|
|
Страница 1 из 1
|
[ Сообщений: 7 ] |
|
Проблема с Cisco ASR1001, % Error: Not a valid crypto device
Автор |
Сообщение |
Kiry
Зарегистрирован: 27 май 2013, 08:26 Сообщения: 8
|
Есть Cisco ASR1001 (не X), периодически валит в лог ошибки. Судя по всему проблемы с инициализацией крипто модуля...
IOS`ы пробовал менять, интересно можно исправить, или все, на списание железяку?
--- Router#sh platform hardware crypto-device 0 status % Error: Not a valid crypto device 0 ---
---
Router#sh cry eli Hardware Encryption : INACTIVE Number of hardware crypto engines = 1
CryptoEngine IOSXE-ESP(14) details: state = Initializing Capability : DES, 3DES, AES, RSA, IPv6, GDOI, FAILCLOSE
IPSec-Session : 0 active, 32766 max, 0 failed ---
--- Router#sh inventory NAME: "Chassis", DESCR: "Cisco ASR1001 Chassis w/o IDC" PID: ASR1001 , VID: V03, SN: NAME: "Power Supply Module 1", DESCR: "Cisco ASR1001 AC Power Supply" PID: ASR1001-PWR-AC , VID: V02, SN: NAME: "module 0", DESCR: "Cisco ASR1001 SPA Interface Processor" PID: ASR1001 , VID: , SN: NAME: "SPA subslot 0/0", DESCR: "4-port Gigabit Ethernet Shared Port Adapter" PID: ASR1001 , VID: , SN: NAME: "module R0", DESCR: "Cisco ASR1001 Route Processor" PID: ASR1001 , VID: V03, SN: NAME: "module F0", DESCR: "Cisco ASR1001 Embedded Services Processor" PID: ASR1001 , VID: , SN: ---
--- Router#sh platform Chassis type: ASR1001 Slot Type State Insert time (ago) --------- ------------------- --------------------- ----------------- 0 ASR1001 ok 00:06:34 0/0 ASR1001 ok 00:05:05 R0 ASR1001 ok, active 00:06:34 F0 ASR1001 ok, active 00:06:34 P0 Unknown ps, fail never P1 ASR1001-PWR-AC ok 00:05:35 Slot CPLD Version Firmware Version --------- ------------------- --------------------------------------- 0 10042219 15.2(1r)S R0 10042219 15.2(1r)S F0 10042219 15.2(1r)S ---
Периодически валит в log, процесс cavium: --- *May 22 05:18:58.432: %IOSXE-3-PLATFORM: R0/0: kernel: INFO: task cavium:18600 blocked for more than 120 seconds. *May 22 05:18:58.432: %IOSXE-3-PLATFORM: R0/0: kernel: "echo 0 > /proc/sys/kernel/hung_task_timeout_secs" disables this message. *May 22 05:18:58.432: %IOSXE-4-PLATFORM: R0/0: kernel: ffff8800780d1040 0000000000000046 0000000000000000 0000000000000000 *May 22 05:18:58.432: %IOSXE-4-PLATFORM: R0/0: kernel: 0000000000000000 0000000000000000 ffff8800738030c0 0000000000000000 *May 22 05:18:58.432: %IOSXE-4-PLATFORM: R0/0: kernel: ffff880073803480 0000000000000000 0000000000000000 0000000000000000 *May 22 05:18:58.432: %IOSXE-4-PLATFORM: R0/0: kernel: Call Trace: *May 22 05:18:58.432: %IOSXE-4-PLATFORM: R0/0: kernel: [<ffffffff81356072>] ? __schedule+0x3c/0x57 *May 22 05:18:58.432: %IOSXE-4-PLATFORM: R0/0: kernel: [<ffffffff8135609d>] ? schedule+0x10/0x1e *May 22 05:18:58.432: %IOSXE-4-PLATFORM: R0/0: kernel: [<ffffffff813561a4>] ? schedule_timeout+0x23/0x1f1 *May 22 05:18:58.432: %IOSXE-4-PLATFORM: R0/0: kernel: [<ffffffff81060edb>] ? commit_creds+0x15e/0x165 *May 22 05:18:58.432: %IOSXE-4-PLATFORM: R0/0: kernel: [<ffffffff81356a61>] ? __down+0x5a/0x7f *May 22 05:18:58.432: %IOSXE-4-PLATFORM: R0/0: kernel: [<ffffffff8105fd0c>] ? down+0x27/0x37 *May 22 05:18:58.432: %IOSXE-4-PLATFORM: R0/0: kernel: [<ffffffffa02ed2ff>] ? poll_thread+0x71/0x14a [n2_drv_mcp] *May 22 05:18:58.432: %IOSXE-4-PLATFORM: R0/0: kernel: [<ffffffffa02ed28e>] ? poll_thread+0x0/0x14a [n2_drv_mcp] *May 22 05:18:58.432: %IOSXE-4-PLATFORM: R0/0: kernel: [<ffffffff8100cafa>] ? child_rip+0xa/0x20 *May 22 05:18:58.432: %IOSXE-4-PLATFORM: R0/0: kernel: [<ffffffffa02ed28e>] ? poll_thread+0x0/0x14a [n2_drv_mcp] *May 22 05:18:58.432: %IOSXE-4-PLATFORM: R0/0: kernel: [<ffffffffa02ed28e>] ? poll_thread+0x0/0x14a [n2_drv_mcp] *May 22 05:18:58.432: %IOSXE-4-PLATFORM: R0/0: kernel: [<ffffffff8100caf0>] ? child_rip+0x0/0x20 ---
Еще есть такие сообщения при загрузке:
--- %IOSXEBOOT-4-FILESYS_ERRORS_CORRECTED: (rp/0): bootflash 1 contained errors which were auto-corrected. %IOSXEBOOT-4-BOOT_ACTIVITY_LONG_TIME: (rp/0): tdl_boot_time_resolve took: 34 seconds, expected max time 30 seconds ---
|
24 май 2020, 03:49 |
|
|
root99
Зарегистрирован: 29 май 2017, 21:19 Сообщения: 1404
|
Походу время пришло - на замену можно взять ASR1001-X ISR4431
|
24 май 2020, 13:20 |
|
|
tonve
Зарегистрирован: 26 сен 2013, 10:29 Сообщения: 422
|
У вас возможно девайс для рынка СНГ, с которым нужно использовать образы npe. Какая версия иос стоит?
|
25 май 2020, 12:07 |
|
|
scrp
Зарегистрирован: 18 сен 2019, 14:53 Сообщения: 52 Откуда: Москва
|
И какие версии ИОСа пробовали ставить? А если зарелоадить ESP модуль?
|
25 май 2020, 18:42 |
|
|
Kiry
Зарегистрирован: 27 май 2013, 08:26 Сообщения: 8
|
Да нет, там изначально был hardware crypto engine. Есть точно такая же вторая asr1001 с той же партии, на ней все работает. IOS`ы накатывал universalk9.03.11, 03.13, 03.16, везде одинаково ведет себя.
ESP на них отдельно не релоудится, сам маршрутизатор по питанию полностью перегружал и не раз. По документации модуль crypto engine интегрированый, а не ставится отдельной платой, как в 1001-hw.
Подозреваю, что все таки что-то из firmware софта внутри уехало, пытался посмотреть в сторону апдейта CPLD, но апдейты есть только для 1001-X и далее...
Память перекидывал на всякий случай, не помогло. Пока идеи кончились.
|
26 май 2020, 02:01 |
|
|
Kiry
Зарегистрирован: 27 май 2013, 08:26 Сообщения: 8
|
Случилось чудо!
Проапдейтил rommon до 6.3(2r), перезапустил, crypto engine все еще не активен, пару-тройку раз попробовал загрузится с разными ios и в какой-то момент он взял и ожил. Далее уже работал на других ios`ах и после ребута по питанию в том числе. Буду тестировать. Интересно что это было...
--- Router#sh cry eli Hardware Encryption : ACTIVE Number of hardware crypto engines = 1
CryptoEngine IOSXE-ESP(14) details: state = Active Capability : DES, 3DES, AES, RSA, IPv6, GDOI, FAILCLOSE
IPSec-Session : 0 active, 32766 max, 0 failed ---
--- Router#sh platform hardware crypto-device 0 status Encryption processor is functional ---
--- Router#show crypto ace slot 14 stat | inc status ACE status: ONLINE ---
--- Router#sh platform Chassis type: ASR1001
Slot Type State Insert time (ago) --------- ------------------- --------------------- ----------------- 0 ASR1001 ok 00:01:18 0/0 ASR1001 ok 00:00:25 R0 ASR1001 ok, active 00:01:18 F0 ASR1001 ok, active 00:01:18 P0 ASR1001-PWR-AC ok 00:00:59 P1 Unknown ps, fail never
Slot CPLD Version Firmware Version --------- ------------------- --------------------------------------- 0 10042219 16.3(2r) R0 10042219 16.3(2r) F0 10042219 16.3(2r) ---
|
26 май 2020, 14:11 |
|
|
Kiry
Зарегистрирован: 27 май 2013, 08:26 Сообщения: 8
|
.
|
01 июл 2020, 12:48 |
|
|
|
Страница 1 из 1
|
[ Сообщений: 7 ] |
|
Кто сейчас на конференции |
Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 40 |
|
Вы не можете начинать темы Вы не можете отвечать на сообщения Вы не можете редактировать свои сообщения Вы не можете удалять свои сообщения Вы не можете добавлять вложения
|
|
|