お問い合わせ内容

特定のドメイン内のSecure Firewall Management Center(FMC)バージョンでNetFlowコレクタを設定する場合、既存のインターフェイスグループはNetFlow設定ユーザインターフェイスで表示されず、選択もできません。  インターフェイスグループは存在しますが、UIに表示されないため、NetFlowエクスポートが正しく設定されず、ネットワークトラフィックのモニタリングに影響します。 この問題は特定のドメインでのみ発生し、ユーザはコレクタへの到達に使用するインターフェイスグループを選択できません。

inline_image_0.png（インラインイメージ_0.png）

注：この問題は特定のFMCドメインで発生しましたが、理論的にはグローバルFMCドメインにも影響する可能性があります。

環境

- ソフトウェアバージョン：7.6.2.1（ビルド3）で初めて公開された他のソフトウェアバージョンも影響を受ける可能性があります

- FMCアプライアンス：任意

- 特定のFMCドメインで問題が確認されたが、理論的にはグローバルFMCドメインにも影響を与える可能性がある

- 既存のインターフェイスグループは設定されているが、NetFlow設定UIでは選択できない

- 最近の変更：FMCを7.6.2.1にアップグレードします。 他のソフトウェアバージョンも影響を受ける可能性があります

解決策

問題の原因を特定して解決するために、次の手順を実行しました。

影響を受けるインターフェイスグループとオブジェクトの識別

ステップ1：ブラウザインスペクションツールを有効にします。

- Firefoxで、Web Developer Tools (Ctrl + Shift + I)を開きます。

- Chromeで、開発ツール(Ctrl + Shift + I)を開きます。

手順2：問題を再現します。

inline_image_0.png（インラインイメージ_0.png）

この出力では、サブインターフェイスPort-channel1.31でエラーが発生しています。

ステップ3:Objects > Object Management > Interfaceの順に選択します。 Port-channel1.31サブインターフェイスが属しているインターフェイスグループを特定します。 この場合、問題のあるインターフェイスPort-channel1.31(GW)はインターフェイスグループobj_ig1のメンバーです。

該当するインターフェイスをインターフェイスグループから削除する

ステップ4：インターフェイスグループを編集し、インターフェイスを削除して、保存します。

inline_image_1.pngファイル

ステップ5：同じインターフェイスグループを再度編集し、インターフェイスを再度追加して、保存します。

ステップ6:Platform Settings > Netflowの順に再度移動し、Add Collectorをクリックします。 これらの手順を実行すると、インターフェイスグループがNetFlow設定で表示され、選択可能になり、必要に応じてNetFlowエクスポートを設定できるようになります。

inline_image_2.pngファイル

原因

この問題は、インターフェイスグループobj_ig1内のサブインターフェイスPort-channel1.31(GW)に関連付けられているインターフェイスグループ参照が破損しているか、無効であることが原因で発生しています。 具体的には、サブインターフェイスPort-channel1.31(GW)のバックエンドに無効なインターフェイスグループ参照がありました。 このバックエンドの破損により、影響を受けるドメイン内のNetFlow設定UIでインターフェイスグループが正しく表示されなくなりました。

Cisco Bug ID CSCws94287が、この問題を追跡するために登録されました。

関連コンテンツ

- シスコのテクニカルサポートとダウンロード