TSM SC配置问题导致Agent认证不稳定的故障

发布时间:  2013-06-09 浏览次数:  108 下载次数:  0
问题描述
TSM Agent在认证时有不固定的终端出现认证失败,多次重启终端后有时可以通过认证。
告警信息
告警信息如下:
处理过程
1.telnet  TSM服务器的17889端口正常,ping大包不丢包。
2.在TSM服务器上ping SACG防火墙设备,正常通信。
3.从终端客户端ping SACG防火墙,正常通信。
4.根据上述步骤,排除网络原因导致的认证失败。
5.手动将客户设置连接服务器的地址参数,发现连接其中一台独立的SC的地址时无法认证,检查该台SC的配置,发现这台SC将SM的地址也配置成自身的ip地址,导致认证失败,将SM的地址改成正确的后,认证通过,系统恢复正常。
根因
根据告警信息判断,可能原因为TSM代理向服务器请求认证参数信息时,由于网络不稳定或服务器繁忙,服务器没有及时响应消息,导致认证超时。
建议与总结
1.为了提高TSM控制器的可靠性,便于管理员对辖区范围内的TSM控制器进行维护和管理,TSM管理器为每台TSM控制器定义位置属性,称之为归属地,用于表示TSM控制器所在的位置。
2.1个归属地允许包括多台TSM控制器。在该归属地中,每台TSM控制器的地位是平等的。如果TSM代理向归属地任意1台TSM控制器请求身份认证,则表明TSM代理属于此归属地。
3.在归属地中,如果TSM代理连接的TSM控制器失效,则TSM代理将会自动连接归属地的其他TSM控制器进行身份认证,确保业务不会被中断,固虽然在终端代理设置的地址为SM的地址,因为归属地的原因也会终端也会接入到另外一台SC进行认证,而这台SC配置有问题导致认证失败,重启多次时可能又选择有SM的这台SC而接入成功,固在有多台SC时,在交付的时候注意检测下每台SC的可用性。

END