clearing the chassis HA configuration will result in the chassis coming up in Stand Alone mode after reboot.The HA configuration will remain the same on other chassis. Do you wish to continue? [y/n]? [yes]: y

ステップ 3：新しいアクティブな9800 WLCのIPアドレスを更新します。必要に応じて、ホスト名を更新します。

new-Acitve-9800 WLC# config t
new-Acitve-9800 WLC# hostname <new-hostname>
new-Acitve-9800 WLC# interface <wireless-mgmt-int-id> new-Acitve-9800 WLC# ip address <a.b.c.d> <a.b.c.d>
new-Acitve-9800 WLC# exit

ステップ 4：設定を保存し、新しいアクティブ9800 WLCをリロードします

new-Acitve-9800 WLC# write
new-Acitve-9800 WLC# reload

その後、2番目のボックスが再起動し、（以前のHA 9800 WLCでのIPアドレスの重複を回避するために）新しいIPアドレス設定とHA設定がクリアされた状態で戻ります。元のアクティブな9800 WLCは、元のIPアドレスを維持します。

ピアタイムアウトの設定

アクティブ側のシャーシとスタンバイ側のシャーシは、キープアライブメッセージを相互に送信して、両方が引き続き使用可能であることを確認します。

ピアタイムアウトは、設定されたピアタイムアウトでピアシャーシからキープアライブメッセージを受信しなかった場合に、ピアシャーシが失われているかどうかを判断するために使用されます。

デフォルトのタイムアウトは 500ms ですが、CLI を使用して設定できます。設定されたタイムアウト値は、スタンバイ 9800 WLC に同期されます。

このタイマーをカスタマイズするには、次のコマンドを使用します。

# chassis timer peer-timeout <500-16000 msec> 

設定されているタイマーをクリアするには、次のコマンドを使用します（必要な場合）。

# chassis timer peer-timeout default

アップグレード

標準（APまたはISSUではない）アップグレードは、Web UIから実行できます。WLC が HA ペアになると、それらは、同じバージョンを同じモード（インストールモードが望ましい）で実行します。

Web UIアップグレードページは、ペアの両方のコントローラへのソフトウェア配布を処理し、両方のユニットを同時にインストールしてリブートします。

これにより、両方のユニットで同じダウンタイムが発生します。ダウンタイムを短縮するその他の方法については、『パッチ適用とインストールガイド』を参照してください。

確認

両方の9800 WLCユニットがリブートし、互いに同期された後、次のコマンドを使用して、コンソール経由でそれらにアクセスし、現在の状態を確認できます。

9800 WLC-1# show chassis  Chassis/Stack Mac Address : <!--IP address--> - Local Mac Address Mac persistency wait time: Indefinite Local Redundancy Port Type: Twisted Pair H/W Current Chassis# Role Mac Address Priority Version State IP ------------------------------------------------------------------------------------- *1 Active 00a3.8e23.a240 1 V02 Ready <!--IP address--> 2 Standby 00a3.8e23.a280 1 V02 Ready <!--IP address-->

9800 WLC-1-stby# show chassis 
 Chassis/Stack Mac Address : <!--IP address--> - Local Mac Address Mac persistency wait time: Indefinite Local Redundancy Port Type: Twisted Pair H/W Current Chassis# Role Mac Address Priority Version State IP ------------------------------------------------------------------------------------- 1 Active <!--address--> 1 V02 Ready <!--IP address--> *2 Standby <!--address--> 1 V02 Ready <!--IP address--> 

注：スタンバイでもIPが表示されます。修正については、Cisco Bug ID CSCvm64484を追跡してください。

*（アスタリスク）は、このコマンドを実行するシャーシを示します。

9800 WLC-1# show redundancy  Redundant System Information : ------------------------------ Available system uptime = 1 hour, 35 minutes Switchovers system experienced = 0 Standby failures = 0 Last switchover reason = none Hardware Mode = Duplex Configured Redundancy Mode = sso Operating Redundancy Mode = sso Maintenance Mode = Disabled Communications = Up Current Processor Information : ------------------------------- Active Location = slot 1 Current Software state = ACTIVE Uptime in current state = 1 hour, 35 minutes Image Version = Cisco IOS Software [Fuji], WLC9500 Software (WLC9500_IOSXE), Experimental Version 16.10.20180920:011848 [v1610_throttle-/nobackup/mcpre/BLD-BLD_V1610_THROTTLE_LATEST_20180920_010739 154] Copyright (c) 1986-2018 by Cisco Systems, Inc. Compiled Thu 20-Sep-18 03:07 by mcpre BOOT = bootflash:packages.conf,12; CONFIG_FILE = Configuration register = 0x2102 Peer Processor Information : ---------------------------- Standby Location = slot 2 Current Software state = STANDBY HOT Uptime in current state = 1 hour, 33 minutes Image Version = Cisco IOS Software [Fuji], WLC9500 Software (WLC9500_IOSXE), Experimental Version 16.10.20180920:011848 [v1610_throttle-/nobackup/mcpre/BLD-BLD_V1610_THROTTLE_LATEST_20180920_010739 154] Copyright (c) 1986-2018 by Cisco Systems, Inc. Compiled Thu 20-Sep-18 03:07 by mcpre BOOT = bootflash:packages.conf,12; CONFIG_FILE = Configuration register = 0x2102 

アクティブ 9800 WLC とスタンバイ 9800 WLC の両方からの現在のデータを調べて、両方で同じであることを確認できます。

例:

9800 WLC-1# show ap summary chassis active r0 Number of APs: 2 AP Name Slots AP Model Ethernet MAC Radio MAC Location Country IP Address State ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- <!--AP Name--> 2 3702I <!--MAC--> <!--MAC--> CALO MX <!--IP address--> Registered <!--AP Name--> 2 3702I <!--MAC--> <!--MAC--> abcde123456789012345 MX <!--IP address--> Registered 9800 WLC-1# show ap summary chassis standby r0 Number of APs: 2 AP Name Slots AP Model Ethernet MAC Radio MAC Location Country IP Address State ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- <!--AP Name--> 2 3702I <!--MAC--> <!--MAC--> CALO MX <!--IP address--> Registered <!--AP Name--> 2 3702I <!--MAC--> <!--MAC--> abcde123456789012345 MX <!--IP address--> Registered 

トラブルシュート

2 つのハードウェア 9800 WLC 間で成功した HA ペア同期のコンソール出力の例：

9800 WLC-1

9800 WLC-1# chassis ha-interface local-ip <!--IP address--> remote-ip <!--IP address-->  9800 WLC-1# show chassis Chassis/Stack Mac Address : <!--MAC address--> - Local Mac Address Mac persistency wait time: Indefinite Local Redundancy Port Type: Twisted Pair H/W Current Chassis# Role Mac Address Priority Version State IP ------------------------------------------------------------------------------------- *1 Active <!--MAC address--> 1 V02 Ready 9800 WLC-1# wr Building configuration... [OK] 9800 WLC-1# reload Reload command is issued on Active unit, this will reload the whole stack Proceed with reload? [confirm] MMM DD HH:MM:SS.XXX: %SYS-5-RELOAD: Reload requested by console. Reload Reason: Reload Command. Chassis 1 reloading, reason - Reload command .
.
. *MMM DD HH:MM:SS.XXX: %IOSXE_REDUNDANCY-6-PEER: Active detected chassis 2 as standby. *MMM DD HH:MM:SS.XXX: %STACKMGR-6-STANDBY_ELECTED: Chassis 1 R0/0: stack_mgr: Chassis 2 has been elected STANDBY. *MMM DD HH:MM:SS.XXX: %PMAN-3-PROC_EMPTY_EXEC_FILE: Chassis 2 R0/0: pvp: Empty executable used for process bt_logger *MMM DD HH:MM:SS.XXX: %PMAN-3-PROC_EMPTY_EXEC_FILE: Chassis 2 R0/0: pvp: Empty executable used for process mmap_schema *MMM DD HH:MM:SS.XXX: %CMRP-5-PRERELEASE_HARDWARE: Chassis 2 R0/0: cmand: 0 is pre-release hardware *MMM DD HH:MM:SS.XXX: %REDUNDANCY-5-PEER_MONITOR_EVENT: Active detected a standby insertion (raw-event=PEER_FOUND(4)) *MMM DD HH:MM:SS.XXX: %REDUNDANCY-5-PEER_MONITOR_EVENT: Active detected a standby insertion (raw-event=PEER_REDUNDANCY_STATE_CHANGE(5)) *MMM DD HH:MM:SS.XXX: %IOSXE_PEM-6-INSPEM_FM: PEM/FM Chassis 2 slot P0 inserted *MMM DD HH:MM:SS.XXX: %IOSXE_PEM-6-INSPEM_FM: PEM/FM Chassis 2 slot P2 inserted *MMM DD HH:MM:SS.XXX: % Redundancy mode change to SSO *MMM DD HH:MM:SS.XXX: %VOICE_HA-7-STATUS: NONE->SSO; SSO mode will not take effect until after a platform reload. *MMM DD HH:MM:SS.XXX: Syncing vlan database *MMM DD HH:MM:SS.XXX: Vlan Database sync done from bootflash:vlan.dat to stby-bootflash:vlan.dat (616 bytes) MMM DD HH:MM:SS.XXX: %PKI-6-AUTHORITATIVE_CLOCK: The system clock has been set. MMM DD HH:MM:SS.XXX: %PKI-6-CS_ENABLED: Certificate server now enabled. MMM DD HH:MM:SS.XXX: %HA_CONFIG_SYNC-6-BULK_CFGSYNC_SUCCEED: Bulk Sync succeeded MMM DD HH:MM:SS.XXX: %VOICE_HA-7-STATUS: VOICE HA bulk sync done. MMM DD HH:MM:SS.XXX: %RF-5-RF_TERMINAL_STATE: Terminal state reached for (SSO)

 

9800 WLC-2

9800 WLC-2# chassis ha-interface local-ip <!--IP address--> remote-ip <!--IP address-->  9800 WLC-2# show chassis Chassis/Stack Mac Address : <!--MAC address--> - Local Mac Address Mac persistency wait time: Indefinite Local Redundancy Port Type: Twisted Pair H/W Current Chassis# Role Mac Address Priority Version State IP ------------------------------------------------------------------------------------- *1 Active <!--MAC address--> 1 V02 Ready 9800 WLC-2# wr Building configuration... [OK] 9800 WLC-2# reload Reload command is issued on Active unit, this will reload the whole stack Proceed with reload? [confirm] MMM DD HH:MM:SS.XXX: %SYS-5-RELOAD: Reload requested by console. Reload Reason: Reload Command. Chassis 1 reloading, reason - Reload command . . . Press RETURN to get started! *MMM DD HH:MM:SS.XXX: %IOSXE_PLATFORM-3-WDC_NOT_FOUND: WDC returned length: 0Adding registry invocations for the WLC platform *MMM DD HH:MM:SS.XXX: %REDUNDANCY-3-PEER_MONITOR: PEER_FOUND event on standby *MMM DD HH:MM:SS.XXX: %SMART_LIC-6-AGENT_READY: Smart Agent for Licensing is initialized *MMM DD HH:MM:SS.XXX: %SMART_LIC-6-AGENT_ENABLED: Smart Agent for Licensing is enabled *MMM DD HH:MM:SS.XXX: %SMART_LIC-6-EXPORT_CONTROLLED: Usage of export controlled features is not allowed *MMM DD HH:MM:SS.XXX: %SMART_LIC-6-HA_ROLE_CHANGED: Smart Agent HA role changed to Standby. *MMM DD HH:MM:SS.XXX: dev_pluggable_optics_selftest attribute table internally inconsistent @ 0x1ED *MMM DD HH:MM:SS.XXX: mcp_pm_subsys_init : Init done sucessfullySID Manager, starting initialization ... *MMM DD HH:MM:SS.XXX: Notifications initializedSID Manager, completed initialization ... *MMM DD HH:MM:SS.XXX: %SPANTREE-5-EXTENDED_SYSID: Extended SysId enabled for type vlan *MMM DD HH:MM:SS.XXX: %SMART_LIC-6-AGENT_READY: Smart Agent for Licensing is initialized *MMM DD HH:MM:SS.XXX: %SMART_LIC-6-AGENT_ENABLED: Smart Agent for Licensing is enabled *MMM DD HH:MM:SS.XXX: %SMART_LIC-6-EXPORT_CONTROLLED: Usage of export controlled features is not allowed *MMM DD HH:MM:SS.XXX: %CRYPTO-4-AUDITWARN: Encryption audit check could not be performed *MMM DD HH:MM:SS.XXX: %VOICE_HA-7-STATUS: CUBE HA-supported platform detected. *MMM DD HH:MM:SS.XXX: %IOSXE_VMAN-3-MSGINITFAIL: Failed to initialize required Virt-manager resource: Initalize MQIPC *MMM DD HH:MM:SS.XXX: mcp_pm_init_done : Called *MMM DD HH:MM:SS.XXX: %ONEP_BASE-6-SS_ENABLED: ONEP: Service set Base was enabled by Default *MMM DD HH:MM:SS.XXX: cwan_pseudo_oir_insert_one: [0/0] ctrlr[16506] already analyzed *MMM DD HH:MM:SS.XXX: %CRYPTO_ENGINE-5-KEY_ADDITION: A key named TP-self-signed-1598997203 has been generated or imported by crypto config *MMM DD HH:MM:SS.XXX: %CRYPTO_ENGINE-5-KEY_ADDITION: A key named ca has been generated or imported by crypto config *MMM DD HH:MM:SS.XXX: %CRYPTO_ENGINE-5-KEY_ADDITION: A key named ewlc-tp1 has been generated or imported by crypto config *MMM DD HH:MM:SS.XXX: %AAA-5-USER_RESET: User admin failed attempts reset by console *MMM DD HH:MM:SS.XXX: %CRYPTO_ENGINE-5-KEY_REPLACE: A key named TP-self-signed-1598997203 has been replaced by crypto config with new key data *MMM DD HH:MM:SS.XXX: %SSH-5-DISABLED: SSH 1.99 has been disabled *MMM DD HH:MM:SS.XXX: %CRYPTO_ENGINE-5-KEY_REPLACE: A key named ca has been replaced by crypto config with new key data *MMM DD HH:MM:SS.XXX: %CRYPTO_ENGINE-5-KEY_REPLACE: A key named ewlc-tp1 has been replaced by crypto config with new key data MMM DD HH:MM:SS.XXX: %SPA_OIR-6-OFFLINECARD: SPA (BUILT-IN-4X10G/1G) offline in subslot 0/0 MMM DD HH:MM:SS.XXX: %IOSXE_OIR-6-INSCARD: Card (fp) inserted in slot F0 MMM DD HH:MM:SS.XXX: %IOSXE_OIR-6-ONLINECARD: Card (fp) online in slot F0 MMM DD HH:MM:SS.XXX: %IOSXE_OIR-6-INSCARD: Card (cc) inserted in slot 0 MMM DD HH:MM:SS.XXX: %IOSXE_OIR-6-ONLINECARD: Card (cc) online in slot 0 MMM DD HH:MM:SS.XXX: %IOSXE_OIR-6-INSSPA: SPA inserted in subslot 0/0 MMM DD HH:MM:SS.XXX: %IOSXE_OIR-3-SPA_INTF_ID_ALLOC_FAILED: Failed to allocate interface identifiers forSPA(BUILT-IN-4X10G/1G) in slot/bay: 0/0 MMM DD HH:MM:SS.XXX: %SYS-5-RESTART: System restarted -- Cisco IOS Software [Fuji], WLC9500 Software (WLC9500_IOSXE), Experimental Version 16.10.20180920:011848 [v1610_throttle-/nobackup/mcpre/BLD-BLD_V1610_THROTTLE_LATEST_20180920_010739 154] Copyright (c) 1986-2018 by Cisco Systems, Inc. Compiled Thu 20-Sep-18 03:07 by mcpre MMM DD HH:MM:SS.XXX: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0, changed state to down MMM DD HH:MM:SS.XXX: %SSH-5-ENABLED: SSH 1.99 has been enabled MMM DD HH:MM:SS.XXX: %CRYPTO_ENGINE-5-KEY_ADDITION: A key named TP-self-signed-1598997203.server has been generated or imported by crypto-engine MMM DD HH:MM:SS.XXX: %SYS-6-BOOTTIME: Time taken to reboot after reload = 328 seconds MMM DD HH:MM:SS.XXX: %SMART_LIC-3-HOT_STANDBY_OUT_OF_SYNC: Smart Licensing agent on hot standby is out of sync with active Smart Licensing agent MMM DD HH:MM:SS.XXX: %SPA_OIR-6-ONLINECARD: SPA (BUILT-IN-4X10G/1G) online in subslot 0/0 MMM DD HH:MM:SS.XXX: %IOSXE_SPA-6-UPDOWN: Interface TenGigabitEthernet0/0/2, link down due to local fault MMM DD HH:MM:SS.XXX: %IOSXE_SPA-6-UPDOWN: Interface TenGigabitEthernet0/0/3, link down due to local fault MMM DD HH:MM:SS.XXX: BUILT-IN-4X10G/1G[0/0] : Unsupported rate(0) for the XCVR inserted inport 0 xcvr_type=0 admin_state=UNSHUT MMM DD HH:MM:SS.XXX: BUILT-IN-4X10G/1G[0/0] : Unsupported rate(0) for the XCVR inserted inport 1 xcvr_type=0 admin_state=UNSHUT MMM DD HH:MM:SS.XXX: %PKI-3-KEY_CMP_MISMATCH: Key in the certificate and stored key does not match for Trustpoint-TP-self-signed-1598997203. MMM DD HH:MM:SS.XXX: %PKI-4-NOAUTOSAVE: Configuration was modified. Issue "write memory" to save new certificate MMM DD HH:MM:SS.XXX: %TRANSCEIVER-3-INIT_FAILURE: SIP0/0: Detected for transceiver module in TenGigabitEthernet0/0/0, module disabled MMM DD HH:MM:SS.XXX: %LINK-3-UPDOWN: SIP0/0: Interface TenGigabitEthernet0/0/0, changed state to up MMM DD HH:MM:SS.XXX: %PLATFORM-6-RF_PROG_SUCCESS: RF state STANDBY HOT

任意のユニットで次のコマンドを実行すると、HA同期のアップデートが表示される場合、デフォルトでは5秒おきに次のコマンドが実行されます。

# show redundancy history monitor [ interval <5-3600 seconds > ]
 Sep 21 15:24:24.727 RF_EVENT_CLIENT_PROGRESSION(503) RP Platform RF(1340) op=8 rc=0
Sep 21 15:24:24.727 RF_EVENT_CLIENT_PROGRESSION(503) RP Platform RF(1340) op=8 rc=11
Sep 21 15:24:24.740 RF_EVENT_CLIENT_PROGRESSION(503) CWAN Interface Events(1504) op=8 rc=0
Sep 21 15:24:24.741 RF_EVENT_CLIENT_PROGRESSION(503) CWAN Interface Events(1504) op=8 rc=0
Sep 21 15:24:24.741 RF_EVENT_CLIENT_PROGRESSION(503) CWAN Interface Events(1504) op=8 rc=11
Sep 21 15:24:24.741 RF_EVENT_CLIENT_PROGRESSION(503) NAT HA(401) op=8 rc=0
Sep 21 15:24:24.741 RF_EVENT_CLIENT_PROGRESSION(503) NAT HA(401) op=8 rc=0
Sep 21 15:24:24.741 RF_EVENT_CLIENT_PROGRESSION(503) NAT HA(401) op=8 rc=11
Sep 21 15:24:24.741 RF_EVENT_CLIENT_PROGRESSION(503) NAT64 HA(404) op=8 rc=0
Sep 21 15:24:24.741 RF_EVENT_CLIENT_PROGRESSION(503) NAT64 HA(404) op=8 rc=0
Sep 21 15:24:24.741 RF_EVENT_CLIENT_PROGRESSION(503) NAT64 HA(404) op=8 rc=11
Sep 21 15:24:24.743 RF_EVENT_CLIENT_PROGRESSION(503) DHCPv6 Relay(148) op=8 rc=0
Sep 21 15:24:24.743 RF_EVENT_CLIENT_PROGRESSION(503) DHCPv6 Relay(148) op=8 rc=0
Sep 21 15:24:24.743 RF_EVENT_CLIENT_PROGRESSION(503) DHCPv6 Relay(148) op=8 rc=11
Sep 21 15:24:24.782 RF_EVENT_CLIENT_PROGRESSION(503) DHCPv6 Server(149) op=8 rc=0
Sep 21 15:24:24.782 RF_EVENT_CLIENT_PROGRESSION(503) DHCPv6 Server(149) op=8 rc=0
Sep 21 15:24:24.782 RF_EVENT_CLIENT_PROGRESSION(503) DHCPv6 Server(149) op=8 rc=11
Sep 21 15:24:24.783 RF_EVENT_CLIENT_PROGRESSION(503) Last Slave(65000) op=8 rc=0
Sep 21 15:24:25.783 RF_PROG_STANDBY_HOT(105) Last Slave(65000) op=8 rc=0
Sep 21 15:24:25.783 RF_EVENT_CLIENT_PROGRESSION(503) Last Slave(65000) op=8 rc=0



End = e Freeze = f 

Enter Command: e
 

HA同期プロセスの詳細を表示するには、次のコマンドを実行します。

# show logging process stack_mgr internal

関連情報

• シスコのテクニカルサポートとダウンロード