ओरेकल सन हाई-एंड सर्वर में डीसीए / डीसीएस कम्युनिकेशंस त्रुटि

सभी को शुभ दिन।

मैं इस लेख को Oracle सन से हाई-एंड क्लास सर्वर के विशिष्ट कॉन्फ़िगरेशन के साथ साझा करना चाहूंगा। उच्च-अंत सर्वरों में मदरबोर्ड को जोड़ने / हटाने / स्थानांतरित करने पर (इस लेख में हम ई-क्लास सर्वरों के बारे में बात करेंगे, अर्थात् E25K), यह एक बहुत ही विशिष्ट त्रुटि - DCA / DCS संचार त्रुटियों का सामना करने के लिए असामान्य नहीं था। त्रुटि इंगित करती है कि एक ही सर्वर के दो डोमेन के बीच कोई संबंध नहीं है। Google और Oracle के समर्थन ने एक समाधान का संकेत दिया। सब कुछ एक साथ इकट्ठा करने के बाद, यह सब एक लेख में संयोजित करने का निर्णय लिया गया। सबसे दिलचस्प बात यह है कि Solaris10 / 11 को सर्वर पर स्थापित करने के बाद, कुछ मामलों में यह त्रुटि होती है, कुछ मामलों में ऐसा नहीं होता है। लेकिन यह बिंदु नहीं है, सबसे महत्वपूर्ण बात यह है कि इस समस्या को कैसे दूर किया जाए।

जैसा कि ऊपर उल्लेख किया गया है, समस्या इस तथ्य के कारण है कि दो डोमेन के बीच संबंध टूट गया है, अर्थात, एक सर्वर दो अलग-अलग सर्वर / डोमेन (यह तार्किक और तार्किक है) की तरह व्यवहार करता है, लेकिन संदेह नहीं है कि इसमें दो शामिल हैं "पार्ट्स" और एक दूसरे के साथ "संवाद" कर सकते हैं। और इसलिए हमारे पास: E25K सर्वर, SC ALOM (सेवा नियंत्रक), OS Solaris 10. सब कुछ काम करता है, सब कुछ पैच है, लेकिन यह कार्य नहीं है, डोमेन के बीच कोई भी संचालन असंभव है।


इस संबंध के लिए कई घटक जिम्मेदार हैं:

1. डोमेन कॉन्फ़िगरेशन एजेंट। डीसीए। सर्विस कंट्रोलर पर सक्षम होना चाहिए।

2. डोमेन कॉन्फ़िगरेशन सर्वर। डीसीएस। सोलारिस में डोमेन पर सक्षम होना चाहिए।

3. /ets/inetd.conf फ़ाइल को सही ढंग से कॉन्फ़िगर किया गया है

4. ipsec नीतियां सही ढंग से /etc/inet/ipsecinit.conf कॉन्फ़िगरेशन फ़ाइल में कॉन्फ़िगर की गई हैं।

5. sckmd डेमॉन सक्षम है। यह IPSec प्रोटोकॉल की क्रिप्टोग्राफी के लिए जिम्मेदार डेमन है।

6. आंतरिक नेटवर्क डिवाइस। SC पर, यह scman0 इंटरफ़ेस है; डोमेन में, यह dman0 इंटरफ़ेस है।

7. डोमेन एक्स सर्वर।

यदि उपरोक्त उल्लिखित शर्तों में से एक का उल्लंघन किया जाता है, तो शोदेवियों कमांड का उत्पादन नकारात्मक होगा:

#showdevices -d -v [डोमेन आईडी]
डोमेन x से डिवाइस जानकारी प्राप्त करने में असमर्थ

ठीक है, चलो क्रम में चलते हैं और अंत में पता लगाते हैं कि कौन सही है। उपयुक्त नेटवर्क उपकरणों की उपस्थिति के लिए जाँच करें:

#ifconfig -a

Sc पर:

scman0: झंडे = 1008843 <UP, BROADCAST, RUNNING, MULTICAST, PRIVATE, IPv4> mtu 1500 सूचकांक 3 inet 10.1.1.1 netmask ffffffe0 प्रसारण 10.1.3.31

डोमेन:

dman0: झंडे = 1008843 <UP, BROADCAST, RUNNING, MULTICAST, PRIVATE, IPv4> mtu 1500 सूचकांक 3 inet 10.10.1.3 netmask ffffffe0 प्रसारण: 10.1.31 ईथर 0: 0: be: a8: 17: 57

यदि कोई इंटरफ़ेस गायब है, तो आपको इसे मैन्युअल रूप से बनाना होगा; ऐसा करने के लिए, निम्न कार्य करें:

#ndd / dev / dman man_get_hostinfo
manc_magic = 0x4d414e43
manc_version = 01
manc_csum = 0x0
manc_ip_type = AF_INET
manc_dom_ipaddr = 10.1.1.0
manc_dom_ip_netmask = 255.255.255.224
manc_dom_ip_netnum = 10.1.1.0
manc_sc_ipaddr = 10.1.1.1
manc_dom_eaddr = 0: 0: be: a8: 48: 26
manc_sc_eaddr = 8: 0: 20: f9: e4: 54
manc_iob_bitmap = 0x400 io बोर्ड = 10.1,
manc_golden_iob = 10

फ़ाइल को ठीक करें / आदि / नेटमास्क,

#vi / आदि / नेटमाक्स
<manc_dom_ip_netnum> <man_dom_ip_netmask>

कुछ इस तरह:

10.1.1.0 255.255.255.224

#vi /etc/hostname.dman0, अगर यह नहीं है, तो बनाएँ:
<manc_dom_ipaddr> netmask + प्रसारण + निजी
wq!

#ifconfig dman0 साहुल

सुनिश्चित करें कि सब कुछ ठीक है:

#cat /etc/syslog.conf
...
* .नोटिस @ 10.1.1.3

यदि नहीं, तो इंटरफ़ेस कॉन्फ़िगरेशन चरणों को फिर से निष्पादित करें:

#ifconfig dman0 साहुल
#ifconfig dman0 <manc_dom_ipaddr> netmask + प्रसारण + निजी

मेरे मामले में:

# ifconfig dman0 साहुल
# ifconfig dman0 10.1.1.3 नेटमास्क + प्रसारण + निजी

अब हमें डोमेन के बीच सूचनाओं के आदान-प्रदान के लिए जिम्मेदार सेवाओं और डेमों की जांच करने की आवश्यकता है। सेवा नियंत्रक पर, यह डीसीए है। डोमेन कॉन्फ़िगरेशन एजेंट। वह सभी आवक, नियंत्रण जानकारी के लिए पोर्ट 665 पर "सुनता है"। यदि इसे चालू नहीं किया जाता है, तो शोदेवियों और आरसीफैग्म कमांड चलाने से जागना नहीं होगा। हम जाँच करते हैं:

#ps -ef | grep dca
sms-dca 1614 361 0 फ़रवरी 26? 0:00 dca -d A
sms-dca 1758 431 0 फ़रवरी 26? 0:00 dca -d B

इसके अलावा, दोनों डोमेन पर हम DCS डेमॉन की जांच करते हैं। यह डोमेन के बीच एक "सर्वर" हिस्सा है। इसके सही संचालन के लिए, निम्नलिखित शर्त आवश्यक है। कॉन्फ़िगरेशन फ़ाइल /etc/inetd.conf में लाइनें होनी चाहिए:

#vi /etc/inetd.conf फ़ाइल:

sun-dr स्ट्रीम tcp प्रतीक्षा रूट / usr / lib / dcs dcs
sun-dr स्ट्रीम tcp6 प्रतीक्षा रूट / usr / lib / dcs dcs

नए अतिरिक्त के साथ इसे पुनः आरंभ करें:
# ps -ef | जीआरपी inetd
रूट 2021 1 0 फरवरी 11? 0:00 / usr / sbin / inetd -s
# किल-एचयूपी 2021

जाँच करें कि क्या डॉक्स शुरू हुआ, जैसे inetd एक सेवा प्रबंधन सुविधा (SMF) अनुप्रयोग है, इसे inetadm कमांड द्वारा जांचा जाता है:

# inetadm
संलग्न राज्य एफएमआरआई
...
सक्षम ऑनलाइन svc: / application / font / stfsloader: डिफ़ॉल्ट
...
अक्षम विकलांग svc: / network / talk: डिफ़ॉल्ट
...
सक्षम ऑनलाइन svc: / platform / sun4u / dcs: डिफ़ॉल्ट

Dcs सेवा चालू होनी चाहिए, अर्थात सक्षम करें। और यहां dcs के अधिक विस्तृत विश्लेषण के लिए कुछ आदेश दिए गए हैं:

# / usr / sbin / svccfg -s svc: / platform / sun4u / dcs: डिफ़ॉल्ट सूची
# svcs dcs

सब कुछ ठीक है, आगे बढ़ें। अब हमें यह सुनिश्चित करने की आवश्यकता है कि डोमेन 665 पोर्ट पर सुन रहे हैं। जिस पोर्ट पर वे बात कर रहे हैं, जैसा कि dca और dcs ने ऊपर कहा है: सोलारिस के तहत, टाइप करें:

#netstat -an | grep 665
# netstat -an | grep 665
* .665 *। * 0 0 49152 0 LISTEN
* .665 *। * 0 0 49152 0 LISTEN

और अब सबसे दिलचस्प बात यह है कि डोमेन के बीच जानकारी के आदान-प्रदान के लिए, सूचना विनिमय नीतियों को निर्धारित करना आवश्यक है। डिफ़ॉल्ट सेटिंग्स हमेशा एक पर्याप्त स्थिति नहीं होती हैं! फ़ाइल संपादित करें
/etc/inet/ipsecinit.conf और निम्नलिखित पंक्तियाँ जोड़ें:

{dport sun-dr ulp tcp} परमिट {Ord_algs md5}
{खेल सन-डीआर एलएलपी टीसीपी} लागू करें {Ord_algs md5 sa unique}
{dport cvc_hostd ulp tcp} अनुमति {Ord_algs md5}
{खेल cvc_hostd ulp tcp} {od_algs md5 sa unique} लागू करें

अद्यतन नीतियां:

#ipsecconf -a /etc/inet/ipsecinit.conf

#ipsecconf

अगली पंक्ति में डीएक्सएस है। Sc से, देखें कि क्या यह चल रहा है:

# ps -ef | grep dxs
sms-dxs 1609 361 0 फ़रवरी 26? 0:57 dxs -d A
sms-dxs 1609 361 0 फ़रवरी 26? 0:57 dxs -d B
sms-dxs 1609 361 0 फ़रवरी 26? 0:57 dxs -d C

आमतौर पर यह हमेशा सक्षम स्थिति में होता है। इसलिए इसमें कोई समस्या नहीं है। यदि नहीं, तो केवल svcadm कमांड को सक्षम करें। चल रहा है - sckmd डेमन (सन क्रिप्टोग्राफ़िक कुंजी प्रबंधन डेमॉन)। वह IPSec टनलिंग के लिए जिम्मेदार है। देखें कि क्या यह चल रहा है:

# ps -ef | grep sckmd

रूट 24156 1 0 अप्रैल 02? 0 /
usr / प्लेटफॉर्म / SUNW, सन-फायर -15000 / lib / sckmd

सौभाग्य से, मेरे पास यह था। लेकिन अगर नहीं, तो बस इसे svcadm कमांड के साथ सक्रिय करने की आवश्यकता है।
खैर, अंत में, हम जाँचते हैं कि क्या हमारे लिए सब कुछ काम करता है:
# शोदेवियाँ
#rcfgadm
# डैडबोर्ड -d [id_domain] SBx
#deletboard SBx
# मोवेबोर्ड -d [id_domain] SBx

आपका ध्यान के लिए धन्यवाद!