Сообщения без ответов | Активные темы Текущее время: 02 июл 2020, 11:38



Ответить на тему  [ Сообщений: 7 ] 
Проблема с Cisco ASR1001, % Error: Not a valid crypto device 
Автор Сообщение

Зарегистрирован: 27 май 2013, 08:26
Сообщения: 8
Есть Cisco ASR1001 (не X), периодически валит в лог ошибки. Судя по всему проблемы с инициализацией крипто модуля...

IOS`ы пробовал менять, интересно можно исправить, или все, на списание железяку?

---
Router#sh platform hardware crypto-device 0 status
% Error: Not a valid crypto device 0
---

---

Router#sh cry eli
Hardware Encryption : INACTIVE
Number of hardware crypto engines = 1

CryptoEngine IOSXE-ESP(14) details: state = Initializing
Capability : DES, 3DES, AES, RSA, IPv6, GDOI, FAILCLOSE

IPSec-Session : 0 active, 32766 max, 0 failed
---

---
Router#sh inventory
NAME: "Chassis", DESCR: "Cisco ASR1001 Chassis w/o IDC"
PID: ASR1001 , VID: V03, SN:
NAME: "Power Supply Module 1", DESCR: "Cisco ASR1001 AC Power Supply"
PID: ASR1001-PWR-AC , VID: V02, SN:
NAME: "module 0", DESCR: "Cisco ASR1001 SPA Interface Processor"
PID: ASR1001 , VID: , SN:
NAME: "SPA subslot 0/0", DESCR: "4-port Gigabit Ethernet Shared Port Adapter"
PID: ASR1001 , VID: , SN:
NAME: "module R0", DESCR: "Cisco ASR1001 Route Processor"
PID: ASR1001 , VID: V03, SN:
NAME: "module F0", DESCR: "Cisco ASR1001 Embedded Services Processor"
PID: ASR1001 , VID: , SN:
---

---
Router#sh platform
Chassis type: ASR1001
Slot Type State Insert time (ago)
--------- ------------------- --------------------- -----------------
0 ASR1001 ok 00:06:34
0/0 ASR1001 ok 00:05:05
R0 ASR1001 ok, active 00:06:34
F0 ASR1001 ok, active 00:06:34
P0 Unknown ps, fail never
P1 ASR1001-PWR-AC ok 00:05:35
Slot CPLD Version Firmware Version
--------- ------------------- ---------------------------------------
0 10042219 15.2(1r)S
R0 10042219 15.2(1r)S
F0 10042219 15.2(1r)S
---

Периодически валит в log, процесс cavium:
---
*May 22 05:18:58.432: %IOSXE-3-PLATFORM: R0/0: kernel: INFO: task cavium:18600 blocked for more than 120 seconds.
*May 22 05:18:58.432: %IOSXE-3-PLATFORM: R0/0: kernel: "echo 0 > /proc/sys/kernel/hung_task_timeout_secs" disables this message.
*May 22 05:18:58.432: %IOSXE-4-PLATFORM: R0/0: kernel: ffff8800780d1040 0000000000000046 0000000000000000 0000000000000000
*May 22 05:18:58.432: %IOSXE-4-PLATFORM: R0/0: kernel: 0000000000000000 0000000000000000 ffff8800738030c0 0000000000000000
*May 22 05:18:58.432: %IOSXE-4-PLATFORM: R0/0: kernel: ffff880073803480 0000000000000000 0000000000000000 0000000000000000
*May 22 05:18:58.432: %IOSXE-4-PLATFORM: R0/0: kernel: Call Trace:
*May 22 05:18:58.432: %IOSXE-4-PLATFORM: R0/0: kernel: [<ffffffff81356072>] ? __schedule+0x3c/0x57
*May 22 05:18:58.432: %IOSXE-4-PLATFORM: R0/0: kernel: [<ffffffff8135609d>] ? schedule+0x10/0x1e
*May 22 05:18:58.432: %IOSXE-4-PLATFORM: R0/0: kernel: [<ffffffff813561a4>] ? schedule_timeout+0x23/0x1f1
*May 22 05:18:58.432: %IOSXE-4-PLATFORM: R0/0: kernel: [<ffffffff81060edb>] ? commit_creds+0x15e/0x165
*May 22 05:18:58.432: %IOSXE-4-PLATFORM: R0/0: kernel: [<ffffffff81356a61>] ? __down+0x5a/0x7f
*May 22 05:18:58.432: %IOSXE-4-PLATFORM: R0/0: kernel: [<ffffffff8105fd0c>] ? down+0x27/0x37
*May 22 05:18:58.432: %IOSXE-4-PLATFORM: R0/0: kernel: [<ffffffffa02ed2ff>] ? poll_thread+0x71/0x14a [n2_drv_mcp]
*May 22 05:18:58.432: %IOSXE-4-PLATFORM: R0/0: kernel: [<ffffffffa02ed28e>] ? poll_thread+0x0/0x14a [n2_drv_mcp]
*May 22 05:18:58.432: %IOSXE-4-PLATFORM: R0/0: kernel: [<ffffffff8100cafa>] ? child_rip+0xa/0x20
*May 22 05:18:58.432: %IOSXE-4-PLATFORM: R0/0: kernel: [<ffffffffa02ed28e>] ? poll_thread+0x0/0x14a [n2_drv_mcp]
*May 22 05:18:58.432: %IOSXE-4-PLATFORM: R0/0: kernel: [<ffffffffa02ed28e>] ? poll_thread+0x0/0x14a [n2_drv_mcp]
*May 22 05:18:58.432: %IOSXE-4-PLATFORM: R0/0: kernel: [<ffffffff8100caf0>] ? child_rip+0x0/0x20
---

Еще есть такие сообщения при загрузке:

---
%IOSXEBOOT-4-FILESYS_ERRORS_CORRECTED: (rp/0): bootflash 1 contained errors which were auto-corrected.
%IOSXEBOOT-4-BOOT_ACTIVITY_LONG_TIME: (rp/0): tdl_boot_time_resolve took: 34 seconds, expected max time 30 seconds
---


24 май 2020, 03:49
Профиль

Зарегистрирован: 29 май 2017, 21:19
Сообщения: 1091
Походу время пришло - на замену можно взять ASR1001-X ISR4431


24 май 2020, 13:20
Профиль

Зарегистрирован: 26 сен 2013, 10:29
Сообщения: 403
У вас возможно девайс для рынка СНГ, с которым нужно использовать образы npe.
Какая версия иос стоит?


25 май 2020, 12:07
Профиль

Зарегистрирован: 18 сен 2019, 14:53
Сообщения: 19
Откуда: Москва
И какие версии ИОСа пробовали ставить?
А если зарелоадить ESP модуль?

_________________
Специализированный сервисный центр


25 май 2020, 18:42
Профиль WWW

Зарегистрирован: 27 май 2013, 08:26
Сообщения: 8
Да нет, там изначально был hardware crypto engine. Есть точно такая же вторая asr1001 с той же партии, на ней все работает.
IOS`ы накатывал universalk9.03.11, 03.13, 03.16, везде одинаково ведет себя.

ESP на них отдельно не релоудится, сам маршрутизатор по питанию полностью перегружал и не раз.
По документации модуль crypto engine интегрированый, а не ставится отдельной платой, как в 1001-hw.

Подозреваю, что все таки что-то из firmware софта внутри уехало, пытался посмотреть в сторону апдейта CPLD, но апдейты
есть только для 1001-X и далее...

Память перекидывал на всякий случай, не помогло. Пока идеи кончились.


26 май 2020, 02:01
Профиль

Зарегистрирован: 27 май 2013, 08:26
Сообщения: 8
Случилось чудо!

Проапдейтил rommon до 6.3(2r), перезапустил, crypto engine все еще не активен, пару-тройку раз попробовал загрузится с разными ios и в какой-то момент он взял и ожил. Далее уже работал на других ios`ах и после ребута по питанию в том числе. Буду тестировать.
Интересно что это было...

---
Router#sh cry eli
Hardware Encryption : ACTIVE
Number of hardware crypto engines = 1

CryptoEngine IOSXE-ESP(14) details: state = Active
Capability : DES, 3DES, AES, RSA, IPv6, GDOI, FAILCLOSE

IPSec-Session : 0 active, 32766 max, 0 failed
---

---
Router#sh platform hardware crypto-device 0 status
Encryption processor is functional
---

---
Router#show crypto ace slot 14 stat | inc status
ACE status: ONLINE
---

---
Router#sh platform
Chassis type: ASR1001

Slot Type State Insert time (ago)
--------- ------------------- --------------------- -----------------
0 ASR1001 ok 00:01:18
0/0 ASR1001 ok 00:00:25
R0 ASR1001 ok, active 00:01:18
F0 ASR1001 ok, active 00:01:18
P0 ASR1001-PWR-AC ok 00:00:59
P1 Unknown ps, fail never

Slot CPLD Version Firmware Version
--------- ------------------- ---------------------------------------
0 10042219 16.3(2r)
R0 10042219 16.3(2r)
F0 10042219 16.3(2r)
---


26 май 2020, 14:11
Профиль

Зарегистрирован: 27 май 2013, 08:26
Сообщения: 8
Сообщение 1
.


Вчера, 12:48
Профиль
Показать сообщения за:  Поле сортировки  
Ответить на тему   [ Сообщений: 7 ] 

Кто сейчас на конференции

Сейчас этот форум просматривают: Google Adsense [Bot] и гости: 28


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Designed by ST Software for PTF.
Русская поддержка phpBB