Problemen met FXOS-fout F1758 Externe poort-link oplossen bij Firepower 4115 FTD

uitgeven

Een Firepower 4115 FTD-apparaat in een HA-configuratie toont FXOS major fault F1758 op externe-poort-links PC2_ftd en PC7_ftd. De foutmeldingen geven aan dat er conflicten zijn met de toepassing die verwijst naar onbekend.

Het probleem is bijzonder verwarrend omdat de subinterfaces waarnaar wordt verwezen niet zichtbaar zijn in de gebruikersinterface van het VCC voor de FTD-interfaces-pagina en er geen impact op het verkeer is waargenomen. De fout werd zichtbaar nadat de gezondheidsbewaking van de interface op de FMC was ingeschakeld.

milieu

• Firepower 4115 FTD in HA-configuratie

• FTD-softwareversie: 7.4

• FXOS-softwareversie: 2.14.2.137

• Controle van de interfacestatus onlangs ingeschakeld op FMC

• Externe poortkoppelingen PC2_ftd en PC7_ftd geconfigureerd

• Geen verkeersinvloed of onderbreking van de dienstverlening waargenomen

resolutie

De FXOS-fout F1758 op externe poortkoppelingen PC2_ftd en PC7_ftd is een bekend cosmetisch softwaredefect (CSCvr17111) dat geen invloed heeft op het doorsturen van verkeer of de werking van het apparaat. Deze fout is alleen van invloed op het mechanisme voor het melden van fouten en kan veilig worden genegeerd als er geen functionele impact wordt waargenomen.

Verificatiestappen

1: Controleer of de fout overeenkomt met het bekende defectpatroon door te controleren of de foutdetails overeenkomen met het gedrag van CSCvr17111 waarbij onbekende VLAN-subinterfaces waarnaar in de fout wordt verwezen, niet daadwerkelijk op de FTD zijn geconfigureerd.

ld/firepowerdevice/ext-portlink/PC2_ftd/fault/F1758
Description:
The external-port-link PC2_ftd conflict with the application. Port-channel2: interface not present for update! (vlan = 1002, innerVlan = -1). To correct it, synchronize and remove the conflict sub-interface, save and deploy from Firepower Management Center. Remove and recreate external-port-link PC2_ftd from MIO, then, synchronize it again from Firepower Management Center.
--
ld/firepowerdevice/ext-portlink/PC7_ftd/fault/F1758
Description:
The external-port-link PC7_ftd conflict with the application. Port-channel7: interface not present for update! (vlan = 1007, innerVlan = -1). To correct it, synchronize and remove the conflict sub-interface, save and deploy from Firepower Management Center. Remove and recreate external-port-link PC7_ftd from MIO, then, synchronize it again from Firepower Management Center.

2: Controleer of er geen verkeersimpact of onverwacht failover-gedrag optreedt in de HA-omgeving.

3: Bevestig dat de timing van het verschijnen van de fout correleert met het inschakelen van de bewaking van de interfacestatus in plaats van een wijziging van de functionele configuratie.

resolutieopties

1: Accepteer cosmetische fout (aanbevolen)

Aangezien de F1758-fout cosmetisch is en geen functionele impact veroorzaakt, kan deze veilig worden genegeerd. Controleer het systeem op actuele verkeersproblemen of onverwacht gedrag, maar er is geen onmiddellijke actie vereist.

2: De fout wissen (indien operationeel noodzakelijk)

Als de cosmetische fout operationele verwarring of alarmgeluid veroorzaakt, volgt u de officiële FXOS F1758-herstelstappen:

1. Synchroniseer en verwijder eventuele conflict-subinterfaces uit Firepower Management Center (indien aanwezig).

2. De wijzigingen opslaan en implementeren vanuit Firepower Management Center.

3. Verwijder en maak de getroffen externe-poort-links opnieuw in FXOS (MIO).

4. Synchroniseer het apparaat opnieuw vanuit Firepower Management Center.

3: Opstartmethode

Plan een onderhoudsvenster en start het betreffende apparaat opnieuw op, omdat de fout automatisch moet worden gewist na het opnieuw opstarten van het systeem.

Preventie en monitoring

Doorgaan met het gebruik van FMC-interfacebewaking om te controleren op echte link- of poortkanaalproblemen. Open een nieuwe TAC-case als er een verkeersinslag, onverwachte failovers of nieuwe foutcodes verschijnen in combinatie met F1758. Bewaar FXOS/FTD-software bij de huidige aanbevolen releases waar cosmetische defecten moeten worden verminderd of opgelost.

Oorzaak

De FXOS-fout F1758 wordt veroorzaakt door Cisco Bug ID CSCvr17111, een bekend cosmetisch softwarefout in FXOS/FTD. Dit defect zorgt ervoor dat het systeem conflicten met externe poortverbindingen voor VLAN-ID's onjuist rapporteert, zelfs wanneer dergelijke subinterfaces niet zijn geconfigureerd of in conflict zijn op de FTD. De aandoening heeft alleen invloed op mechanismen voor foutmeldingen en heeft geen invloed op het doorsturen van het gegevensvliegtuig of de werking van het apparaat.

Verwante inhoud

• FXOS Faults and Error Messages Guide
• Cisco Technical Support en downloads