VPLEX: Yhteys klusteritodistajapalvelimeen ei onnistu. (käyttäjän korjattavissa)
Summary: VPLEX: Yhteys klusteritodistajapalvelimeen ei onnistu. (käyttäjän korjattavissa)
Symptoms
Cluster Witness Server on tuntemattomassa tilassa
VPlexcli:/>ll /cluster-witness/** /cluster-witness: Määritteet: Nimen arvo ------------------ ------------- admin-tila tuntematon yksityinen-ip-osoite 128.221.254.3 public-ip-osoite xx.xx.xx.65 Kontekstit: Nimi Komponenttien kuvaus ---------- -------------------------- Cluster Witness -komponentit /cluster-witness/components: Nimitunnus Järjestelmänvalvojan tila Toimintatila Mgmt Yhteydet ----------------- -- ----------- ----------------- ----------------- klusteri-1 1 pois käytöstä - ok klusteri-2 2 pois käytöstä - ok palvelin - tuntematon - epäonnistui /cluster-witness/components/cluster-1: Nimi, arvo ----------------------- ------------------------------------------------------ järjestelmänvalvojan tila poistettu käytöstä diagnostiikka TIEDOT: Cluster Witness ei ole käytössä klusterissa 1, joten diagnostiikkatietoja ei ole saatavilla ID 1 Hallinta-Yhteydet OK Toiminnallinen tila - /Cluster-Witness/Components/Cluster-2: Nimi, arvo ----------------------- ------------------------------------------------------ järjestelmänvalvojan tila poistettu käytöstä diagnostiikka TIEDOT: Cluster Witness ei ole käytössä klusterissa 2, joten diagnostiikkatietoja ei ole saatavilla id 2 Management – Connectivity OK Operational-State – /Cluster-Witness/Components/Server: Nimi, arvo ----------------------- ------------------------------------------------------ admin-tila tuntematon diagnostiikka VAROITUS: Yhteyden muodostaminen Cluster Witness Serveriin diagnostiikkatietojen kyselyä varten ei onnistu. ID – Hallinta-Yhteys epäonnistui – Toiminnan tila –
Cluster-Witness enable epäonnistuu ja näyttää virheen Cannot to Communication with Cluster Witness Server. Tarkista Cluster Witness -palvelimen tila ja yhteydet ja yritä uudelleen."
VPlexcli:/>cluster-witness enable cluster-witness enable: Klusterin todistajan <<käyttöönoton>> arviointi epäonnistui. Syy: Cluster Witnessin käyttöönotto epäonnistui. aiheuttaa: Cluster Witness -toimintoa ei voi ottaa käyttöön esitarkistuksen epäonnistumisen vuoksi. aiheuttaa: Yhteys klusteritodistajapalvelimeen ei onnistu. Tarkista Cluster Witness -palvelimen tila ja yhteydet ja yritä uudelleen.
VPN-tila näyttää oikeat tiedot yhdessä klusterissa, mutta ei CWS-VPN-tietoja toisessa:
Klusteri 1:
VPlexcli:/>vpn-tila VPN-tilan tarkistaminen hallintapalvelimien välillä... IPSEC on UP Etähallintapalvelin osoitteessa IP Osoite xx.xx.xx.140 on tavoitettavissa Sisäisen etäyhdyskäytävän osoitteet ovat tavoitettavissa. Hallintapalvelimen ja klusteritodistajapalvelimen välisen VPN-tilan tarkistaminen... IPSEC on UP-klusteritodistajapalvelin IP-osoitteessa 128.221.254.3 on tavoitettavissa
Klusteri 2:
VPlexcli:/>vpn-tila VPN-tilan tarkistaminen hallintapalvelimien välillä... IPSEC on UP Remote Management Server osoitteessa IP Address xx.xx.xx.78 on tavoitettavissa Sisäisen etäyhdyskäytävän osoitteet ovat tavoitettavissa
CWS:ään liittyviä tietoja ei raportoitu.
Cause
Tiedoston /etc/ipsec.conf tulos cluster-1-hallintapalvelimessa on seuraava:
service@cluster-1:/etc>kissa /etc/ipsec.conf # Lisää yhteydet tähän. # Aseta tunneli hallintapalvelimien ja niiden verkkojen välille # "vasen" tarkoittaa paikallista, "oikea" tarkoittaa etäistä. # Cluster Witness -palvelimen ja hallintapalvelimen välinen yhteys conn net-witness type = tunnel keyexchange = ikev2 mobike = no left = %defaultroute leftsubnet=128.221.252.32/27,128.221.253.32/27 leftcert=hostCert.pem right=xx.xx.xx.65 rightsubnet=128.221.254.3/32 rightid="C=US, ST=Massachusetts, O=EMC, OU=EMC, CN=VPlex VPN CWS, E=support@emc.com" ike=3des-sha256-modp2048 esp=aes256-sha256 auto=start # Management Server 1:n ja Management Server 2:n välinen yhteysconn net-net type=tunnel keyexchange=ikev2 mobike=no left=%defaultroute leftsubnet=128.221.252.32/27,128.221.253.32/27 leftcert=hostCert.pem right=xx.xx.xx.xx.140 rightsubnet=128.221.252.64/27,128.221.253.64/27 rightid="C=US, ST=Massachusetts, O=EMC, OU=EMC, CN=VPlex VPN: CKMxxxxxxxxxxy, E=support@emc.com" ike=3des-sha256-modp2048 esp=aes256-sha256 auto=start
Vaikka /etc/ipsec.conf-tiedoston tulos klusterin 2 hallintapalvelimessa on seuraava:
service@cluster-2:/etc>kissa /etc/ipsec.conf# Lisää yhteydet tähän. # Aseta tunneli hallintapalvelimien ja niiden verkkojen välille # "vasen" tarkoittaa paikallista, "oikea" tarkoittaa etäistä.conn net-net type=tunnel keyexchange=ikev2 mobike=no left=%defaultroute leftsubnet=128.221.252.64/27,128.221.253.64/27 leftcert=hostCert.pem right=xx.xx.xx.78 rightsubnet=128.221.252.32/27,128.221.253.32/27 rightid="C=US, ST=Massachusetts, O=EMC, OU=EMC, CN=VPlex VPN: CKMxxxxxxxxxxx, E=support@emc.com" ike=3des-sha256-modp2048 esp=aes256-sha256 auto=start
Se ei näytä tietoja CWS: n ja klusteri-2: n välisestä VPN: stä.
Resolution
VPlexcli:/>määritys cw-vpn-configure -i xx.xx.xx.65
Kun olet tehnyt sen, /ect/ipsec.conf näyttää CWS VPN -tiedot, vpn-tila näyttää myös sen ja klusterin todistaja ei näytä virheitä ja se voidaan ottaa käyttöön / poistaa käytöstä ilman ongelmia.
VPlexcli:/> ll /cluster-witness/*/cluster-witness/components: Nimitunnus Järjestelmänvalvojan tila Toimintatila Mgmt Yhteydet ----------------- -- ----------- ------------------- ----------------- klusteri-1 1 Käytössä In-Contact OK -klusteri-2 2 In-Contact OK -palvelin - Enabled Clusters-in-Contact OK