Identificar e Solucionar Problemas de Aviso de Integridade do Firewall F0812 — "O uso do disco para a partição mnt_boot na interconexão de estrutura A excedeu 70%"
Contents
Problema
O Centro de gerenciamento de firewall (FMC) informa este aviso de integridade:
A verificação de linha de comando do Firewall Threat Defense (FTD) mostra a falha F0812:
firepower-3130# show fault
Severity Code Last Transition Time ID Description
--------- -------- ------------------------ -------- -----------
Minor F0812 2026-10-30T15:42:38.946 27669 Disk usage for partition mnt_boot on fabric interconnect A exceeded 70%
Ambiente
Software FMC versão 10.1.0. Outras versões de software também são afetadas.
FTD hardware 3130. Outras plataformas de hardware também podem ser afetadas.
Software FTD versão 7.6.4. Outras versões de software também são afetadas.
Resolução
Em FTD, verifique o tamanho do armazenamento e o percentual de uso:
firepower-3130# scope fabric-interconnect
firepower-3130 /fabric-interconnect # show storage
Storage on local flash drive of fabric interconnect:
Mount Point Size (MBytes) Used Percentage
------------------------ ---------------- ---------------
mnt_boot 13981 89
opt_cisco_config 921 1
opt_cisco_csp 738735 4
opt_cisco_platform_logs 920 8
usbdrive Nothing Empty
var_data_cores 100808 Empty
Verifique os pacotes de software baixados:
firepower-3130# scope firmware
firepower-3130 /firmware # show package
Name Package-Vers
--------------------------------------------- ------------
Cisco_FTD_SSP_FP3K_Patch-7.4.2.2-28.sh.REL.tar
7.4.2.2-28
Cisco_FTD_SSP_FP3K_Upgrade-7.6.0-41.sh.REL.tar
7.6.0-41
Cisco_FTD_SSP_FP3K_Upgrade-7.6.1-291.sh.REL.tar
7.6.1-291
Cisco_FTD_SSP_FP3K_Upgrade-7.6.2-329.sh.REL.tar
7.6.2-329
Cisco_FTD_SSP_FP3K_Upgrade-7.6.4-69.sh.REL.tar
7.6.4-69
Cisco_FTD_SSP_FP3K_Upgrade-7.7.0-24.sh.REL.tar
7.7.0-24
Cisco_FTD_SSP_FP3K_Upgrade-7.7.0-89.sh.REL.tar
7.7.0-89
cisco-ftd-fp3k.7.2.8-25.SPA 7.2.8-25
fxos-k8-fp3k-lfbff.2.14.1.167.SPA 2.14(1.167)
fxos-k9-fp3k.7.6.4.69.SPA 7.6.4.69
Pacotes de atualização antigos excluídos do armazenamento FTD:
firepower-3130 /firmware # delete package Cisco_FTD_SSP_FP3K_Upgrade-7.6.0-41.sh.REL.tar
firepower-3130 /firmware # delete package Cisco_FTD_SSP_FP3K_Upgrade-7.6.1-291.sh.REL.tar
firepower-3130 /firmware # delete package Cisco_FTD_SSP_FP3K_Upgrade-7.6.2-329.sh.REL.tar
firepower-3130 /firmware # delete package fxos-k8-fp3k-lfbff.2.14.1.167.SPA
...
aviso: No caso de FTD, não exclua o pacote de atualização anterior enquanto a reversão de atualização estiver disponível. Quando um dispositivo FTD é atualizado com Habilitar reversão após atualização bem-sucedida, a reversão reinstala a versão anterior do pacote de atualização dessa versão que está armazenada no dispositivo. Em dispositivos Secure Firewall 200, 1000, 2100, 3100, 4200 e 6100 series, este pacote está listado na CLI FXOS (firmware de escopo > mostrar pacote) como: Cisco_FTD_SSP_<plataforma>_Upgrade-<versão anterior>.sh.REL.tar. Embora o pacote não seja usado pelo software em execução, a reversão depende dele. Se ele for excluído, a reversão do FTD falhará. A CLI do FXOS não avisa quando você exclui este pacote. Antes de excluir qualquer pacote com excluir pacote, verifique na CLI do FTD se uma reversão ainda está disponível (show upgrade revert-info). Se uma reversão para essa versão for listada, mantenha o pacote até não precisar mais da reversão.
Verifique novamente o uso do armazenamento:
firepower-3130# scope fabric-interconnect
firepower-3130 /fabric-interconnect # show storage
Storage on local flash drive of fabric interconnect:
Mount Point Size (MBytes) Used Percentage
------------------------ ---------------- ---------------
mnt_boot 13981 29
opt_cisco_config 921 1
opt_cisco_csp 738735 3
opt_cisco_platform_logs 920 9
usbdrive Nothing Empty
var_data_cores 100808 Empty
Note: Se tentar excluir um pacote instalado, ocorrerá um erro.
firepower-3130 /firmware # delete package Cisco_FTD_SSP_FP3K_Upgrade-7.6.4-69.sh.REL.tar
Error: Update failed: [Image fxos-k8-fp3k-lfbff.2.16.1.147.SPA is currently installed or in use]
Causa
A causa raiz do aviso de integridade F0812 é o acúmulo de arquivos de imagem mais antigos em /mnt/boot/. Esses arquivos não são limpos automaticamente após uma atualização de software, e cada ciclo de atualização adiciona arquivos de imagem adicionais à partição. Com o tempo, o tamanho cumulativo desses arquivos retidos fez com que a partição /mnt/boot/ na interconexão de estrutura A excedesse o limite de utilização de 70% monitorado pela política de integridade do FMC, disparando, assim, a falha secundária F0812.
Conteúdo relacionado
Histórico de revisões
| Revisão | Data de publicação | Comentários |
|---|---|---|
1.0 |
03-Nov-2026
|
Versão inicial |
FeedbackContate a Cisco
- Abrir um caso de suporte
- (É necessário um Contrato de Serviço da Cisco)