ESX 5.5 vm bekommt keine Netzwerkverbindung nach Migration

Hallo aqui,

leider ist mein letzter Post hier nicht zu sehen, ich habe wohl was falsch gemacht.

Also fasse ich noch einmal zusammen:

Ich hatte gestern eine Fernwartung mit einem Techniker vom Cisco-Support. Er konnte anhand der Fehlermeldung nicht wirklich einen Fehler finden. Er vermutete ein Problem mit der Port-Security, die ist auf unserem Gerät aber deaktiviert.
Ich hatte vorher schon festgestellt, dass es eine neue Firmware (1.4.0.88 -> 1.4.1.03) für das Gerät seit Juni gibt und hatte das Update schon eingeleitet - es fehlte aber noch der Neustart. Der Techniker hatte eine lange Liste von behobenen Fehlern in der neuen Firmware, mein Problem war zwar nicht genau dabei, aber man weiß ja wie das Läuft. Den Neustart habe ich in der Nacht durchführen lassen und war nun heute Morgen sehr gespannt auf das Ergebnis.

Ich war sehr ernüchtert als ich feststellen musste, dass das Problem nicht gelöst war.

Da ich das Problem auch im vmware Forum geposted hatte und dort einige Vorschläge bekommen hatte ging ich die Lösungen erst einmal durch.

Es ging darum der vm einen neuen Adapter unterzuschieben, damit sich die MAC des Adapter ändert und damit das Problem vielleicht in Luft auflöst.

Leider hat der Switch auch die MAC des neuen virtuellen Adapters auf die gleiche Weise geblockt.

Das habe ich dem Cisco-Support mitgeteilt und mir noch einmal den Fehler angesehen und mit google verglichen, das habe ich aber eigentlich schon den ganzen gestrigen Tag getan und keine vernünftige plausible Lösung gefunden.

Irgendwann hatte ich dann eine Eingebung und gab bei google mal nur die Fehlernummer SWPORT-W-LOCKPORTACTIVE ein.

Da wurde ich zu folgendem Artikel geleitet:

https://supportforums.cisco.com/discussion/11662891/port-w-lockportactiv ...

Da ich keinen Catalyst sondern einen Smart Switch habe, stellt sich die Einstellung bei mir etwas anders da.

Unter Security -> Port Security habe ich auf die LAG Ports umgeschaltet und folgende Konfig gesehen.

2 LAG 2 Locked Limited Dynamic Lock 10 Discard Enabled 60
3 LAG 3 Locked Limited Dynamic Lock 10 Discard Enabled 60
4 LAG 4 Locked Limited Dynamic Lock 10 Discard Enabled 60

Wenn ich das richtig verstanden habe, dann schaltet der LAG, wenn er 10 MAC-Adressen gelernt hat keine weiteren mehr durch.

Da der ESX2 viele Test-Vm's beherbergt, war hier wohl das Limit erreicht. Also habe ich die Port-Security für LAG 2 erst einmal deaktiviert, um zu sehen was passiert. Die VM konnte sofort pingen, die Warnung im Switch war verschwunden.

Dann habe ich noch eine 2. VM die das gleiche Problem hatte auf den ESX2 migriert und auch hier gab es kein Problem mehr.
Also gehe ich davon aus, dass ich den richtigen Schalter gedrückt habe.

Da ich die Port-Security nicht vollständig abschalten möchte, habe die nun wieder aktiviert, aber die Anzahl der MAC-Adressen von 10 auf 25 auf beiden "VM-LAG" erhöht.

2 LAG 2 Locked Limited Dynamic Lock 25 Discard Enabled 60
3 LAG 3 Locked Limited Dynamic Lock 25 Discard Enabled 60

Ich denke das Problem ist damit gelöst.

Eigentlich müsste der Thread in den Netzwerk-Bereich verschoben werden.

Also Asche auf mein Haupt, ich möchte nicht ausschließen das ich mich hier und da schon mal verklickt habe. Aber die Port-Security habe ich nicht eingeschaltet und sie ist auch nicht (generell) eingeschaltet, das hat der Cisco Techniker ja gestern auch festgestellt.

Alle Ports auf dem Switch sind Unlocked, bis auf die LAG die ich angelegt habe und denen ich Ports zugewiesen habe. Bei der Konfiguration der LAG im Port-Menue kann man auch garnicht die Port-Security konfigurieren, selbst wenn man wollte.

Es gibt hier meiner Meinung nach nur 2 Möglichkeiten:

1. Der Switch war nicht vollständig im Auslieferungszustand als ich ihn bekommen habe und es hatte vorher jemand die Eigenschaft eingeschaltet
2. In irgendeiner Firmware des Switches wird beim Anlegen/Konfigurieren des LAG per default die Port-Security eingerichtet.

Beides eher unwahrscheinlich. Aber den Menüpunkt zum Korrigieren des Problems habe ich heute Morgen das erste mal bemüht - Indianerehrenwort.

Wie auch immer, ich habe noch mal versucht über einen Test LAG das Problem zu reproduzieren, es ist mir nicht gelungen die Einstellung noch einmal so zu verdatteln.