Service Manager nicht unter NSX erstellt
10085
Created On 03/10/20 22:31 PM - Last Modified 03/26/20 22:01 PM
Symptom
Beim Erstellen von Service Manager unter Panorama wird der entsprechende VMware Service Manager nicht unter NSX erstellt -> Service Definitionen -> Service Manager
- Festlegen der Protokollierungsstufe auf Plugin auf hoch von Panorama CLI und Auslösen der NSX-Konfigurationssynchronisierung unter Panorama > VMware NSX > Service Manager > NSX Config Sync
> Fordern Plugins Debug-Ebene hohe Plugin-Name-vmware_nsx
- Überprüfen Sie Systemprotokolle und/oder Pluginprotokolle, um die Fehlerereignisse zu verstehen und zu überprüfen.
System Protokolle:
2018/10/30 13:48:48 medium plugin general 0 000710000702 Plugin vmware_nsx: Push to following NSX failed: Dev_Palo_VM-South
2018/10/30 13:48:48 low plugin allgemein 0 000710000702 Plugin vmware_nsx: Dev_Palo_VM-Süd:
Fehler beim Erstellen des Objekts Dev_Palo_VM-South vom Typ service-manager. Fehlercode ist 0plugin_vmware_nsx.log
2018-10-30 13:45:31.295 -0400 INFO: Dev_Palo_VM-Süd: Erstellen von Service Manager. 2018-10-30 13:45:31.318 -0400 INFO: Dev_Palo_VM-South: Resp von NSX für nicht erstellen. 2018-10-30 13:45:31.318 -0400 FEHLER: Dev_Palo_VM-Süd: Fehler beim Erstellen eines Service-Managers 2018-10-30 13:45:31.318 -0400 FEHLER: Dev_Palo_VM-Süd: Erhalten ein 0 2018-10-30 13:45:31.343 -0400 FEHLER: Dev_Palo_VM-Süd: Fehler beim Abrufen von objekt-Dev_Palo_VM-Süd vom Typ service-managerReturn-Wert ist 0
- Oben log snippet zeigt an, dass das Plugin den Service-Manager nicht erstellt hat. Außerdem konnte keine Antwort von NSX Manager
- Überprüfen Sie die Konnektivität von der Verwaltungsschnittstelle zu NSX Manager mithilfe von Ping. Wenn dies fehlschlägt, beheben Sie die Netzwerkkonnektivität von Panorama zu NSX Manager.
- Wenn Ping dies bedeutet, haben wir Layer-3-Konnektivität, führen Sie Traceroute durch, um alle Geräte im Pfad zu identifizieren.
- Führen Sie tcpdump auf der Verwaltungsschnittstelle des Panoramas aus. Im Allgemeinen sollte der Filter mit Ziel als NSX Manager IP sein, aber wenn Proxy-Server auf Der Verwaltung-Schnittstelle konfiguriert ist, sollte der Filter die IP des Proxyservers sein, da alle ausgehenden Pakete für Proxyserver-IP bestimmt wären. In diesem Fall wird möglicherweise der HTTP 503-Fehlerdienst nicht verfügbar angezeigt.
> tcpdump filter <nsx_manager_IP>"host" oder > tcpdump filter "host <proxy_IP>"</proxy_IP> </nsx_manager_IP>
HTTP/1.0 503-Dienst nicht verfügbar Anschluss: schließen
- Wenn Sie oben einen Fehler bei den Paketerfassungen bemerken, versuchen Sie, den Proxy für die NSX Manager-Verbindung unter der folgenden CLI zu umgehen:
> Plugins vmware_nsx Proxy-Umgehung anfordern ja
- Wenn keine Proxykonfiguration vorhanden ist oder der Proxy das Problem immer noch nicht behebt, überprüfen Sie andere Geräte im Pfad von der Panorama-Verwaltungsschnittstelle zu NSX Manager.
Resolution
- Entfernen der Proxyserverkonfiguration aus der Verwaltungsschnittstelle