Cisco NX-OS: Round-trip delays for GNMI calls due to authentication/authorization/accounting (AAA)
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 35/100
- Tipo de issue
- Nueva funcionalidad
- Claridad
- Bastante claro
- Estado de actividad
- Tranquilo
- Área
- networking
Línea de trabajo
No se nombran archivos del repositorio, pruebas ni puntos de entrada. Empieza revisando la ruta de autenticación de GNMI y el acuse de recibo de Cisco; después confirma la versión del proveedor y determina cómo se puede integrar el bypass de AAA para local-user propuesto; se considera terminado cuando las llamadas GNMI evitan los viajes de ida y vuelta innecesarios a la AAA remota para los usuarios especificados.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Problem Statement
If TACACS or other AAA configurations are used to authenticate human operators, a network-operator login triggers an authentication request to the TACACS/AAA server. The auth response is cached for 5 minutes as per verbal communication (unknown how authorization and accounting are handled for GNMI calls). If AAA servers are located in another geographical location, this entails heavy round-trip delays on each operation and adds a runtime dependency to the AAA servers.
Proposed Solution
We suggest implementing a bypass feature for specific local users to avoid triggering TACACS authentication requests for GNMI calls. This would reduce unnecessary latency, improve performance, and eliminate the dependency on remote AAA servers when processing GNMI operations.
Vendor Acknowledgement
Cisco has acknowledged this issue under ID: CSCwm61018 and plans to implement a AAA bypass for specific local users feature in release 10.6.3 (April 2026) or, worst case, in 10.7.1 (August 2026).
Workarounds
Disable AAA or use a TACACS user and accept degraded availability and performance as GNMI calls will be subject to authentication requests on each operation.
- Lenguaje dominante
- Go
- Estrellas
- 12
- Forks
- 9
- Merge medio
- 3 d 15 h
- PR fusionados (30 d)
- 46
Preparar el entorno
- Incluye un Dockerfile o un archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de ironcore-dev/network-operator
-
area/switch-automation
Dificultad 5/5 Más de una semana Aptitud para principiantes 45/100
ironcore-dev/network-operator#440 · 4 comentarios ·
Los mantenedores suelen responder en 1 día
-
area/switch-automation firmware-bug vendor/cisco
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
ironcore-dev/network-operator#282 · 7 comentarios ·
Los mantenedores suelen responder en 1 día
-
Introduce a generic reconciler abstraction to reduce controller boilerplateQuizá libre de nuevo @felix-kaestner la tomó hace 198 días y no hay ningún pull request abierto. Abiertoarea/switch-automation enhancement
ironcore-dev/network-operator#257 · 3 comentarios · 1 asignado ·
Los mantenedores suelen responder en 1 día
-
area/switch-automation firmware-bug plattform/iosxr vendor/cisco
Dificultad 3/5 1-2 días Aptitud para principiantes 52/100
ironcore-dev/network-operator#178 · 3 comentarios · 1 reacción ·
Los mantenedores suelen responder en 1 día
-
area/switch-automation firmware-bug platform/nx vendor/cisco
Dificultad 4/5 3-5 días Aptitud para principiantes 45/100
ironcore-dev/network-operator#171 · 3 comentarios ·
Los mantenedores suelen responder en 1 día
Todos los issues de ironcore-dev/network-operator
Issues similares
-
duplication
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
openvibely/openvibely#1443 ·
Los mantenedores suelen responder en 2 días
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 80/100
keyxmakerx/Chronicle#1179 ·
Los mantenedores suelen responder en 1 día
-
raised-by:worker
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
medici-finance/assay#2486 ·
Los mantenedores suelen responder en 1 día
-
area/testing kind/bug triage/needs-triage
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
cozystack/cozystack#4841 · 1 reacción ·
Los mantenedores suelen responder en 2 días
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
openimsdk/openim-sdk-core#1127 ·