أستكشاف أخطاء إدخال/إخراج وحدات التخزين المؤقت عبر شبكة إيثرنت (NVMe) وإصلاحها عبر جدار الحماية الآمن غير المستجيب طراز 1200

مسألة

جدار الحماية الآمن 1220CX غير سريع الاستجابة. لا يوجد إخراج على منفذ وحدة التحكم، والاتصال بجدار الحماية عبر الإدارة غير ناجح. الدايود الباعثة للضوء (LED) خضراء وتومض.

يحتوي الملف /opt/cisco/platform/logs/kern.log على أسطر مماثلة لتلك:

May 14 03:57:49 FTD1 kernel: [   15.696023] blk_update_request: critical medium error, dev nvme0n1, sector 820311904 op 0x0:(READ) flags 0x80700 phys_seg 1 prio class 0
May 14 03:57:49 FTD1 kernel: [   15.698615] blk_update_request: critical medium error, dev nvme0n1, sector 820311904 op 0x0:(READ) flags 0x0 phys_seg 1 prio class 0
May 14 03:57:49 FTD1 kernel: [   15.698617] Buffer I/O error on dev nvme0n1, logical block 102538988, async page read
May 14 03:57:49 FTD1 kernel: [   15.701913] blk_update_request: critical medium error, dev nvme0n1, sector 19533696 op 0x0:(READ) flags 0x80700 phys_seg 1 prio class 0
May 14 03:57:49 FTD1 kernel: [   15.712281] Buffer I/O error on dev nvme0n1p3, logical block 244208, async page read

ملاحظة: لا يمكن التحقق من الملف /opt/cisco/platform/logs/kern.log بشكل مباشر إلا من خلال برنامج Secure Firewall Threat Defense (FTD) أو في ملف FPRM الخاص بنظام التشغيل القابل للتشغيل Firepower بعد الاسترداد من حالة عدم الاستجابة - على سبيل المثال، بعد دورة طاقة يدوية.

البيئة

• جدار الحماية الآمن 1220CX. تتأثر فئة أجهزة الكمبيوتر المكتبية/المدمجة Secure Firewall 1200 مثل 1210CE و 1210CP و 1220CX.

• FTD 7.6.0. يمكن أن تتأثر أيضا إصدارات FTD الأخرى وبرنامج ASA.

قرار

يتطلب الحل الدائم ترقية البرنامج إلى الإصدار باستخدام إصلاح معرف تصحيح الأخطاء من Cisco CSCwm47108. دورة الطاقة اليدوية هي الحل الوحيد.

السبب

يمكن أن يصبح جدار الحماية غير مستجيب بسبب معرف تصحيح الأخطاء من Cisco CSCwm47108.

المحتوى ذي الصلة

• معرف تصحيح الأخطاء من Cisco CSCwm47108

• أستكشاف أخطاء إجراءات إنشاء ملف FirePOWER وإصلاحها