シスココミュニティ

Cisco Secure Firewall Virtual : OVA ファイルの作成方法

はじめにOVF Tool のダウンロードパッケージ化ファイルのダウンロードOVF Tool コマンドの実行エラーハンドリングはじめに Cisco Secure Firewall の仮想マシンである下記の製品を ESXi 等のハイパーバイザー上へ展開するためには、Software Download ページで公開されていない OVA ファイルを使用する場合があります。このドキュメントでは、Software Download ページでダウンロード可能なパッケージファイルから OVA フ...

IOS-XE: RESTCONF による Config 変更が 504 Gateway Time-out となる

2024年7月27日 (初版) TAC SR Collection主な問題 Cisco IOS XE ルータにおいて、RESTCONF を使用して Config の変更を行ったとき、Config のサイズが大きく 60 秒以内で処理が完了しなかった場合、60 秒経過した時点で、"HTTP/1.1 504 Gateway Time-out" の応答が返ってくる場合があります。実際には処理は継続されており、しばらくして処理が完了すると、変更された Config を確認することができます。原因...

XE SD-WAN: Umbrella SIG Tunnel の show コマンドで "SIG state" が空白になる

2024年7月27日 (初版) TAC SR Collection主な問題 Umbrella SIG Tunnel を使用している場合、" show sdwan secure-internet-gateway tunnels " コマンドにより、" SIG STATE " として SIG Tunnel の Up / Down を確認することができます。但し、接続している Data Center が変わったり、Tunnel の Down / Up など State の変化があった後、" SI...

[HA CVIM-MON] prepare_cvimmon_upgradeコマンド実行時の kubectl cp のエラーについて

はじめに HA CVIM-MON を 4.2.x から 4.4.x へアップグレードを行った際、prepare_cvimmon_upgrade コマンド実行中に kubectl cp がエラーを返す場合があります。本ドキュメントでは、そのエラーの原因と対策について説明します。前提条件本ドキュメントで紹介する内容は CVIM 4.2.x および CVIM 4.4.x に基づいています。その他のバージョンでは内容が異なる場合があります。なお、HA CVIM MON の 4.2.x から 4...

[HA CVIM-MON] list_alerts コマンドによるアラートの表示

はじめに本ドキュメントでは、HA CVIM-MON 環境でアラートをリスト表示する list_alerts コマンドをご紹介します。前提条件本ドキュメントで紹介する内容は CVIM 4.4.x に基づいています。その他のバージョンでは内容が異なる場合があります。方法 HA CVIM-MON では、発行されたアラートは Grafanaダッシュボードで確認することができますが、コマンドで表示することも可能です。HA CVIM-MON のマネージメントノードにログインして、次のコマンドを実行...

SD-WAN : vManage の統計情報の Disk 割り当て Size の設定における目安の確認方法

はじめに統計情報の Disk の割り当て方法について統計情報の Disk の割り当て Size における目安の確認方法について備考参考情報はじめに本ドキュメントでは Cisco SD-WAN において vManage において設定できる統計情報に割り当てる Disk の割り当て Size についての目安を確認する方法について記述します。統計情報の Disk の割り当て方法について vManage の GUI へログインAdministration > Settings > Sta...

Nexus Dashboard: kubectl get/describe コマンドについて

はじめにkubectlコマンド例参考情報はじめにこのドキュメントでは、Nexus Dashboard cluster のトラブルシューティングに使うkubernets関連の基本コマンドとその出力例を紹介します。環境: Nexus Dashboard version 3.1.1k (※ Version によって使用できるコマンドやその出力が変わる可能性があります) kubectlコマンド例 kubectl get nodes -A -o wide - クラスタ内...

ASA: Failover 構成時における ASA の Smart License の扱いについて

はじめに Failover を構成する ASA において，CSSM 上でどのようにライセンスが消費されるか解説するドキュメントとなります．ただし FPR1010/ASA の Failover 構成時においては状況が異なるため別途解説します．機器構成本ドキュメントで使用する ASA の Primary，Secondary それぞれのシリアルナンバーは以下の通りとなります． Primary: JAD25080564Secondary: JAD2508057F 実際の動き Primar...

SD-WAN: Network Wide Path Insight (NWPI) の Trace Settings に関して

はじめにNWPI に関してNWPI の Trace Settings に関して設定変更が必要となる場合について参考情報はじめに本ドキュメントでは、Catalyst SD-WAN Manager（旧 vManage）にて提供されているサービス、Network Wide Path Insight (以降、NWPI）における Trace Settings の詳細と、その設定変更が必要となる場合に関して記載します。 NWPI に関して SD-WAN Manager versi...

XE SD-WAN: ftmd プロセスのメモリ使用率が増加を続ける

2024 年 7 月 26 日 (初版) TAC SR Collection主な問題 Umbrella SIG を設定している XE SD-WAN ルータ (通称: cEdge) において、ftmd プロセスのメモリ使用率が上昇し続ける場合があります。 <出力例>cEdge# show processes memory platform sortedPid Text Data Stack Dynamic RSS Name-----------------------...

Nexus 9000 シリーズ: %KERN-3-SYSTEM_MSG メッセージが出力される

2024年7月25日 (初版)2024年7月25日 (初版) (アップデート) TAC SR Collection主な問題 Nexus 9000 シリーズスイッチにて、以下のようなエラーメッセージが一度出力される場合があります。事象例： %KERN-3-SYSTEM_MSG: [22857255.314863] - kernel %KERN-3-SYSTEM_MSG: [22857255.314863] cctrl_handle_io_isr Got LC Presence intr 9 ...

ACI: Border Leaf で Shared Secondary IP の重複メッセージが出力される

2024年7月26日 (初版) TAC SR Collection主な問題 L3out で Shared Secondary IP を使用する non-vPC/SinglePod または vPC/MultiPod 構成の Border Leaf でShared Secondary IPv4 アドレスが重複するメッセージが継続して出力されます。機能に影響ないメッセージのため、無視しても問題ありません。出力例: %ARP-2-DUP_SRC_IP: arp [xxxx] Source a...

Nexus 9000 シリーズ : iCAM スケールモニタリングについて

はじめにiCAM スケールのモニタリングについて確認コマンドiCAM スケールモニタリングのしきい値に関する設定参考情報はじめに本ドキュメントでは、Nexus 9000 シリーズの iCAM スケールモニタリングについて紹介します。 iCAM スケールモニタリングについて iCAM スケールモニタリングでは、Nexus に設定された vlan 数や BGP neighbor 数などをシスコが検証したスケーラビリティと比較することができます。比較に加え、例えば以下も可能にな...

ASR9K: SNMP で ciscoLptsMIBObjects の情報が取得できない

2024年7月17日 (初版) TAC SR Collection主な問題 cXR(32bit) で動作する ASR9000 シリーズルータにおいて、SNMP で ciscoLptsMIBObjects (OID 1.3.6.1.4.1.9.9.812.1)の情報が取得できない場合があります。 <実行例> linux$ snmpwalk -v 2c -c public <ルータIPアドレス> 1.3.6.1.4.1.9.9.812.1SNMPv2-SMI::enterprises.9.9....

ATX録画と資料：拡張計画：Cisco HyperFlex

本 Ask the Experts では、Cisco HyperFlex の拡張機能を利用してクラスタのサイズを増減し、変化し続けるアプリケーションの要件に対応する方法を紹介します。シームレスなビジネス運用のためのベストプラクティスを紹介し、お客様が求める成果を実現できるよう支援します。（英語タイトル：Expansion Planning: Cisco HyperFlex） Ask the Experts 録画と資料一覧はこちら

ASR9K: mibd_entity プロセスにてメモリリークが発生し crash する

2024年7月17日 (初版) TAC SR Collection主な問題 ASR9000 シリーズルータにおいて、複数端末から同時に SNMP で ciscoLPTSMIB (1.3.6.1.4.1.9.9.812) を取得した際、mibd_entity プロセスでメモリリークが発生し、メモリが閾値まで達すると同プロセスが crash する問題です。mibd_entity プロセスが crash した場合でも、そのタイミングの SNMP によるデータ取得は失敗しますが、通信影響はありま...

SEG / SMA: ライセンスを適用すると「cloud feature key」が必要な旨のエラーが出力される

事象原因対策参考事象 Secure Email Gateway (SEG) および Cisco Secure Email and Web Manager (SMA) において、loadlicenseコマンドでライセンスを適用すると以下のエラーメッセージが表示され、ライセンスが適用できない。 You could not load the license file in the appliance because it did not contain a cloud feature key....

SD-WAN: vEdge ルータ / vSmart の OMPD クラッシュによる予期せぬ再起動

2024 年 7 月 26 日 (初版) TAC SR Collection主な問題vEdge ルータ、もしくは vSmart が予期せぬ再起動をする場合があります。"show reboot history" コマンドで再起動の理由を確認すると、以下内容が表示されます。vedge# show reboot history reboot history 20xx-xx-xxTxx:xx:xx+xx:xx reboot_reason "Software initiated - ompd go...

Nexus7000 シリーズ： show startup-config 実行後にスーパーバイザモジュールが再起動する

2024年7月26日 (初版) TAC SR Collection主な問題 Nexus7000 シリーズスイッチにおいて、大量のエントリが存在するアクセスリストに対する設定削除および設定追加を繰り返し行い、設定保存 (copy running-config startup-config) せずに show startup-config コマンドを実行した時 aclmgr プロセスがクラッシュする可能性があります。 aclmgr プロセスのクラッシュに伴いスーパーバイザモジュールが再起...

Secure Access: SAMLのSP証明書が失効するアラートの対応

はじめにアラートに対する基本方針署名検証の実施をEntra IDで確認する方法署名検証を実施している場合参考資料はじめに本記事では、Secure AccessのDashboard -> Overview上に、表示される以下のSAMLのSP証明書の失効するアラートの対応について、解説します。 Service Provider certificate expires soon.To avoid SAML user authentication failures and loss of ac...