Solaris 10 11/06 Versionshinweise

Netzwerkprobleme

Folgende Netzwerkfehler treten unter Solaris 10 auf.

Anmeldung schlägt bei iSCSI-Zielgeräten mit zwei Portalen und einem ungültigen Portal fehl (6476060)

Wenn ein iSCSI-Zielgerät oder -Array als Teil seiner Antwort auf send target mehrere IP-Adressen zurückliefert, berücksichtigt das aufrufende Programm nur die letzte Adresse in der Liste und nicht die erste Adresse, wie es vorher üblich war. Wenn also die letzte IP-Adresse falsch oder ungültig ist, schlägt die Verbindung zum betreffenden Zielgerät fehl.

Abhilfemaßnahme: Die verschiedenen Gruppen-Tags für Zielportale (TPGT) müssen für jeden einzelnen Eintrag in seiner Antwort auf send target zurückgeliefert werden. Das aufrufende Programm versucht, eine Verbindung zu allen IP-Adressen herzustellen, sodass die verbindungsaufnahme erfolgreich abgeschlossen werden kann.

System Domain of Interpretation ist nicht konfigurierbar (6314248)

Die System Domain of Interpretation (DOI) ist nicht konfigurierbar. Wenn mit SMC ein neues Trusted Network Template erstellt wird, setzt SMC die DOI auf 0 und Solaris Trusted Extensions funktioniert deswegen nicht ordnungsgemäß. Es werden verschiedene Fehlermeldungen angezeigt.

Abhilfemaßnahme: Setzen Sie die DOI mit SMC auf 1.

Speicherlecks mit ECC- und RSA-Verschlüsselungspaketen (6421471)

Speicherleck in NSS mit ECC- und RSA-Verschlüsselungspaketen kann zum Aufhängen des Systems bzw. zur Systempanik führen. Es wird die Fehlermeldung out of memory angezeigt.

Abhilfemaßnahme: Installieren Sie die folgenden Patches:

iSCSI-Initiator behandelt das Reporting von LUN-Adressen nicht ordnungsgemäß (6377485)

Der Solaris iSCSI-Software-Initiator unterstützt logische Module mit LUN-Adresse, die größer als 255 sind, nicht. Es wird keine Fehlermeldung angezeigt.

Abhilfemaßnahme:

Ändern Sie die LUN-Adressen logischer Module von Zielgeräten auf Werte kleiner als 255.

Besitzt das System mehrere Ethernet-Karten, wird die falsche MAC-Adresse angezeigt (6316245)

Wenn Sie auf einem Solaris 10 11/06-System zum Update-Management über Netzwerk mithilfe der Sun Update Connection anmelden, werden die Systeminformationen Ihres Systems angezeigt. Wenn Ihr System mit mehreren Ethernet-Karten ausgerüstet ist, wird für alle diese Ethernet-Karten die gleiche MAC-Adresse angezeigt. Es wird keine Fehlermeldung angezeigt.

Abhilfemaßnahme: Keine.

SPARC: Die RTM_IFINFO-Meldung ist auf 32-Bit- und 64-Bit-Kompilationen unterschiedlich groß

64-Bit-Programme, die PF_ROUTE-Sockets erstellen und den Inhalt von RTM_IFINFO-Meldungen in der if_msghdr_t-Struktur parsen, funktionieren möglicherweise fehlerhaft, wenn sie nicht neu kompiliert werden.

IP-Weiterleitung ist in Solaris 10-BS standardmäßig deaktiviert

In dieser Solaris-Version ist die IP-Weiterleitung standardmäßig deaktiviert. Diese Einstellung gilt sowohl für IPv4 als auch für IPv6, unabhängig von anderen Systemkonfigurationen. Systeme mit mehreren IP-Schnittstellen, die vorher standardmäßig IP-Pakete weitergeleitet haben, verfügen nicht mehr über diese automatische Funktion. Um die IP-Weiterleitung in mehrfach vernetzten Systemen (multihomed) zu aktivieren, müssen Administratoren manuell zusätzliche Konfigurationsschritte durchführen.

Abhilfemaßnahme: Der Befehl routeadm aktiviert die IP-Weiterleitung. Die Konfigurationsänderungen, die das Ergebnis der Verwendung von routeadm sind, bleiben auch nach dem Systemneustart bestehen.

Weitere Informationen zur IP-Weiterleitung finden Sie in der Manpage routeadm(1M).

Generischer LAN-Treiber (Version 3) stellt Feldlänge für LLC-Frames nicht korrekt ein (6350869)

Der generische LAN-Treiber, Version 3 (GLDv3) stellt die Feldlänge für LLC-Frames (Logical Link Control) falsch ein. Protokolle wie AppleTalk, die von LLC abhängen, funktionieren daher nicht korrekt. Es wird keine Fehlermeldung angezeigt. Folgende NICs (Netzwerk-Controller) sind betroffen:

Abhilfemaßnahme: Keine.

Zone bootet nicht, wenn eine IP-Adresse zu einer fehlgeschlagenen IP-Netzwerk-Multipathing-Gruppe gehört (6184000)

Eine Zone kann so konfiguriert sein, dass ihre IP-Adresse Teil einer IP-Netzwerk-Multipathing-Gruppe (IPMP) wird. Der Konfigurationsprozess ist unter How to Extend IP Network Multipathing Functionality to Non-Global Zones in System Administration Guide: Solaris Containers-Resource Management and Solaris Zones dokumentiert.

Wenn alle Netzwerkschnittstellen in der IPMP-Gruppe fehlschlagen, bootet eine Zone nicht, wenn sie über eine IP verfügt, die Teil dieser IPMP-Gruppe ist.

Das folgende Beispiel illustriert das Ergebnis, wenn Sie versuchen, die Zone zu booten.


# zoneadm -z my-zone boot
zoneadm: zone 'my-zone': bge0:1:
could not set default interface for multicast: Invalid argument
zoneadm: zone 'my-zone': call to zoneadmd failed

Abhilfemaßnahme: Reparieren Sie mindestens eine Netzwerkschnittstelle in der Gruppe.

Unregelmäßige Fehler bei der Verwendung von Data Digests (5108515)

iSCSI-Ziele (Internet SCSI) melden unter Umständen CRC-Fehler, wenn die Data-Digests-Funktion aktiviert ist. Benutzeranwendungen, die nach der Übertragung zum iSCSI-Initiator E/A-Puffer aktualisieren, können dazu führen, dass die CRC-Prüfsumme falsch berechnet wird. Wenn das Ziel einen CRC-Fehler meldet, überträgt der iSCSI-Initiator die Daten mit dem korrekten Data-Digest-CRC-Wert erneut. Die Datenintegrität bleibt dabei gewahrt. Es entstehen jedoch Einbußen bei der Übertragungsleistung. Es wird keine Fehlermeldung angezeigt.

Abhilfemaßnahme: Verwenden Sie die Data-Digest-Funktion nicht.

ATM LANE-Teilnetze für IPv4/IPv6 werden möglicherweise nicht vollständig initialisiert (4625849)

Während des Systemstarts stellen mehrere Instanzen möglicherweise keine Verbindung mit ihrer LAN-Emulationsinstanz (LANE) her, wenn mehr als acht LANE-Instanzen an einem einzigen Adapter angeschlossen sind. Dieser Fehler tritt nicht auf Mehrbenutzerebene auf.

Abhilfemaßnahme: Um Ihr SunATM-Netzwerk neu zu initialisieren, führen Sie folgende Schritte durch:

  1. Verifizieren Sie das Problem, indem Sie einen Befehl lanestat -a eingeben.

    Instanzen, die keine Verbindung hergestellt haben, haben einen VCI-Wert (Virtual Circuit Identifier) von 0 zum LAN-Emulationsserver (LES) und Broadcast sowie zum Unbekannte Adressen-Server (BUS).

  2. Halten Sie Ihr SunATM-Netzwerk an und starten Sie es erneut.


    # /etc/init.d/sunatm stop
    # /etc/init.d/sunatm start
    
  3. Setzen Sie Ihre Netzmasken zurück bzw. alle anderen Einrichtungsoptionen für die SunATM-Schnittstellen.

Die Konfiguration mehrerer Tunnel zwischen zwei IP-Knoten führt bei aktivierter Filterung vielleicht zu einem Verlust von Datenpaketen (4152864)

Wenn Sie zwischen zwei IP-Knoten mehrere IP-Tunnel konfigurieren und ip_strict_dst_multihoming oder andere IP-Filter aktivieren, können Datenpakete verloren gehen.

Abhilfemaßnahme: Wählen Sie eine dieser Optionen: