firepower 4115 FTD에서 FXOS 결함 F1758 외부 포트 링크 충돌 트러블슈팅

문제

HA 컨피그레이션의 Firepower 4115 FTD 디바이스는 외부 포트 링크 PC2_ftd 및 PC7_ftd에 FXOS 주요 결함 F1758을 표시합니다. 결함 메시지는 알 수 없음을 참조하는 응용 프로그램과 충돌을 나타냅니다.

참조된 하위 인터페이스가 FTD 인터페이스 페이지의 FMC UI에 표시되지 않고 트래픽에 미치는 영향이 관찰되지 않았으므로 특히 문제가 복잡합니다. FMC에서 인터페이스 상태 모니터링을 사용하도록 설정한 후 결함이 표시되었습니다.

환경

• HA 컨피그레이션의 firepower 4115 FTD

• FTD 소프트웨어 버전: 7.4

• FXOS 소프트웨어 버전: 2.14.2.137

• 최근에 FMC에서 활성화된 인터페이스 상태 모니터링

• 외부 포트 링크 PC2_ftd 및 PC7_ftd 구성

• 트래픽에 영향을 미치거나 서비스 중단이 관찰되지 않음

해결

외부 포트 링크 PC2_ftd 및 PC7_ftd의 FXOS 결함 F1758은 트래픽 전달 또는 디바이스 작동에 영향을 미치지 않는 알려진 CSCvr17111(Cosmetic Software Defect)입니다. 이 결함은 결함 보고 메커니즘에만 영향을 미치며, 기능적 영향이 관찰되지 않는 경우 안전하게 무시될 수 있습니다.

확인 단계

1: 결함에서 참조된 알 수 없는 VLAN 하위 인터페이스가 FTD에 실제로 구성되지 않은 경우 결함 세부사항이 CSCvr17111 동작과 일치하는지 확인하여 결함이 알려진 결함 패턴과 일치하는지 확인합니다.

ld/firepowerdevice/ext-portlink/PC2_ftd/fault/F1758
Description:
The external-port-link PC2_ftd conflict with the application. Port-channel2: interface not present for update! (vlan = 1002, innerVlan = -1). To correct it, synchronize and remove the conflict sub-interface, save and deploy from Firepower Management Center. Remove and recreate external-port-link PC2_ftd from MIO, then, synchronize it again from Firepower Management Center.
--
ld/firepowerdevice/ext-portlink/PC7_ftd/fault/F1758
Description:
The external-port-link PC7_ftd conflict with the application. Port-channel7: interface not present for update! (vlan = 1007, innerVlan = -1). To correct it, synchronize and remove the conflict sub-interface, save and deploy from Firepower Management Center. Remove and recreate external-port-link PC7_ftd from MIO, then, synchronize it again from Firepower Management Center.

2: HA 환경에서 트래픽에 영향을 미치지 않거나 예기치 않은 장애 조치 동작이 발생하는지 확인합니다.

3: 결함 발생 시점이 기능적 컨피그레이션 변경이 아닌 인터페이스 상태 모니터링 활성화와 관련이 있는지 확인합니다.

해결 옵션

1: 코스메틱 결함 수락(권장)

F1758 결함은 미용성이며 기능적인 영향을 미치지 않기 때문에 무시해도 무방합니다. 시스템에서 실제 트래픽 문제 또는 예기치 않은 동작이 있는지 모니터링하지만 즉각적인 조치는 필요하지 않습니다.

2: 결함 지우기(운영상 필요한 경우)

외관 결함 때문에 작동 혼란 또는 경보 소음이 발생하는 경우 공식 FXOS F1758 교정 단계를 따릅니다.

1. firepower Management Center(있는 경우)에서 충돌 하위 인터페이스를 동기화하고 제거합니다.

2. firepower Management Center에서 변경 사항을 저장하고 구축합니다.

3. FXOS(MIO)에서 영향을 받는 외부 포트 링크를 제거하고 다시 생성합니다.

4. firepower Management Center에서 디바이스를 다시 동기화합니다.

3: 재부팅 방법

시스템 재시작 후 결함이 자동으로 제거되어야 하므로, 유지 보수 기간을 계획하고 영향을 받는 디바이스를 재부팅합니다.

예방 및 모니터링

FMC 인터페이스 상태 모니터링을 계속 사용하여 실제 링크 또는 포트 채널 문제를 확인합니다. 트래픽 영향, 예기치 않은 장애 조치 또는 새로운 결함 코드가 F1758과 함께 나타나는 경우 새로운 TAC 케이스를 엽니다. FXOS/FTD 소프트웨어는 현재 권장되는 릴리스에서 미용 결함을 줄이거나 해결해야 합니다.

원인

FXOS 결함 F1758은 FXOS/FTD에서 알려진 코스메틱 소프트웨어 결함인 Cisco 버그 ID CSCvr17111에 의해 발생합니다. 이러한 결함으로 인해 하위 인터페이스가 구성되어 있지 않거나 FTD에서 충돌하는 경우에도 시스템에서 VLAN ID에 대한 외부 포트 링크 충돌을 잘못 보고합니다. 이 조건은 결함 보고 메커니즘에만 영향을 미치며 데이터 플레인 포워딩 또는 디바이스 작동에는 영향을 미치지 않습니다.

관련 콘텐츠

• FXOS 결함 및 오류 메시지 가이드
• Cisco 기술 지원 및 다운로드