Inleiding
Dit document beschrijft hoe u problemen kunt identificeren met Network Flow Engine (NFE) kaarten. Een NFE-kaart is een onderdeel in Cisco Sourcefire FirePOWER 7000 en 8000 Series applicaties. Het is zeer geprogrammeerd en ontworpen om de netwerkprestaties te verbeteren. Een NFE-kaart heeft de mogelijkheid om verkeer te verplaatsen en te routeren, pakketten in te delen en ladingsbalansen en diepe pakketinspecties uit te voeren.
Voorwaarden
Vereisten
Er zijn geen specifieke vereisten van toepassing op dit document.
Gebruikte componenten
De informatie in dit document is gebaseerd op deze hardware- en softwareversies:
- Cisco Sourcefire FirePOWER 7000 en 8000 Series applicaties
- Sourcefire-softwareversie 5.2 of hoger
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, zorg er dan voor dat u de mogelijke impact van een opdracht begrijpt en volg de onderstaande stappen tijdens een onderhoudsvenster.
Problemen identificeren
- Typ deze opdracht om uw rechten op te heffen in de basisgebruikersmodus:
admin@FirePOWER~$ sudo su -
- Typ deze opdracht:
root@FirePOWER:~# grep "=> ‘0’,” /var/sf/run/bb-health
Als de uitvoer een nul (0) waarde retourneert, voert u een koude start uit. Schakel de sensor in en verwijder de voedingskabel ten minste 30 seconden om te voorkomen dat de machine opnieuw wordt opgestart. Zet de machine aan en voer deze opdracht opnieuw in.
- Controleer de inhoud van dit bestand:
root@FirePOWER:~# cat /var/sf/run/bb-me-health
Zorg ervoor dat dit bestand leeg is. Als er een foutbericht in het bestand staat, geeft u een kopie van het bestand aan het Cisco Technical Assistance Center (TAC) voor verder review. Voer deze sensor niet in zonder verdere instructies van Cisco TAC.
- Om een fout te vinden die op een NFE-kaart betrekking heeft, bekijk de var/log folder en voer deze opdracht in:
root@FirePOWER:~# grep -i NFE /var/log/messages | grep -i error
Als u foutmeldingen ziet met de NFE-kaart in dit bestand, geeft u een kopie van het bestand aan Cisco TAC voor verder review.
- Typ de opdracht nfmtest_sysinfo.sh en slaat de uitvoer in een tekstbestand op:
/usr/local/sf/pegasus/bin/nfmtest_sysinfo.sh –X > /var/tmp/nfmtest_sysinfo.txt
- Voer deze opdracht in en controleer of alles in de lijst staat als PASS:
root@FirePOWER:~# sudo /usr/local/sf/bin/nfm-burnin.sh
- Typ deze opdracht om de inhoud van het nfmtest_sysinfo.txt-bestand te bekijken:
root@FirePOWER:~# less /var/tmp/nfmtest_sysinfo.txt
Controleer de status van de dagen. Deze status is goed:
- geladen
- ontdekken
- runnen
- operationeel
Opmerking: Groene tekst geeft aan dat het script geen problemen heeft. Rode tekst geeft aan dat het script een probleem tegenkwam. Scrolt door het nfmtest_sysinfo.txt bestand om er zeker van te zijn dat er geen rode fouten zijn.
Checking status of host kernel modules:
* NFE messaging driver loaded
Checking status of host daemons:
Daemons for device 0
* Rules daemon running
* IP fragment daemon running
NFD version 2.6.0-2189
Testing NFE device 0
------------------------------------------------------------------------
Checking status of NFE ports:
Link State: A value of U is link up, D is down.
Force State: an F is link forced, A is autonegotiate.
NFE port link status:
port 0 1
state U U
forced A A
* NFE port status operational
Checking status of NFD message and buffer pools:
NFE 0 buffer pool 0 is 18% consumed by NPU, 0% consumed by userspace.
NFE 0 buffer pool 1 is 15% consumed by NPU, 0% consumed by userspace.
NFE 0 buffer pool 2 is 16% consumed by NPU, 0% consumed by userspace.
NFE 0 buffer pool 3 is 16% consumed by NPU, 0% consumed by userspace.
Checking TCAM version:
* TCAM version: 0x10050
Checking status of microengines:
* Microengines running
Checking status of Network Processor daemons:
* NFM message daemon running
* TCAM message daemon running
Device 0 is fully operational.
- Typ in minder uitvoer deze opdracht om over te slaan naar het gedeelte van de uitvoer - l:
/portstats\ -l
Zorg ervoor dat de NFE-poorten geen RXReceive-fouten of BADCRC-tellers van meer dan 0 hebben.
- Ga op Sourcefire FirePOWER 8000 Series applicaties deze opdracht in en controleer of er een fout is:
root@FirePOWER:~# nmsbportstats -l | egrep '^(Bad|RxError).*[1-9]'
Nadat de vorige instructies zijn voltooid en als een fout is geïdentificeerd, verstuur de diagnostische gegevens naar Cisco TAC om te bepalen of de kwestie kan worden vastgesteld of als een hardwarevervanging nodig is.
Feedback