Error:
An unexpected error occurred. Please click Reload to try again.
Error:
An unexpected error occurred. Please click Reload to try again.
未在 NSX 下创建的服务管理器 - Knowledge Base - Palo Alto Networks

未在 NSX 下创建的服务管理器

10069
Created On 03/10/20 22:31 PM - Last Modified 03/26/20 22:00 PM


Symptom


在全景下创建服务管理器时,不会在 NSX -* 服务定义下创建相应的 VMware 服务管理器 - * 服务管理器
 
用户添加的图像用户添加的图像
  • 将插件上的日志记录级别从全景 CLI 设置为高电平,并在全景 + VMware NSX + 服务管理器 + NSX 配置同步下触发 NSX 配置同步
• 请求插件调试级别高插件名称vmware_nsx 
  • 查看系统日志和/或插件日志以了解并验证故障事件。
系统日志:
2018/10/30 13:48:48 中插件一般 0 000710000702 插件 vmware_nsx: 推送到以下 NSX 失败: Dev_Palo_VM- 南
2018/10/30 13:48:48 低插件一般 0 000710000702 插件 vmware_nsx: Dev_Palo_VM- 南: 
无法创建类型服务管理器的对象Dev_Palo_VM-南部。错误代码为 0



plugin_vmware_nsx.log
2018-10-30 13:45:31.295 -0400 INFO: Dev_Palo_VM南:创建服务管理器。
2018-10-30 13:45:31.318 -0400 INFO: Dev_Palo_VM-南方: NSX 的 Resp 用于不创建。
2018-10-30 13:45:31.318 -0400 错误: Dev_Palo_VM-南部: 无法创建服务管理器
2018-10-30 13:45:31.318 -0400 错误: Dev_Palo_VM-南: 收到 0
2018-10-30 13:45:31.343 -0400 错误:Dev_Palo_VM-南部:无法获取重新值对象 Dev_Palo_VM-south 的类型服务管理器返回值为 0


 
  •  上面的日志代码段显示插件未能创建服务管理器。此外,它未能从 NSX 管理器获得响应
  • 使用 ping 检查从管理接口到 NSX 管理器的连接。如果失败,请使用从全景到 NSX 管理器的网络连接故障。
  • 如果 ping 成功,这意味着,我们有第 3 层连接,执行跟踪路由以标识路径中的任何设备。
  • 在全景图的管理界面上执行 tcpdump。通常,筛选器应具有作为 NSX 管理器 IP 的目标,但是,如果代理服务器在管理接口上配置,则筛选器应该是代理服务器的 IP,因为所有传出数据包都将发送到代理服务器 IP。在这种情况下,您可能会看到 HTTP 503 错误服务不可用
• tcpdump 筛选器"主机<nsx_manager_IP>"或 "tcpdump 筛选器<proxy_IP>"主机"</proxy_IP> </nsx_manager_IP>
HTTP/1.0 503 服务不可用
连接: 关闭

 
  • 如果您注意到数据包捕获上的上述错误,请尝试使用以下 CLI 绕过 NSX 管理器连接的代理:
• 请求插件vmware_nsx代理绕过是

 
  • 如果没有代理配置或绕过代理仍无法解决问题,请检查从全景管理接口到 NSX 管理器的路径中的其他设备


Resolution


  1. 从管理界面中删除代理服务器配置


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000POzfCAG&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language