帕洛阿尔托网络 PA-5000 系列供电单元错误

问题

在 PA-5000 系列防火墙在 HA 群集配置中运行 PAN OS 5.0.4 重新启动后, 将显示以下错误: Dataplane: brdagent 退出.

dataplane 无法初始化, 导致网络通信停止。

一段时间后, WebGUI 上无法再访问防火墙, CLI 的功能有限:

原因

问题可能是由电源单位错误引起的, 可以使用以下命令进行验证:

>> grep mp-日志 controlplane-控制台-输出. 日志模式 pca954x_select

对于泛型 OS 5.0 和更高版本, 错误消息输出应类似于以下内容:

i2c-octeon i2c-octeon 1: octeon_i2c_start: 坏状态 (0x0)

pca954x_select: 未能选择 I2C 复用器 (addr=75、val=01、err=-145)!

输出可能表明由电源组件问题引起的问题, 其中机箱接地连接部分或不完整。

解决方法

从系统中卸下电源至少10秒钟, 并查看问题是否消失。联系帕洛阿尔托网络支持。

注:此描述基于个人体验, 同时进行故障排除和与支持通信. 此问题可能不局限于 HA 设置, 但只知道 PA-5000 系列防火墙的某些批 PSUs。