Solucionar problemas de vSwitch Controller

Esta sección contiene información para ayudar con la solución de problemas de vSwitch Controller.

Estado del nodo del árbol de recursos

En la tabla siguiente se describen los iconos de estado de cada tipo de recurso. Estos iconos aparecen en el árbol de recursos y en la página Estado del elemento.

Íconos de elementos/estado Descripción
VIF  
Rojo La máquina virtual asociada (VM) está apagada o es inaccesible.
Verde La interfaz virtual (VIF) está activa y se está administrando.
Orange VM se está ejecutando, pero el HASH (0x2c1a078) en el que reside el VIF no está conectado al controlador vSwitch.
VM  
Rojo VM está apagada o inalcanzable.
Verde VM está en estado de ejecución y los VIF se están administrando.
Orange VM se está ejecutando, pero el HASH (0x2c1a078) en el que reside la máquina virtual no está conectado correctamente al controlador vSwitch. Esta condición depende del estado colectivo de los respectivos VIF.
Redes de servidores  
Rojo HASH (0x2c1a078) está apagado o inalcanzable o ninguna VM tiene VIF asociadas a la red.
Verde HASH (0x2c1a078) está conectado correctamente al controlador vSwitch.
Orange HASH (0x2c1a078) no está configurado correctamente para conectarse al controlador vSwitch (depende del estado colectivo de las interfaces físicas asociadas y VIF).
HASH (0x2c1a078)  
Rojo HASH (0x2c1a078) está apagado o inalcanzable.
Verde HASH (0x2c1a078) está conectado correctamente al controlador vSwitch.
Orange HASH (0x2c1a078) no está configurado para conectarse al controlador vSwitch (depende del estado colectivo de las interfaces físicas asociadas y los VIF).
Redes en toda la piscina  
Rojo Master HASH (0x2c1a078) está apagado o inalcanzable.
Verde Master HASH (0x2c1a078) está configurado para conectarse al controlador vSwitch y la conexión está activa y funcionando.
Orange Master HASH (0x2c1a078) no está configurado para conectarse al controlador vSwitch (depende del estado colectivo de las interfaces físicas asociadas y VIF).
Grupos de recursos  
Rojo Master HASH (0x2c1a078) está apagado o inalcanzable.
Verde Master HASH (0x2c1a078) está configurado para conectarse al controlador vSwitch y la conexión está activa y funcionando.
Orange Master HASH (0x2c1a078) no está configurado para conectarse al controlador vSwitch (depende del estado colectivo de las interfaces físicas asociadas y VIF).

Solucionar problemas de directiva de acceso

Las siguientes sugerencias pueden ayudar a solucionar problemas cuando las directivas de control de acceso no funcionan correctamente:

  1. Seleccione la página Estado para el VIF de una máquina virtual a la que se supone que afecta la política. Vea los recuentos de aciertos para cada regla mientras genera tráfico que la política no está manejando correctamente. Identifique la regla en la que el tráfico está alcanzando en realidad en lugar de la regla que esperaba que alcanzara. A efectos de depuración, puede agregar una regla predeterminada que coincida con todo el tráfico como la regla predeterminada de prioridad más baja en el nivel global.

    Nota:

    Esta regla puede tener una acción de permitir o denegar, dependiendo del comportamiento de red deseado durante la depuración. Elimine esta regla después de depurar.

  2. Si el tráfico llega a una regla de menor prioridad que la que esperaba, compruebe cuidadosamente los criterios de coincidencia de reglas. ¿Se especifica correctamente la dirección del tráfico? ¿Están correctamente identificados los hosts remotos? ¿Está definido correctamente el protocolo? Por ejemplo, ¿el protocolo especifica un puerto UDP en lugar de un puerto TCP o de la manera opuesta?

  3. Si el tráfico llega a una regla de mayor prioridad de la esperada, resuelva el conflicto entre esta regla y la regla a la que esperaba que llegara el tráfico. Puede resolver conflictos redefiniendo las reglas para que sean más o menos granulares o cambiando las prioridades relativas de las dos reglas. Por ejemplo, puede aplicar una regla a un conjunto determinado de direcciones IP remotas.

  4. Si la máquina virtual tiene varios VIF, compruebe que está transmitiendo y recibiendo el tráfico en el VIF al que se aplica la directiva. Cuando proceda, utilice RSPAN para reflejar el tráfico desde el VIF a un analizador de red. Puede utilizar este tráfico reflejado para asegurarse de que el tráfico está presente que debe coincidir con la regla.

Nota:

Cuando un controlador vSwitch no está disponible, el fondo de recursos aplica las reglas de control de acceso basadas en el modo de error configurado. Consulte la sección denominada “Nivel de fondo de recursos” en “Visualización del estado” para obtener más detalles sobre el modo de error de un fondo de recursos.

Crear un informe de problemas

Para solucionar problemas de manera eficiente, recopile información de HASH (0x2c1a078) y vSwitch Controller que están involucrados en el problema. Recopilar esta información tan pronto como sea posible después de que se produzca el problema. Envíe la información junto con su informe de problemas.

  • Incluya un informe de estado del servidor para cada HASH (0x2c1a078) que esté involucrado en el problema. Para obtener información sobre cómo generar informes de estado del servidor, consulteComprobación de estado

  • Incluya un paquete de registros desde vSwitch Controller haciendo clic en Recopilar y comprimir todos los registros en la página Configuración de mantenimiento de servidores y certificados . Para obtener más información, consulte Recopilar información para informes de problemas.

Mensajes de error del controlador

Se pueden ver los siguientes mensajes de error:

  • Conexión al grupo : se muestra cuando se agrega un nuevo grupo y vSwitch Controller no se ha conectado correctamente al grupo principal. O Aparece cuando vSwitch Controller se reinicia y aún no se ha conectado correctamente al grupo maestro. Si no se establece una conexión correcta en 30 segundos, este mensaje se sustituye por “Error de conexión de grupo”.
  • Canales de control de red desconectados : HASH (0x2c1a078) no está conectado correctamente al controlador vSwitch.
  • Falta dirección de grupo : no hay ningún nombre DNS ni dirección IP disponibles para el grupo.
  • Error de conexión de grupo : este mensaje se muestra en las siguientes situaciones:
    • Hay un problema de red entre el controlador y el maestro del grupo
    • Hay un error en la resolución de nombres DNS
    • Hay un nombre DNS o una dirección IP maestra de grupo no válido
    • El patrón de grupo está inconfigurado o no está configurado
  • Versión de grupo no compatible : el nombre DNS o la dirección IP configurados en el grupo no se resuelve en una versión compatible de HASH (0x2c1a078).
  • Grupo duplicado: grupo deshabilitado : el grupo informa del mismo UUID de XAPI que otro grupo que ya está en la base de datos de vSwitch Controller.
  • Error de autenticación de grupo : vSwitch Controller no pudo autenticarse en el maestro de grupo utilizando el nombre de usuario y la contraseña proporcionados.
  • Identidad de grupo cambiada : el grupo se ha reinstalado y no coincide con el estado del grupo coincidente.
  • Error de sincronización de grupo : se ha visto una operación no compatible al usar XAPI para comunicarse con el maestro de grupo.
  • Error desconocido : no se conoce la causa del error.