Solucionar problemas de advertencia de estado de firewall F0812 — "El uso del disco para la partición mnt_boot en Fabric Interconnect A superó el 70%"
Contenido
Problema
El Centro de administración de firewalls (FMC) informa de esta advertencia de estado:
La verificación de la línea de comandos de Defensa frente a amenazas de firewall (FTD) muestra el error F0812:
firepower-3130# show fault
Severity Code Last Transition Time ID Description
--------- -------- ------------------------ -------- -----------
Minor F0812 2026-10-30T15:42:38.946 27669 Disk usage for partition mnt_boot on fabric interconnect A exceeded 70%
Entorno
Software FMC versión 10.1.0. Otras versiones de software también se ven afectadas.
FTD hardware 3130. Otras plataformas de hardware también pueden verse afectadas.
Software FTD versión 7.6.4. Otras versiones de software también se ven afectadas.
Resolución
En FTD, verifique el tamaño de almacenamiento y el porcentaje de uso:
firepower-3130# scope fabric-interconnect
firepower-3130 /fabric-interconnect # show storage
Storage on local flash drive of fabric interconnect:
Mount Point Size (MBytes) Used Percentage
------------------------ ---------------- ---------------
mnt_boot 13981 89
opt_cisco_config 921 1
opt_cisco_csp 738735 4
opt_cisco_platform_logs 920 8
usbdrive Nothing Empty
var_data_cores 100808 Empty
Verifique los paquetes de software descargados:
firepower-3130# scope firmware
firepower-3130 /firmware # show package
Name Package-Vers
--------------------------------------------- ------------
Cisco_FTD_SSP_FP3K_Patch-7.4.2.2-28.sh.REL.tar
7.4.2.2-28
Cisco_FTD_SSP_FP3K_Upgrade-7.6.0-41.sh.REL.tar
7.6.0-41
Cisco_FTD_SSP_FP3K_Upgrade-7.6.1-291.sh.REL.tar
7.6.1-291
Cisco_FTD_SSP_FP3K_Upgrade-7.6.2-329.sh.REL.tar
7.6.2-329
Cisco_FTD_SSP_FP3K_Upgrade-7.6.4-69.sh.REL.tar
7.6.4-69
Cisco_FTD_SSP_FP3K_Upgrade-7.7.0-24.sh.REL.tar
7.7.0-24
Cisco_FTD_SSP_FP3K_Upgrade-7.7.0-89.sh.REL.tar
7.7.0-89
cisco-ftd-fp3k.7.2.8-25.SPA 7.2.8-25
fxos-k8-fp3k-lfbff.2.14.1.167.SPA 2.14(1.167)
fxos-k9-fp3k.7.6.4.69.SPA 7.6.4.69
Paquetes de actualización antiguos eliminados del almacenamiento FTD:
firepower-3130 /firmware # delete package Cisco_FTD_SSP_FP3K_Upgrade-7.6.0-41.sh.REL.tar
firepower-3130 /firmware # delete package Cisco_FTD_SSP_FP3K_Upgrade-7.6.1-291.sh.REL.tar
firepower-3130 /firmware # delete package Cisco_FTD_SSP_FP3K_Upgrade-7.6.2-329.sh.REL.tar
firepower-3130 /firmware # delete package fxos-k8-fp3k-lfbff.2.14.1.167.SPA
...
Advertencia: En el caso de FTD, no elimine el paquete de actualización anterior mientras esté disponible la reversión de actualización. Cuando un dispositivo FTD se actualiza con Enable revert después de una actualización correcta, el revert vuelve a instalar la versión anterior del paquete de actualización de esa versión que está almacenada en el dispositivo. En los dispositivos Secure Firewall series 200, 1000, 2100, 3100, 4200 y 6100, este paquete se enumera en la CLI de FXOS (firmware de alcance > mostrar paquete) como: Cisco_FTD_SSP_<platform>_Upgrade-<previous-version>.sh.REL.tar. Aunque el paquete no es utilizado por el software en ejecución, la inversión depende de ello. Si se borra, la reversión de FTD falla. La CLI de FXOS no le avisa cuando elimina este paquete. Antes de eliminar cualquier paquete con un paquete de eliminación, verifique en la CLI de FTD si todavía hay disponible una inversión (show upgrade revert-info). Si aparece una revertir a esa versión, mantenga el paquete hasta que ya no necesite la revertir.
Verifique de nuevo el uso del almacenamiento:
firepower-3130# scope fabric-interconnect
firepower-3130 /fabric-interconnect # show storage
Storage on local flash drive of fabric interconnect:
Mount Point Size (MBytes) Used Percentage
------------------------ ---------------- ---------------
mnt_boot 13981 29
opt_cisco_config 921 1
opt_cisco_csp 738735 3
opt_cisco_platform_logs 920 9
usbdrive Nothing Empty
var_data_cores 100808 Empty
Nota: Si intenta eliminar un paquete instalado, aparece un error.
firepower-3130 /firmware # delete package Cisco_FTD_SSP_FP3K_Upgrade-7.6.4-69.sh.REL.tar
Error: Update failed: [Image fxos-k8-fp3k-lfbff.2.16.1.147.SPA is currently installed or in use]
Causa
La causa raíz de la advertencia de estado de F0812 es la acumulación de archivos de imagen antiguos en /mnt/boot/. Estos archivos no se purgan automáticamente después de una actualización de software y cada ciclo de actualización agrega archivos de imagen adicionales a la partición. Con el tiempo, el tamaño acumulado de estos archivos retenidos hizo que la partición /mnt/boot/ en la fabric interconectada A superara el umbral de utilización del 70% supervisado por la política de estado de FMC, lo que provocó el fallo menor F0812.
Contenido relacionado
Historial de revisiones
| Revisión | Fecha de publicación | Comentarios |
|---|---|---|
1.0 |
03-Nov-2026
|
Versión inicial |
ComentariosContacte a Cisco
- Abrir un caso de soporte
- (Requiere un Cisco Service Contract)