أستكشاف أخطاء نظام التشغيل FXOS وإصلاحها في الطراز F1758 تعارضات الارتباط بين المنافذ الخارجية على الطراز Firepower 4115 FTD

مسألة

يعرض جهاز الإرسال فائق السرعة Firepower 4115 FTD في تهيئة HA خطأ FXOS الرئيسي F1758 على الارتباطات بين المنافذ الخارجية PC2_ftd و PC7_ftd. تشير رسائل الخطأ إلى وجود تعارضات مع التطبيق الذي يشير إلى غير معروف.

تكون المشكلة محيرة بشكل خاص لأن الواجهات الفرعية المشار إليها غير مرئية في واجهة مستخدم FMC لصفحة واجهات FTD، ولم يتم ملاحظة تأثير حركة المرور. أصبح الخطأ واضحا بعد تمكين مراقبة صحة الواجهة على FMC.

البيئة

• Firepower 4115 FTD في تهيئة HA

• إصدار برنامج FTD: 7.4

• إصدار برنامج FXOS: 2.14.2.137

• تم تمكين مراقبة سلامة الواجهة مؤخرا على FMC

• تم تكوين إرتباطات المنافذ الخارجية PC2_ftd و PC7_ftd

• لم يلاحظ أي تأثير مروري أو توقف للخدمة

قرار

إن خطأ FXOS F1758 على الروابط الخارجية-port PC2_ftd و PC7_ftd هو عيب معروف في برنامج التجميل (CSCvr1711) الذي لا يؤثر على إعادة توجيه حركة مرور البيانات أو عملية الجهاز. يؤثر هذا الخطأ على آلية الإبلاغ عن الأخطاء فقط ويمكن تجاهله بأمان إذا لم يتم ملاحظة أي تأثير وظيفي.

خطوات التحقق

1: قم بتأكيد الخطأ الذي يطابق نمط الخطأ المعروف عن طريق التحقق من تطابق تفاصيل الخطأ مع سلوك CSCvr17111 حيث لم يتم تكوين واجهات VLAN الفرعية غير المعروفة المشار إليها في الخطأ فعليا على FTD.

ld/firepowerdevice/ext-portlink/PC2_ftd/fault/F1758
Description:
The external-port-link PC2_ftd conflict with the application. Port-channel2: interface not present for update! (vlan = 1002, innerVlan = -1). To correct it, synchronize and remove the conflict sub-interface, save and deploy from Firepower Management Center. Remove and recreate external-port-link PC2_ftd from MIO, then, synchronize it again from Firepower Management Center.
--
ld/firepowerdevice/ext-portlink/PC7_ftd/fault/F1758
Description:
The external-port-link PC7_ftd conflict with the application. Port-channel7: interface not present for update! (vlan = 1007, innerVlan = -1). To correct it, synchronize and remove the conflict sub-interface, save and deploy from Firepower Management Center. Remove and recreate external-port-link PC7_ftd from MIO, then, synchronize it again from Firepower Management Center.

2: تحقق من عدم حدوث تأثير حركة المرور أو سلوك تجاوز الفشل غير المتوقع في بيئة HA.

3: قم بتأكيد توقيت ظهور الخطأ المرتبط بتمكين مراقبة صحة الواجهة بدلا من تغيير التكوين الوظيفي.

خيارات الدقة

1: قبول أخطاء التجميل (مستحسن)

وبما ان العطل في ال‍ F1758 شكلي ولا يسبب أي تأثير عملي، يمكن تجاهله بأمان. قم بمراقبة النظام بحثا عن أي مشكلات حركة مرور فعلية أو سلوك غير متوقع، ولكن لا يتطلب الأمر أي إجراء فوري.

2: مسح الخطأ (إذا كان ضروريا من الناحية التشغيلية)

إذا كان العطل التجميلي يؤدي إلى إرتباك في التشغيل أو ضوضاء ناقوس الخطر، فاتبع الخطوات الرسمية لإصلاح نظام FXOS F1758:

1. مزامنة أي واجهة فرعية متعارضة وإزالتها من مركز إدارة Firepower (إن وجدت).

2. حفظ التغييرات ونشرها من مركز إدارة Firepower.

3. قم بإزالة إرتباطات المنافذ الخارجية المتأثرة وإعادة إنشائها في FXOS (MIO).

4. مزامنة الجهاز مرة أخرى من مركز إدارة Firepower.

3: أسلوب إعادة التشغيل

تخطيط إطار صيانة وإعادة تشغيل الجهاز المتأثر، حيث يجب مسح الخطأ تلقائيا بعد إعادة تشغيل النظام.

الوقاية والرصد

تابع إستخدام مراقبة سلامة واجهة FMC لمشاهدة مشاكل حقيقية في الارتباط أو قناة المنفذ. فتح حالة مركز المساعدة الفنية الجديدة إذا ظهرت نتيجة تأثير حركة المرور أو عمليات تجاوز الفشل غير المتوقعة أو رموز الأعطال الجديدة بالاقتران مع F1758. احتفظ ببرنامج FXOS/FTD في الإصدارات الحالية الموصى بها حيث يجب تقليل العيوب التجميلية أو حلها.

السبب

يحدث خطأ FXOS F1758 بسبب Cisco Bug ID CSCvr1711، وهو خلل معروف في برامج التجميل في FXOS/FTD. يتسبب هذا الخلل في قيام النظام بالإبلاغ بشكل غير صحيح عن تعارضات إرتباط المنفذ الخارجي لمعرفات شبكات VLAN حتى في حالة عدم تكوين مثل هذه الواجهات الفرعية أو في تعارض على FTD. يؤثر الشرط على آليات الإبلاغ عن الأخطاء فقط ولا يؤثر على إعادة توجيه مستوى البيانات أو تشغيل الجهاز.

المحتوى ذي الصلة

• دليل أخطاء FXOS ورسائل الخطأ
• الدعم الفني والتنزيلات من Cisco