Solución de problemas de FTD Cluster Data Node Failure to Join the Cluster after Software Upgrade

Opciones de descarga

  • PDF     (255.4 KB)
    Visualice con Adobe Reader en una variedad de dispositivos
Actualizado:14 de mayo de 2026
ID del documento:225911

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

Contenido

Problema

Después de la actualización del software, el nodo de datos del clúster de Secure Firewall Threat Defence (FTD) no puede unirse al clúster. Estos síntomas se observan:


1. La salida de show cluster history muestra el mensaje de error "Configuration replication failed" con la transición de la unidad de DATA_NODE_CONFIG al estado DISABLED: 

> show cluster history
…

09:52:55 UTC May 8 2026
DISABLED              ELECTION              Enabled from CLI

09:52:55 UTC May 8 2026
ELECTION              ONCALL                Event: Cluster unit unit-1-1 state
                                            is CONTROL_NODE

09:52:55 UTC May 8 2026
ONCALL                DATA_NODE_COLD        Received cluster control message

09:52:55 UTC May 8 2026
DATA_NODE_COLD        DATA_NODE_APP_SYNC    Client progression done

09:54:39 UTC May 8 2026
DATA_NODE_APP_SYNC    DATA_NODE_CONFIG      Data node application configuration sync done

09:54:53 UTC May 8 2026
DATA_NODE_CONFIG      DISABLED              Configuration replication failed


2. Los archivos /mnt/disk0/cluster_trace.log* contienen mensajes relacionados con la falla de replicación de la configuración del comando key y la transición del clúster al estado DISABLED:

May 08 09:54:50.538 [INFO]start to monitor Port-channel47
May 08 09:54:50.538 [DBUG]Send CCP message to all: CCP_MSG_HWIDB_STATE
May 08 09:54:50.568 [INFO]start to monitor Ethernet1/5
May 08 09:54:50.568 [DBUG]Send CCP message to all: CCP_MSG_HWIDB_STATE
May 08 09:54:50.738 [CRIT]Config syncing failure: context single_vf, line 1027, CLI " key >".
May 08 09:54:50.748 [DBUG]Send event (PROGRESSION_FAILURE, n/a, n/a, 94350991600520) to FSM. Current state DATA_NODE_CONFIG
May 08 09:54:50.748 [INFO]cluster_fsm_disable: The clustering re-enable timer is stopped.
May 08 09:54:50.748 [DBUG]Send CCP message to all: CCP_MSG_QUIT from unit-2-1 for reason CLUSTER_QUIT_REASON_RETIREMENT
May 08 09:54:50.748 [DBUG]Send event (CONTROL_NODE_GONE, n/a, n/a, 94350991600224) to FSM. Current state DISABLED


3. Los archivos /ngfw/var/log/ASAconsole.log* también contienen mensajes relacionados con la falla de replicación de la configuración del comando key y la transición del clúster al estado DISABLED:

2026-05-08 09:49:51 Detected Cluster Control Node.
2026-05-08 09:50:01 Beginning configuration replication from Control Node.
…
2026-05-08 09:50:02 livecore enabled
2026-05-08 09:50:02 ........................
2026-05-08 09:50:02  key 
2026-05-08 09:50:02      ^
2026-05-08 09:50:02 ERROR: % Input should be less than 64 characters at '^' marker.
2026-05-08 09:50:02 *** Output from config line 1027, " key ..."
2026-05-08 09:50:02
2026-05-08 09:50:02 Failed configuration replication from Control Node.
2026-05-08 09:50:02 Cluster disable is performing cleanup..done.
2026-05-08 09:50:04 Unit unit-2-1 is quitting due to system failure for 3 time(s) (last failure is Internal clustering error). Rejoin will be attempted after 20 minutes.

Entorno

  • Firepower 4145 con FTD en la implementación de clústeres de varias instancias. Los clústeres que se ejecutan en Firepower 4100/9300 en implementaciones de varias instancias o en modo nativo también se ven afectados.

  • El clúster de FTD está gestionado por FMC.

  • La versión de software de FTD se actualiza de 7.6.2 a 7.6.4. Otras versiones de software de origen o de destino también pueden verse afectadas.

Resolución

Inicialmente, la clave de clúster se configuró como una cadena de 64 caracteres. Según la sección Dispositivo lógico de la guía de configuración de la CLI de Secure FXOS para Firepower 4100/9300 o del Administrador de chasis (FCM), la clave del clúster es una cadena ASCII de 1 a 63 caracteres. Por lo tanto, la clave de clúster se redujo a menos de 64 caracteres de longitud mediante la configuración de dispositivos lógicos de la interfaz de usuario de FCM.

Causa

Aunque la limitación de longitud máxima para la clave de clúster está documentada, no se aplica en el nivel de software FXOS (FXOS CLI o FCM). Los usuarios pueden configurar claves de clúster con un número de caracteres superior. A pesar del número máximo de caracteres, las unidades aún pueden unirse al clúster en la versión 7.6.2. Sin embargo, después de la actualización, el software exige la validación de la longitud de clave que da lugar a que no se pueda unir al clúster. Se trata de un cambio de comportamiento que no está documentado. Estos síntomas se reproducen internamente y se hace un seguimiento de ellos en el Id. de error de Cisco CSCwn53819.

Además, como parte de los esfuerzos de reproducción, se enviaron los ID de bug Cisco CSCwu3563 y el ID de bug Cisco CSCwu3553 para hacer un seguimiento de la falta de validación de la longitud de la clave de cluster en FCM y FXOS CLI respectivamente.

Contenido relacionado

Historial de revisiones

Revisión Fecha de publicación Comentarios
1.0
14-May-2026
Versión inicial
TAC Authored

Con la colaboración de ingenieros de Cisco

  • Ilkin Gasimov
    Ingeniero del TAC de Cisco
  • Mikis Zafeiroudis
    Ingeniero del TAC de Cisco

¿Resultó útil este documento?

FeedbackComentarios

Contacte a Cisco

Este documento se aplica a estos productos