Palo Alto Networks PA-5000 Serie Fehler bei der StromVersorgung
Resolution
Problem
Nach dem Neustart einer Palo Alto Networks PA-5000-Serie Firewall, die PAN-OS 5.0.4 in einer HA-Cluster-Konfiguration läuft, wird folgender Fehler angezeigt: dataplane Down: brdagent-Ausstieg.
Das dataplane scheitert an der Initialisierung, wodurch der Netzwerkverkehr aufhört.
Nach einer Weile kann die Firewall nicht mehr auf dem WebGUI abgerufen werden und das CLI hat nur eine begrenzte Funktionalität:
Ursache
Das roblem wird wahrscheinlich durch einen Fehler der Stromversorgungseinheit (PSU) verursacht und kann mit folgendem Befehl überprüft werden:
> grep MP-Log controlplane-Console-Output. log-Muster pca954x_select
Die Fehlermeldung sollte für PAN-OS 5,0 und später ähnlich sein wie die folgende:
I2C-OCTEON I2C-OCTEON. 1: octeon_i2c_start: Bad Status (0x0)
pca954x_select: Es ist nicht gelungen, den I2C Multiplexor auszuwählen (addr = 75, Val = 01, err =-145)!
Die Ausgabe kann auf ein Problem hindeuten, das durch eine Montage Ausgabe der PSU verursacht wird, bei der eine Chassis-bodenverbindung teilweise oder unvollständig ist.
Dieses Problem zu umgehen
Entfernen Sie die Leistung für mindestens 10 Sekunden aus dem System und sehen Sie, ob das Problem verschwindet. Kontakt Palo Alto Networks Unterstützung.
Hinweis: Diese Beschreibung basiert auf persönlichen Erfahrungen bei der Fehlerbehebung und Kommunikation mit Unterstützung. Das Problem kann sich nicht auf HA-Setups beschränken, ist aber nur für bestimmte Chargen von PSUs für Firewalls der PA-5000-Serie bekannt.