由於NVMe緩衝區I/O錯誤而導致案頭/緊湊型安全防火牆1200無響應故障排除

問題

安全防火牆1220CX無響應。控制檯埠上沒有輸出，並且通過管理連線到防火牆不成功。發光二極體(LED)呈綠色且閃爍。

/opt/cisco/platform/logs/kern.log檔案中有類似以下的行：

May 14 03:57:49 FTD1 kernel: [   15.696023] blk_update_request: critical medium error, dev nvme0n1, sector 820311904 op 0x0:(READ) flags 0x80700 phys_seg 1 prio class 0
May 14 03:57:49 FTD1 kernel: [   15.698615] blk_update_request: critical medium error, dev nvme0n1, sector 820311904 op 0x0:(READ) flags 0x0 phys_seg 1 prio class 0
May 14 03:57:49 FTD1 kernel: [   15.698617] Buffer I/O error on dev nvme0n1, logical block 102538988, async page read
May 14 03:57:49 FTD1 kernel: [   15.701913] blk_update_request: critical medium error, dev nvme0n1, sector 19533696 op 0x0:(READ) flags 0x80700 phys_seg 1 prio class 0
May 14 03:57:49 FTD1 kernel: [   15.712281] Buffer I/O error on dev nvme0n1p3, logical block 244208, async page read

附註：從無響應狀態（例如，手動重新通電後）恢復後，只能在Secure Firewall Threat Defense(FTD)軟體或Firepower可擴展作業系統FPRM檔案中即時檢查檔案/opt/cisco/platform/logs/kern.log。

環境

• 安全防火牆1220CX。安全防火牆1200案頭/緊湊型系列（如1210CE、1210CP和1220CX）會受到影響。

• FTD 7.6.0。其他FTD版本和ASA軟體也可能會受到影響。

解析

永久解決方案要求軟體升級至修正了思科錯誤ID CSCwm47108的版本。手動重新通電是唯一的解決方法。

原因

由於Cisco錯誤ID CSCwm47108，防火牆可能會變得無響應。

相關內容

• 思科錯誤ID CSCwm47108

• 排除Firepower檔案生成過程故障