Risoluzione dei problemi relativi all'avviso di integrità del firewall F0812 — "L'utilizzo del disco per la partizione mnt_boot sull'interconnessione A dell'infrastruttura ha superato il 70%"
Sommario
Problema
Il Centro gestione firewall (FMC) segnala questo avviso di integrità:
La verifica della riga di comando di Firewall Threat Defense (FTD) mostra l'errore F0812:
firepower-3130# show fault
Severity Code Last Transition Time ID Description
--------- -------- ------------------------ -------- -----------
Minor F0812 2026-10-30T15:42:38.946 27669 Disk usage for partition mnt_boot on fabric interconnect A exceeded 70%
Ambiente
Software FMC versione 10.1.0. Sono interessate anche altre versioni software.
Hardware FTD 3130. Il problema potrebbe riguardare anche altre piattaforme hardware.
Software FTD versione 7.6.4. Sono interessate anche altre versioni software.
Risoluzione
In FTD verificare le dimensioni di archiviazione e la percentuale di utilizzo:
firepower-3130# scope fabric-interconnect
firepower-3130 /fabric-interconnect # show storage
Storage on local flash drive of fabric interconnect:
Mount Point Size (MBytes) Used Percentage
------------------------ ---------------- ---------------
mnt_boot 13981 89
opt_cisco_config 921 1
opt_cisco_csp 738735 4
opt_cisco_platform_logs 920 8
usbdrive Nothing Empty
var_data_cores 100808 Empty
Verificare i pacchetti software scaricati:
firepower-3130# scope firmware
firepower-3130 /firmware # show package
Name Package-Vers
--------------------------------------------- ------------
Cisco_FTD_SSP_FP3K_Patch-7.4.2.2-28.sh.REL.tar
7.4.2.2-28
Cisco_FTD_SSP_FP3K_Upgrade-7.6.0-41.sh.REL.tar
7.6.0-41
Cisco_FTD_SSP_FP3K_Upgrade-7.6.1-291.sh.REL.tar
7.6.1-291
Cisco_FTD_SSP_FP3K_Upgrade-7.6.2-329.sh.REL.tar
7.6.2-329
Cisco_FTD_SSP_FP3K_Upgrade-7.6.4-69.sh.REL.tar
7.6.4-69
Cisco_FTD_SSP_FP3K_Upgrade-7.7.0-24.sh.REL.tar
7.7.0-24
Cisco_FTD_SSP_FP3K_Upgrade-7.7.0-89.sh.REL.tar
7.7.0-89
cisco-ftd-fp3k.7.2.8-25.SPA 7.2.8-25
fxos-k8-fp3k-lfbff.2.14.1.167.SPA 2.14(1.167)
fxos-k9-fp3k.7.6.4.69.SPA 7.6.4.69
Pacchetti di aggiornamento precedenti eliminati dall'archivio FTD:
firepower-3130 /firmware # delete package Cisco_FTD_SSP_FP3K_Upgrade-7.6.0-41.sh.REL.tar
firepower-3130 /firmware # delete package Cisco_FTD_SSP_FP3K_Upgrade-7.6.1-291.sh.REL.tar
firepower-3130 /firmware # delete package Cisco_FTD_SSP_FP3K_Upgrade-7.6.2-329.sh.REL.tar
firepower-3130 /firmware # delete package fxos-k8-fp3k-lfbff.2.14.1.167.SPA
...
Avviso: In caso di FTD, non eliminare il pacchetto di aggiornamento precedente quando è disponibile il ripristino dell'aggiornamento. Quando un dispositivo FTD viene aggiornato con l'opzione Abilita ripristino dopo l'aggiornamento, il ripristino reinstalla la versione precedente dal pacchetto di aggiornamento di quella versione archiviato nel dispositivo. Sui dispositivi Secure Firewall serie 200, 1000, 2100, 3100, 4200 e 6100, questo pacchetto è elencato nella CLI di FXOS (firmware ambito > show package) come: Cisco_FTD_SSP_<piattaforma>_Upgrade-<versione precedente>.sh.REL.tar. Sebbene il pacchetto non venga utilizzato dal software in esecuzione, il ripristino dipende da esso. Se viene eliminato, il ripristino FTD non riesce. La CLI di FXOS non avvisa l'utente quando si elimina questo pacchetto. Prima di eliminare un pacchetto con delete package, controllare sulla CLI FTD se è ancora disponibile un ripristino (show upgrade revert-info). Se è elencato un ripristino di tale versione, mantenere il pacchetto fino a quando non è più necessario eseguire il ripristino.
Verificare di nuovo l'utilizzo dello storage:
firepower-3130# scope fabric-interconnect
firepower-3130 /fabric-interconnect # show storage
Storage on local flash drive of fabric interconnect:
Mount Point Size (MBytes) Used Percentage
------------------------ ---------------- ---------------
mnt_boot 13981 29
opt_cisco_config 921 1
opt_cisco_csp 738735 3
opt_cisco_platform_logs 920 9
usbdrive Nothing Empty
var_data_cores 100808 Empty
Nota: Se si tenta di eliminare un pacchetto installato, viene visualizzato un errore.
firepower-3130 /firmware # delete package Cisco_FTD_SSP_FP3K_Upgrade-7.6.4-69.sh.REL.tar
Error: Update failed: [Image fxos-k8-fp3k-lfbff.2.16.1.147.SPA is currently installed or in use]
Causa
La causa principale dell'avviso di integrità F0812 è l'accumulo di file di immagine meno recenti in /mnt/boot/. Questi file non vengono eliminati automaticamente dopo un aggiornamento del software e ogni ciclo di aggiornamento aggiunge ulteriori file di immagine alla partizione. Nel tempo le dimensioni cumulative di questi file conservati hanno causato il superamento della soglia di utilizzo del 70% monitorata dai criteri di integrità FMC da parte della partizione /mnt/boot/partition sull'interconnessione fabric A, causando così l'errore secondario F0812.
Contenuto correlato
Cronologia delle revisioni
| Revisione | Data di pubblicazione | Commenti |
|---|---|---|
1.0 |
03-Nov-2026
|
Versione iniziale |
Feedback