Varmistetun yhteyden välityspalvelin: Päivitys epäonnistuu siltaverkon MTU:n vaihdon jälkeen

Yhteenveto: Käyttöliittymä ei ole käytettävissä päivityksen jälkeen docker-siltaverkossa tapahtuneen MTU-muutoksen vuoksi.

Tämä artikkeli koskee tuotetta Tämä artikkeli ei koske tuotetta Tämä artikkeli ei liity tiettyyn tuotteeseen. Tässä artikkelissa ei yksilöidä kaikkia tuoteversioita.
Tutustu muihin resursseihin

Oireet

SAE-srs-sillan MTU:ta muutetaan verkkorajoituksen vuoksi Secure Connect Gateway Virtual Editionin (Virtual Appliance/SCG-VE) mukaan: Varmistetun yhteyden välityspalvelinta ei voi rekisteröidä, koska Internet-palveluntarjoaja ei salli MTU:n oletuskokoa yhteyden muodostamiseksi Dell Enterprise -palvelimiin.

Versiopäivityksen jälkeen suojatun yhteyden yhdyskäytävän käyttöliittymä ei ole käytettävissä: 
docker container ls -all
Se raportoi vain saede-app-säilön: 
# docker container ls --all
CONTAINER ID   IMAGE        COMMAND                  CREATED         STATUS          PORTS                                                                          NAMES
0f6a3732c9ef   sae:latest   "/usr/lib/systemd/sy…"   15 months ago   Up 48 seconds   0.0.0.0:162->162/tcp, 0.0.0.0:5700-5704->5700-5704/tcp, 0.0.0.0:162->162/udp   saede-app
  
srs.docker.service
Se näyttää seuraavat: 
# journalctl -u srs.docker.service
-- Logs begin at Wed 2024-01-31 15:46:57 UTC, end at Wed 2024-01-31 15:53:37 UTC. --
Jan 31 15:50:24 e2ecntscgvmwlab01 systemd[1]: Starting SRS Container Service...
Jan 31 15:50:25 e2ecntscgvmwlab01 docker-compose[3615]: The Compose file './cfg.yml' is invalid because:
Jan 31 15:50:25 e2ecntscgvmwlab01 docker-compose[3615]: networks.main_net.ipam.config.subnet is invalid: should use the CIDR format
Jan 31 15:50:25 e2ecntscgvmwlab01 docker-compose[3632]: The Compose file './cfg.yml' is invalid because:
Jan 31 15:50:25 e2ecntscgvmwlab01 docker-compose[3632]: networks.main_net.ipam.config.subnet is invalid: should use the CIDR format
Jan 31 15:50:25 e2ecntscgvmwlab01 docker-compose[3636]: Network "sae-srs-bridge" needs to be recreated - option "com.docker.network.driver.mtu" has changed
Jan 31 15:50:26 e2ecntscgvmwlab01 systemd[1]: srs.docker.service: Main process exited, code=exited, status=1/FAILURE
Jan 31 15:52:35 e2ecntscgvmwlab01 systemd[1]: srs.docker.service: Start-post operation timed out. Stopping.
Jan 31 15:52:35 e2ecntscgvmwlab01 systemd[1]: Failed to start SRS Container Service.
Jan 31 15:52:35 e2ecntscgvmwlab01 systemd[1]: srs.docker.service: Unit entered failed state.
Jan 31 15:52:35 e2ecntscgvmwlab01 systemd[1]: srs.docker.service: Failed with result 'timeout'.

Syy

sae-srs-silta luodaan uudelleen päivityksen aikana, MTU palautetaan alkuperäiseen arvoon (1500), aiemmin liitetyt säilöt eivät käynnisty.

Tarkkuus

  1. Tilannevedokseen voi palata ennen päivitystä, voidaan tehdä MTU:n muutoksen jälkeen.
  2. Lataa vain versio, ÄLÄ asenna.
  3. Suorita seuraava komento: 
    1. zypper refresh

    2. zypper --non-interactive up container-orchestration
  4. Muokkaa alla olevaa tiedostoa, lisää korostettu rivi ja varmista, että MTU vastaa tällä hetkellä käytettyä. 
    # vi /opt/esrsve/container-orchestration/cfg.yml
    networks:
    main_net:
        name: sae-srs-bridge
        driver: bridge
        driver_opts:
            com.docker.network.bridge.name: sae-srs-bridge
            com.docker.network.driver.mtu: 1454
        enable_ipv6: true
        ipam:
            driver: default
            config:
                - subnet: ${BridgeSubnet}
                - subnet: fd00:d311:e3c:5c6::/64
  5. Aloita saede-app container 
    docker start saede-app
  6. Odota, kunnes käyttöliittymä palautuu (5–10 minuuttia), ja päivitä versio.
     

Tuotteet, joihin vaikutus kohdistuu

Secure Connect Gateway - Virtual Edition
Artikkelin ominaisuudet
Artikkelin numero: 000221680
Artikkelin tyyppi: Solution
Viimeksi muutettu: 23 huhtik. 2025
Versio:  4
Etsi vastauksia kysymyksiisi muilta Dell-käyttäjiltä
Tukipalvelut
Tarkista, kuuluuko laitteesi tukipalveluiden piiriin.