Firepower 4115 FTDのFXOS障害F1758外部ポートリンク競合のトラブルシューティング

お問い合わせ内容

HA設定のFirepower 4115 FTDデバイスが、外部ポートリンクPC2_ftdおよびPC7_ftdでFXOSメジャーエラーF1758を表示しています。この障害メッセージは、不明を参照しているアプリケーションとの競合を示しています。

この問題は、参照されているサブインターフェイスがFTDインターフェイスページのFMC UIに表示されず、トラフィックへの影響が確認されていないため、特に混乱を招きます。この障害は、FMCでインターフェイスのヘルスモニタリングをイネーブルにした後に判明しました。

環境

• HA設定のFirepower 4115 FTD

• FTDソフトウェアバージョン：7.4

• FXOSソフトウェアバージョン：2.14.2.137

• FMCでインターフェイスのヘルスモニタリングが最近有効になりました

• External-port-links PC2_ftdおよびPC7_ftdが設定されている

• トラフィックへの影響やサービスの中断は見られない

解決策

外部ポートリンクPC2_ftdおよびPC7_ftdのFXOS障害F1758は、トラフィック転送やデバイス動作に影響を与えない既知の表面的なソフトウェア不具合(CSCvr17111)です。この障害は障害レポートメカニズムにのみ影響し、機能への影響が見られない場合は無視しても問題ありません。

確認手順

1：障害の詳細が、障害で参照されている不明なVLANサブインターフェイスがFTD上で実際に設定されていない動作CSCvr17111一致することを確認して、障害が既知の不具合パターンと一致することを確認します。

ld/firepowerdevice/ext-portlink/PC2_ftd/fault/F1758
Description:
The external-port-link PC2_ftd conflict with the application. Port-channel2: interface not present for update! (vlan = 1002, innerVlan = -1). To correct it, synchronize and remove the conflict sub-interface, save and deploy from Firepower Management Center. Remove and recreate external-port-link PC2_ftd from MIO, then, synchronize it again from Firepower Management Center.
--
ld/firepowerdevice/ext-portlink/PC7_ftd/fault/F1758
Description:
The external-port-link PC7_ftd conflict with the application. Port-channel7: interface not present for update! (vlan = 1007, innerVlan = -1). To correct it, synchronize and remove the conflict sub-interface, save and deploy from Firepower Management Center. Remove and recreate external-port-link PC7_ftd from MIO, then, synchronize it again from Firepower Management Center.

2:HA環境でトラフィックへの影響がないか、または予期しないフェールオーバー動作が発生していることを確認します。

3：障害発生のタイミングが、機能している設定変更ではなく、インターフェイスのヘルスモニタリングの有効化に関連していることを確認します。

解決オプション

1：表面的なエラーを受け入れる（推奨）

F1758の障害は表面的なもので、機能的な影響はないため、無視しても問題ありません。実際のトラフィックの問題や予期しない動作についてシステムを監視しますが、ただちに対処する必要はありません。

2：障害をクリアする（運用上必要な場合）

外観上の不具合により動作上の混乱やアラームノイズが発生する場合は、FXOS F1758の正式な修復手順に従います。

1. Firepower Management Center(FMC)から競合するサブインターフェイスを同期し、削除します（存在する場合）。

2. Firepower Management Centerから変更を保存して展開します。

3. FXOS(MIO)で、影響を受ける外部ポートリンクを削除し、再作成します。

4. Firepower Management Centerからデバイスを再度同期します。

3：リブート方式

システムの再起動後に障害が自動的にクリアされる必要があるため、メンテナンスウィンドウを計画し、影響を受けるデバイスを再起動します。

予防とモニタリング

引き続きFMCインターフェイスのヘルスモニタリングを使用して、リンクまたはポートチャネルの純正な問題を監視します。トラフィックへの影響、予期しないフェールオーバー、または新しい障害コードがF1758とともに表示された場合は、新しいTACケースをオープンします。FXOS/FTDソフトウェアは、外観上の不具合を低減または解決する必要がある最新の推奨リリースに維持してください。

原因

FXOS障害F1758は、Cisco Bug ID CSCvr17111(FXOS/FTDの既知の表面的なソフトウェア不具合)が原因で発生します。この不具合により、このようなサブインターフェイスが設定されていない場合やFTD上で競合している場合でも、VLAN IDに関する外部ポートリンクの競合が誤って報告されます。この状態は、障害レポートメカニズムにのみ影響し、データプレーン転送やデバイスの動作には影響しません。

関連コンテンツ

• FXOS障害およびエラーメッセージガイド
• シスコのテクニカルサポートとダウンロード