NVMe 버퍼 I/O 오류로 인해 응답하지 않는 데스크톱/컴팩트 보안 방화벽 1200 문제 해결

문제

보안 방화벽 1220CX가 응답하지 않습니다. 콘솔 포트에 출력이 없으며 관리를 통해 방화벽에 연결할 수 없습니다. LED(Light Emitting Diode)는 녹색이며 깜박입니다.

/opt/cisco/platform/logs/kern.log 파일에는 다음과 유사한 행이 있습니다.

May 14 03:57:49 FTD1 kernel: [   15.696023] blk_update_request: critical medium error, dev nvme0n1, sector 820311904 op 0x0:(READ) flags 0x80700 phys_seg 1 prio class 0
May 14 03:57:49 FTD1 kernel: [   15.698615] blk_update_request: critical medium error, dev nvme0n1, sector 820311904 op 0x0:(READ) flags 0x0 phys_seg 1 prio class 0
May 14 03:57:49 FTD1 kernel: [   15.698617] Buffer I/O error on dev nvme0n1, logical block 102538988, async page read
May 14 03:57:49 FTD1 kernel: [   15.701913] blk_update_request: critical medium error, dev nvme0n1, sector 19533696 op 0x0:(READ) flags 0x80700 phys_seg 1 prio class 0
May 14 03:57:49 FTD1 kernel: [   15.712281] Buffer I/O error on dev nvme0n1p3, logical block 244208, async page read

참고: /opt/cisco/platform/logs/kern.log 파일은 FTD(Secure Firewall Threat Defense) 소프트웨어 또는 Firepower eXtensible 운영 체제 FPRM 파일에서 수동 전원 주기 후 무응답 상태에서 복구한 후에만 실시간으로 확인할 수 있습니다.

환경

• 보안 방화벽 1220CX 1210CE, 1210CP 및 1220CX와 같은 Secure Firewall 1200 데스크탑/컴팩트 시리즈가 영향을 받습니다.

• FTD 7.6.0. 다른 FTD 버전 및 ASA 소프트웨어도 영향을 받을 수 있습니다.

해결

영구 확인을 위해서는 Cisco 버그 ID CSCwm47108 수정 버전으로 소프트웨어를 업그레이드해야 합니다. 수동 전원 주기만 수행하면 됩니다.

원인

Cisco 버그 ID CSCwm47108로 인해 방화벽이 응답하지 않을 수 있습니다.

관련 콘텐츠

• Cisco 버그 ID CSCwm47108

• firepower 파일 생성 절차 문제 해결