パロアルトネットワーク PA-5000 シリーズ電源ユニットエラー

問題

HA クラスター構成では、5.0.4 を実行しているパロアルトネットワーク PA-5000 シリーズファイアウォールの再起動後、次のエラーが表示されます: Dataplane ダウン: brdagent を終了します。

dataplane は初期化に失敗し、ネットワークトラフィックが停止する原因となります。

しばらくすると、ファイアウォールは WebGUI でアクセスできなくなり、CLI には機能が制限されています。

原因

roblem は、電源ユニット (psu) エラーが原因で発生する可能性があり、次のコマンドで確認できます。

> grep の mp-ログ controlplane-console-output パターン pca954x_select

エラーメッセージの出力は、PAN-OS 5.0 以降では次のようになります。

i2c-octeon i2c-octeon 1: octeon_i2c_start: 不良ステータス (0x0)

pca954x_select: I2C マルチプレクサの選択に失敗しました (addr = 75, val = 01, err =-145)!

出力は、シャーシの接地接続が部分的または不完全である PSU のアセンブリの問題によって引き起こされる問題を示している可能性があります。

回避策

少なくとも10秒間システムから電源を外し、問題が消えるかどうかを確認します。お問い合わせパロアルトネットワークのサポート。

注:この説明は、トラブルシューティングとサポートとの通信中に個人的な経験に基づいています。この問題は HA セットアップに限定されるものではなく、PA-5000 シリーズファイアウォールの PSUs の特定のバッチにのみ知られています。