Afficher la mise à niveau vers 8.1 Panorama incapable de s’engager en raison d’une erreur de modèle après la création PA-VM d’une nouvelle NSX

Created On 04/11/19 13:59 PM - Last Modified 03/26/21 17:36 PM

Symptom

Après la mise à PAN-OS niveau vers 8.1, les modèles avec des périphériques attachés seront convertis en piles de modèles qui contiennent le modèle d’origine. Le nom de pile de modèle sera <Template name="">_mig_stack.</Template> Dans le même temps, le nom du modèle sur NSX la définition de service sera également converti en <Template name="">_mig_stack.</Template> Par conséquent, le NSX Plugin on pousse ces panorama mises à jour au gestionnaire dans le cadre de NSX l’enregistrement de la définition de service (service).

Dans certains cas, l’installation de service existante sur le cluster NSX dans le gestionnaire est mise à jour avec les informations envoyées au Gestionnaire par le NOT NSX API Panorama NSX Plugin. Ainsi, les nouveaux VMs de service qui sont créés, lorsqu’un nouvel hôte est ajouté au cluster, auront toujours l’ancienne information de modèle. En conséquence, le commit on Panorama échoue avec l’erreur,
« dispositifs -> localhost.localdomain -> modèle -> <Template name=""> -> dispositifs inattendus ici ».

Exécutez la commande de boucle ci-dessous pour confirmer que NSX le Plugin a été mis à jour.</Template>
Note: Sur la boucle NSX de gestionnaire pour le _mig_stack <Template name="">nom</Template>

$ curl --tlsv1.1  -k -u $USER:$PASS https://$NSXMGR/api/2.0/si/services | xmllint --format - | grep -A 2 PAN_Panorama_Config_Template

<attribute>
<id>xxx</id>
<revision>xxx</revision>
<key>PAN_Panorama_Config_Template</key>
<value><Template Name>_mig_stack</value>

Pour confirmer que le NSX gestionnaire n’a pas mis à jour le modèle à l’arrière, vérifiez les attributs d’affichage de l’instance de service

Image ajoutée par l'utilisateur

Environment

Panorama
Nouveau PA-VM en cours d’ajout
Vmware NSX

Resolution

La résolution est dépannage plus loin pourquoi NSX le gestionnaire ne met pas à jour PAN_Panorama_Config_Template sur l’instance de service avec le nom de >_mig_stack. Deux solutions de contournement sont disponibles :

Solution de contournement 1

Renommer le modèle<Template name="">" _mig_stack " pour être<Template name="">»</Template> </Template>

Avant la mise à PAN-OS niveau vers 8.1

- Modèle "<Template name="">»</Template>

Après la mise à PAN-OS niveau vers 8.1 (avec problème):

-Modèle "<Template name="">- Template Stack " _mig_stack
<Template name="">»</Template> </Template>

Solution de contournement suggérée:

-Modèle "<Template name="">_01 »</Template>

-Template Stack<Template name="">« _mig_stack »
>> correspond au nom du modèle avant la mise à niveau</Template>

Solution de contournement 2

Le Panorama XML fichier de configuration peut être modifié. Les étapes sont énumérées ci-dessous :