Solucione problemas de desktop não responsivo/Compact Secure Firewall 1200 devido a erros de E/S de buffer NVMe

Problema

O Secure Firewall 1220CX não responde. Não há saída na porta de console e a conectividade com o firewall pelo gerenciamento não é bem-sucedida. Os LEDs (Light Emitting Diodes [diodos emissores de luz]) estão verdes e piscando.

O arquivo /opt/cisco/platform/logs/kern.log tem linhas semelhantes a estas:

May 14 03:57:49 FTD1 kernel: [   15.696023] blk_update_request: critical medium error, dev nvme0n1, sector 820311904 op 0x0:(READ) flags 0x80700 phys_seg 1 prio class 0
May 14 03:57:49 FTD1 kernel: [   15.698615] blk_update_request: critical medium error, dev nvme0n1, sector 820311904 op 0x0:(READ) flags 0x0 phys_seg 1 prio class 0
May 14 03:57:49 FTD1 kernel: [   15.698617] Buffer I/O error on dev nvme0n1, logical block 102538988, async page read
May 14 03:57:49 FTD1 kernel: [   15.701913] blk_update_request: critical medium error, dev nvme0n1, sector 19533696 op 0x0:(READ) flags 0x80700 phys_seg 1 prio class 0
May 14 03:57:49 FTD1 kernel: [   15.712281] Buffer I/O error on dev nvme0n1p3, logical block 244208, async page read

Note: O arquivo /opt/cisco/platform/logs/kern.log só pode ser verificado ao vivo no software Secure Firewall Threat Defense (FTD) ou no arquivo FPRM do sistema operacional extensível Firepower após a recuperação do estado sem resposta - por exemplo, após um ciclo de energia manual.

Ambiente

• Secure Firewall 1220CX Série compacta/desktop Secure Firewall 1200 como 1210CE, 1210CP e 1220CX são afetados.

• FTD 7.6.0. Outras versões do FTD e do software ASA também podem ser afetadas.

Resolução

A resolução permanente requer atualização de software para a versão com a correção do bug da Cisco ID CSCwm47108. Um ciclo de energia manual é a única solução.

Causa

O firewall pode ficar sem resposta devido ao bug da Cisco ID CSCwm47108.

Conteúdo relacionado

• ID de bug da Cisco CSCwm47108

• Solucionar problemas de procedimentos de geração de arquivos do Firepower