DotW: el proceso de commit se cuelga al 99%

Esperando un commit para terminar y no estoy seguro si esta funcionando correctamente? Hay algunos comandos que puede ejecutar para ayudarle a ver lo que está pasando.

De vez en cuando, usted puede encontrar que su commit se cuelga en el 99%.

Esta discusión reciente en la comunidad puede ayudarle a aprender qué hacer si se topa con este escenario. 

Panorama commit a PA4060 cuelga en "Commit" proceso 99%

En este hilo, el miembro de la comunidad "DISA-CONUS-IP-TIERII" habla sobre los tiempos de commit de panorama a una unidad PA-4060.

Hay algunas cosas que puede hacer para ayudar a acelerar los commits que están tardando más de lo normal para completar, y algunos comandos que puede ejecutar que puede ayudarle a entender lo que está pasando.

Cuando se realiza una confirmación a través de webGUI o CLI, se muestra un estado ya sea con un gráfico de una "barra de progreso" en el WebGUI o con puntos y un% mostrando progreso. Esa es la extensión del detalle, a menos que abra una ventana CLI adicional y ejecute "Mostrar trabajo ID x".  "X" es el número de trabajo asignado al proceso commit. Para averiguar el número de trabajo del proceso de confirmación, ejecute "Mostrar todos los trabajos" y busque el proceso de commit.

> Mostrar trabajos todos

Resultado de estado de tipo de ID encolado completado
--------------------------------------------------------------------------
2016/01/25 13:27:34 9137 commit Act 99%
2016/01/25 13:10:00 9136 Wildfire fin OK 13:12:56

Entonces usted puede tomar esa identificación, y terminar la confirmación con "Mostrar trabajo ID 9137," que le da un poco más de información del proceso de commit.

> Mostrar trabajos ID 9137

Resultado de estado de tipo de ID en cola completado
--------------------------------------------------------------------------
2016/01/25 13:27:34 9137 commit Act 99%
advertencias:
detalles :

La salida de comando no muestra todos los detalles que necesita para determinar si un demonio específico está causando un problema.

Ahora, hay otro comando, "Show Management-clients". Puede pensar que devolverá qué clientes de administración han iniciado sesión en el dispositivo. Sin embargo, este comando muestra realmente el estado de todos los daemons en ejecución que se utilizan durante el proceso commit.

Eche un vistazo a la salida mientras se ejecuta la confirmación. Usted puede ver todos los "clientes" dæmons alias, y el estado de cada uno. Hay dos fases para cada demonio, que se ve a continuación.

> Mostrar gestión-clientes

        Progreso del estado del PRI del cliente
-------------------------------------------------------------------------
routed 30 P1-OK 99
ha_agent 25 P1-OK 99
dispositivo 20 P1-OK 99
ikemgr 10 P1-OK 99
keymg r 10 init 0 (OP CMDS solamente)
logrcvr 10 P1-OK 99
dhcpd 10 P1-OK 99
varrcvr 10 P1-OK 99
l3svc 10 P1-OK 99
sslvpn 10 P1-OK 99
rasmgr 10 P1-OK 99
       ID 10 P1-sented 70 <------- note:="" this="" is="">
</-------> SATD 10 P1-OK 99
websrvr 10 P1-OK 99
sslmgr 10 P1-OK 99
authd 10 P1-OK 99
PPPoE 10 P1-OK 99
dnsproxyd 10 P1-OK 99
CR yptod 10 P1-OK 99
daga 10 init 0 (OP CMDS sólo)

Estado general: P1-enviado. Progreso: 0
advertencias:
errores:

Si algo no se ve correcto, por favor ignore el "op CMDS Only".

Mire arriba y vea cómo "ID de usuario" muestra 70%, y "P1-sent". Si se mantuvo en que durante algún tiempo, entonces eso podría indicar un problema con el daemon User-ID. En ese caso, el commit no puede completarse.

Puede resolver esto reiniciando ese daemon con este comando:

> debug software restart User-ID

Este comando sólo reiniciará el proceso que desee. En este caso es el daemon User-ID.

A continuación, puede iniciar el proceso de commit y ya no debe detenerse en ese proceso.
Si no hay problemas, entonces la salida debe verse más como esta:

> Mostrar gestión-clientes

    Progreso del estado del PRI del cliente------------------------------------------------------------------------- routed 30 P2-OK 100 ha_agent 25 P2-OK 100 dispositivo 20 P2-OK 100 ikemgr 10 P2-OK 100 keymgr 10 init 0 (OP c MDS solamente) logrcvr 10 P2-OK 100 dhcpd 10 P2-OK 100 varrcvr 10 P2-OK 100 l3svc 10 P2-OK 100 sslvpn 10 P2-OK 100 rasmgr 10 P2-OK 100 ID de usuario 10 P2-OK 100 SATD 10 P2-OK 100 websrvr 10 P2-OK 100 sslmgr 10 P2-OK 100 authd 10 P2-OK 100 PPPoE 10 P2-OK 100 dnsproxyd 10 P2-OK 100 Crypto 10 P2-OK 100 daga 10 init 0 (OP CMDS Only)</ C35 >

Estado general: P2-OK. Progreso: 0
advertencias:
errores:

Nuestro propio compañero de equipo de la comunidad "Reaper" (Tom PIENS) recientemente escribió sobre la reducción de la carga de gestión, que puede ayudar con los tiempos de commit. Puedes leer los artículos aquí:

Consejos y trucos: reducción de la gestión de carga de plano
consejos y trucos: reducción de la carga de plano de gestión-parte 2

Espero que esto le ayude a comprender mejor el proceso de commit y lo que necesita hacer si hay un proceso específico que impide que el commit se complete correctamente.

¡ Manténganse seguros!
Joe Delio