Risoluzione dei problemi relativi all'errore FXOS F1758 External-Port-Link Conflicts su Firepower 4115 FTD

Problema

Un dispositivo Firepower 4115 FTD in una configurazione HA visualizza l'errore FXOS principale F1758 sui collegamenti delle porte esterne PC2_ftd e PC7_ftd. I messaggi di errore indicano i conflitti con l'applicazione che fa riferimento a un elemento sconosciuto.

Il problema è particolarmente confuso in quanto le sottointerfacce a cui si fa riferimento non sono visibili nell'interfaccia utente del FMC per la pagina delle interfacce FTD e non è stato osservato alcun impatto sul traffico. L'errore è diventato visibile dopo l'attivazione del monitoraggio dello stato dell'interfaccia nel CCP.

Ambiente

• Firepower 4115 FTD in configurazione HA

• Versione software FTD: 7.4

• Versione software FXOS: 2.14.2.137

• Monitoraggio dello stato dell'interfaccia recentemente abilitato in FMC

• Collegamenti a porte esterne PC2_ftd e PC7_ftd configurati

• Nessun impatto sul traffico o interruzione del servizio osservata

Risoluzione

L'errore FXOS F1758 sui collegamenti delle porte esterne PC2_ftd e PC7_ftd è un noto difetto del software cosmetico (CSCvr17111) che non influisce sull'inoltro del traffico o sul funzionamento del dispositivo. Questo errore influisce solo sul meccanismo di segnalazione degli errori e può essere ignorato in modo sicuro se non viene osservato alcun impatto funzionale.

Fasi di verifica

1: Verificare che l'errore corrisponda al modello di errore noto verificando che i dettagli dell'errore corrispondano al comportamento di CSCvr17111 quando le sottointerfacce VLAN sconosciute a cui si fa riferimento nell'errore non sono effettivamente configurate sull'FTD.

ld/firepowerdevice/ext-portlink/PC2_ftd/fault/F1758
Description:
The external-port-link PC2_ftd conflict with the application. Port-channel2: interface not present for update! (vlan = 1002, innerVlan = -1). To correct it, synchronize and remove the conflict sub-interface, save and deploy from Firepower Management Center. Remove and recreate external-port-link PC2_ftd from MIO, then, synchronize it again from Firepower Management Center.
--
ld/firepowerdevice/ext-portlink/PC7_ftd/fault/F1758
Description:
The external-port-link PC7_ftd conflict with the application. Port-channel7: interface not present for update! (vlan = 1007, innerVlan = -1). To correct it, synchronize and remove the conflict sub-interface, save and deploy from Firepower Management Center. Remove and recreate external-port-link PC7_ftd from MIO, then, synchronize it again from Firepower Management Center.

2: Verificare che non vi siano impatti sul traffico o comportamenti di failover imprevisti nell'ambiente HA.

3: Confermare la temporizzazione dell'aspetto del guasto è correlato all'attivazione del monitoraggio dello stato dell'interfaccia piuttosto che a una modifica della configurazione funzionale.

Opzioni di risoluzione

1: Accetta errore cosmetico (scelta consigliata)

Poiché l'errore dell'F1758 è estetico e non causa alcun impatto funzionale, può essere ignorato. Monitorare il sistema per rilevare eventuali problemi di traffico effettivi o comportamenti imprevisti, ma non è necessario alcun intervento immediato.

2: Cancellare il guasto (se necessario dal punto di vista operativo)

Se il guasto cosmetico crea confusione operativa o rumore di allarme, seguire le fasi di riparazione FXOS F1758 ufficiali:

1. Sincronizzare e rimuovere qualsiasi sottointerfaccia in conflitto da Firepower Management Center (se presente).

2. Salvare e distribuire le modifiche da Firepower Management Center.

3. Rimuovere e ricreare i collegamenti delle porte esterne interessati in FXOS (MIO).

4. Sincronizzare nuovamente il dispositivo da Firepower Management Center.

3: Metodo di riavvio

Pianificare una finestra di manutenzione e riavviare il dispositivo interessato, poiché il guasto deve essere risolto automaticamente dopo un riavvio del sistema.

Prevenzione e monitoraggio

Continuare a utilizzare il monitoraggio dello stato dell'interfaccia FMC per verificare la presenza di problemi reali del collegamento o del canale della porta. Apri una nuova richiesta TAC se l'impatto sul traffico, failover imprevisti o nuovi codici di errore vengono visualizzati insieme a F1758. Mantieni il software FXOS/FTD nelle versioni consigliate correnti in cui i difetti estetici devono essere ridotti o risolti.

Causa

L'errore FXOS F1758 è causato da Cisco Bug ID CSCvr17111, un noto difetto del software cosmetico in FXOS/FTD. A causa di questo errore, il sistema non segnala correttamente i conflitti dei collegamenti a porte esterne per gli ID VLAN, anche quando non sono configurate tali sottointerfacce o quando sono in conflitto sull'FTD. La condizione influisce solo sui meccanismi di segnalazione dei guasti e non influisce sull'inoltro del piano dati o sul funzionamento del dispositivo.

Contenuto correlato

• Guida ai messaggi di errore e agli errori FXOS
• Supporto tecnico Cisco e download