أستكشاف أخطاء تحذير حماية جدار الحماية F0812 &mdash وإصلاحها؛ "؛إستخدام القرص للقسم mnt_boot على اتصال بيني عبر القنوات الليفية A يتجاوز 70٪"؛
المحتويات
مسألة
يبلغ مركز إدارة جدار الحماية (FMC) عن هذا التحذير الصحي:
التحقق من سطر أوامر الدفاع عن تهديد جدار الحماية (FTD) يظهر الخطأ F0812:
firepower-3130# show fault
Severity Code Last Transition Time ID Description
--------- -------- ------------------------ -------- -----------
Minor F0812 2026-10-30T15:42:38.946 27669 Disk usage for partition mnt_boot on fabric interconnect A exceeded 70%
البيئة
برنامج FMC الإصدار 10.1.0. تتأثر أيضا إصدارات البرامج الأخرى.
أجهزة FTD 3130. يمكن أن تتأثر أيضا منصات الأجهزة الأخرى.
برنامج FTD الإصدار 7.6.4. تتأثر أيضا إصدارات البرامج الأخرى.
قرار
في برنامج الإرسال فائق السرعة (FTD)، تحقق من حجم وحدة التخزين ونسبة الاستخدام:
firepower-3130# scope fabric-interconnect
firepower-3130 /fabric-interconnect # show storage
Storage on local flash drive of fabric interconnect:
Mount Point Size (MBytes) Used Percentage
------------------------ ---------------- ---------------
mnt_boot 13981 89
opt_cisco_config 921 1
opt_cisco_csp 738735 4
opt_cisco_platform_logs 920 8
usbdrive Nothing Empty
var_data_cores 100808 Empty
التحقق من حزم البرامج التي تم تنزيلها:
firepower-3130# scope firmware
firepower-3130 /firmware # show package
Name Package-Vers
--------------------------------------------- ------------
Cisco_FTD_SSP_FP3K_Patch-7.4.2.2-28.sh.REL.tar
7.4.2.2-28
Cisco_FTD_SSP_FP3K_Upgrade-7.6.0-41.sh.REL.tar
7.6.0-41
Cisco_FTD_SSP_FP3K_Upgrade-7.6.1-291.sh.REL.tar
7.6.1-291
Cisco_FTD_SSP_FP3K_Upgrade-7.6.2-329.sh.REL.tar
7.6.2-329
Cisco_FTD_SSP_FP3K_Upgrade-7.6.4-69.sh.REL.tar
7.6.4-69
Cisco_FTD_SSP_FP3K_Upgrade-7.7.0-24.sh.REL.tar
7.7.0-24
Cisco_FTD_SSP_FP3K_Upgrade-7.7.0-89.sh.REL.tar
7.7.0-89
cisco-ftd-fp3k.7.2.8-25.SPA 7.2.8-25
fxos-k8-fp3k-lfbff.2.14.1.167.SPA 2.14(1.167)
fxos-k9-fp3k.7.6.4.69.SPA 7.6.4.69
حزم الترقية القديمة المحذوفة من تخزين FTD:
firepower-3130 /firmware # delete package Cisco_FTD_SSP_FP3K_Upgrade-7.6.0-41.sh.REL.tar
firepower-3130 /firmware # delete package Cisco_FTD_SSP_FP3K_Upgrade-7.6.1-291.sh.REL.tar
firepower-3130 /firmware # delete package Cisco_FTD_SSP_FP3K_Upgrade-7.6.2-329.sh.REL.tar
firepower-3130 /firmware # delete package fxos-k8-fp3k-lfbff.2.14.1.167.SPA
...
تحذير: في حالة وجود FTD، لا تقم بحذف حزمة الترقية السابقة أثناء توفر إرجاع الترقية. عند ترقية جهاز FTD باستخدام "تمكين الإرجاع" بعد الترقية الناجحة، تقوم عملية الإرجاع بإعادة تثبيت الإصدار السابق من حزمة الترقية الخاصة بهذا الإصدار المخزن على الجهاز. في أجهزة سلسلة Secure Firewall 200 و 1000 و 2100 و 3100 و 4200 و 6100، يتم إدراج هذه الحزمة في واجهة سطر الأوامر (CLI) من FXOS (البرنامج الثابت للمجال > عرض الحزمة) كما يلي: Cisco_FTD_SSP_<platform>_upgrade-<version السابق>.sh.rel.tar. على الرغم من أن الحزمة لا تستخدم من قبل البرنامج الجاري، إلا أن الارتداد يعتمد عليها. إذا تم حذفه، فسيفشل إرجاع FTD. لا تحذرك واجهة سطر الأوامر في FXOS عند حذف هذه الحزمة. قبل حذف أي حزمة مع حذف الحزمة، تحقق من واجهة سطر الأوامر في FTD ما إذا كان الارتداد لا يزال متوفرا (show upgrade revert-info). إذا تم سرد الارتداد إلى ذلك الإصدار، احتفظ بالحزمة حتى لا تعود بحاجة إلى الارتداد.
تحقق مرة أخرى من إستخدام وحدة التخزين:
firepower-3130# scope fabric-interconnect
firepower-3130 /fabric-interconnect # show storage
Storage on local flash drive of fabric interconnect:
Mount Point Size (MBytes) Used Percentage
------------------------ ---------------- ---------------
mnt_boot 13981 29
opt_cisco_config 921 1
opt_cisco_csp 738735 3
opt_cisco_platform_logs 920 9
usbdrive Nothing Empty
var_data_cores 100808 Empty
ملاحظة: إذا حاولت حذف حزمة مثبتة، تحصل على خطأ.
firepower-3130 /firmware # delete package Cisco_FTD_SSP_FP3K_Upgrade-7.6.4-69.sh.REL.tar
Error: Update failed: [Image fxos-k8-fp3k-lfbff.2.16.1.147.SPA is currently installed or in use]
السبب
إن السبب الجذري للتحذير من سلامة F0812 هو تراكم ملفات الصور القديمة تحت /mnt/boot/. لا يتم إزالة هذه الملفات تلقائيا بعد ترقية أحد البرامج، وتقوم كل دورة ترقية بإضافة ملفات صور إضافية إلى القسم. مع مرور الوقت أدى الحجم التراكمي لهذه الملفات قيد الاستبقاء إلى تجاوز القسم /mnt/boot/في اتصال البنية الداخلي A عتبة الاستخدام بنسبة 70٪ التي يتم مراقبتها بواسطة نهج صحة FMC، وبالتالي تشغيل الخطأ الثانوي F0812.
المحتوى ذي الصلة
محفوظات المراجعة
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
1.0 |
03-Nov-2026
|
الإصدار الأولي |
التعليقات