Las políticas de SyncIQ fallan "Ningún nodo del clúster fuente pudo conectarse al clúster objetivo"
Summary: Las políticas de SyncIQ fallan con el error "Ningún nodo en el clúster fuente pudo conectarse al clúster objetivo" en OneFS 9.1+. Esto se debe a que la marca "cifrado requerido" se establece automáticamente en "sí". ...
Symptoms
El clúster de origen o de destino de SyncIQ se actualizó recientemente a OneFS 9.1.0 o posterior.
Todas las políticas fallan con el error: No node on source cluster was able to connect to target cluster.
El registro de SyncIQ /var/log/isi_migrate.log Muestra el mensaje "Intentando ejecutar uno sin cifrar":
2021-01-27T18:41:05Z <3.3> btestin-1(id1) isi_migrate[33253]: secundario: El origen 1XX.1XX.1.69 intenta ejecutar una sincronización sin cifrar mientras se establece la marca global requerida.
2021-01-27T18:41:36Z <3.3> btestin-1(id1) último mensaje repetido 5 veces
2021-01-27T19:05:27Z <3.3> btestin-1(id1) isi_migrate[33253]: secundario: El origen 1XX.1XX.1.69 intenta ejecutar una sincronización sin cifrar mientras se establece la marca global requerida.
Cause
En OneFS 9.1 y versiones posteriores, SyncIQ establece la marca de cifrado requerido en yes de manera predeterminada:
# isi sync settings view
Servicio: en la
subred de origen: -
Pool de origen: -
Forzar interfaz: Sin
restricción de red de destino: Sin
intervalo de Tw Chkpt: -
Edad máxima del informe: Conteo máximo de informes de 1 año
: Alertas de RPO de 2000
:
Sí Máx. de trabajos simultáneos: 32
Porcentaje de reserva de ancho de banda:
1 Reserva de ancho de banda absoluta: -
Encriptación requerida: Sí
ID de certificado del clúster:
ID del certificado del emisor de OCSP:
Dirección de OCSP:
Lista de cifrado cifrado:
Período de renegociación: Antigüedad máxima del historial de servicio de 8H
: Conteo máximo del historial de servicio de 1 año
: 2000
trabajadores de uso por nodo: No
Resolution
Hay dos opciones para abordar este problema.
-
Configure las políticas para usar el cifrado. Consulte el artículo de la base de conocimientos 21507: Isilon OneFS: Cómo configurar las políticas de SyncIQ para usar el cifrado SSL
-
Cambie la marca de necesidad de cifrado en SyncIQ.
isi sync settings modify --encryption-required=false
btestin-1# isi sync settings view
Servicio: en
la subred de origen: -
Pool de origen: -
Forzar interfaz: Sin
restricción de red de destino: Sin
intervalo de Tw Chkpt: -
Edad máxima del informe: Conteo máximo de informes de 1 año
: Alertas de RPO de 2000
:
Sí Máx. de trabajos simultáneos: 16
Porcentaje de reserva de ancho de banda:
1 Reserva de ancho de banda absoluta: -
Encriptación requerida: No
ID de certificado del clúster:
ID del certificado del emisor de OCSP:
Dirección de OCSP:
Lista de cifrado cifrado:
Período de renegociación: Antigüedad máxima del historial de servicio de 8H
: Conteo máximo del historial de servicio de 1 año
: 2000
trabajadores de uso por nodo: No