Se estás a ter problemas com o Cisco SD-WAN, deve ser devido a uma destas 5 causas:
DTLS Connection Failure (DCONFAIL)
Este é um problema comum com a conectividade de controlo que pode não ser estabelecida. As razões possíveis incluem restrições de firewall ou outros problemas de conectividade. Pode encontrar este erro na saída do comando show control connections-history.
TLOC Disabled (DISTLOC)
As mensagens que indicam TLOC Desativado podem ser desencadeadas por vários fatores, incluindo a limpeza das conexões de controlo, a alteração da cor do TLOC ou a modificação do IP do Sistema. Quaisquer alterações nas configurações dentro do bloco do sistema ou nas propriedades do túnel podem levar a este problema.
BDSGVERFL - Board ID Signature Failure
Este erro indica que o número do chassis vEdge, o ID único ou o número de série foram rejeitados pelo vBond. Quando isso acontece, verifique as informações do vEdge exibidas no comando show control local-properties e compare-as com a saída do comando show orchestrator valid-vedges no vBond.
Socket Errors (LISFD)
IPs duplicados na rede podem impedir que as conexões de controlo sejam estabelecidas, resultando na mensagem de erro LISFD Listener Socket FD. Isso também pode ocorrer devido a corrupção de pacotes, resets, incompatibilidades entre vEdge e controladores nas portas TLS e DTLS, ou portas de firewall fechadas. A causa mais frequente é um IP de transporte duplicado, portanto, verifique a conectividade e assegure-se de que todos os endereços são únicos.
Organization Mismatch (CTORGNMMIS)
O Nome da Organização é essencial para estabelecer a conexão de controlo. Para qualquer sobreposição dada, o nome da Organização deve ser consistente entre todos os controladores e vEdges para que as conexões de controlo funcionem corretamente.
1 Comentário
