Die VM- Serie in der Umgebung wird unerwartet neu Firewall OCI gestartet

Die VM- Serie in der Umgebung wird unerwartet neu Firewall OCI gestartet

12140
Created On 11/25/19 19:09 PM - Last Modified 03/26/21 17:56 PM


Symptom


  • Das Systemprotokoll zeigt die folgenden DP Neustarts an:
admin@PA-VM> show log system severity equal critical | match rebooting

2019/10/28 14:51:42 critical general        general 0  data_plane: restarts exhausted, rebooting system
2019/10/16 16:57:14 critical general        general 0  data_plane: restarts exhausted, rebooting system
2019/10/16 16:44:34 critical general        general 0  data_plane: restarts exhausted, rebooting system
 
  • Systemdateien weisen auf Abstürze hin, die mit den DP Systemneustarts konsistent sind:
admin@PA-VM> show system files

/opt/panlogs/cores/:
total 4.0K
drwxrwxrwx 2 root root 4.0K Oct 16 16:46 crashinfo

/opt/panlogs/cores/crashinfo:
total 0

/var/cores/:
total 2.1M
-rw-r--r-- 1 root root 407K Oct 16 17:00 all_task_4_8.1.9-h4_0.tar.gz
-rw-r--r-- 1 root root 408K Oct 16 17:00 all_task_6_8.1.9-h4_0.tar.gz
-rw-r--r-- 1 root root 408K Oct 16 17:00 all_task_5_8.1.9-h4_0.tar.gz
-rw-r--r-- 1 root root 412K Oct 28 14:45 all_task_1_8.1.9-h4_8.tar.gz
drwxr-xr-x 2 root root 4.0K Oct 28 14:50 crashinfo
-rw-r--r-- 1 root root 410K Oct 28 15:00 all_task_2_8.1.9-h4_8.tar.gz

/var/cores/crashinfo:
total 1004K
-rw-rw-rw- 1 root root 38K Oct 16 16:37 all_task_1_8.1.9-h4_0.info
-rw-rw-rw- 1 root root 38K Oct 16 16:37 all_task_2_8.1.9-h4_0.info
-rw-rw-rw- 1 root root 38K Oct 16 16:39 all_task_1_8.1.9-h4_1.info
-rw-rw-rw- 1 root root 38K Oct 16 16:39 all_task_2_8.1.9-h4_1.info
-rw-rw-rw- 1 root root 38K Oct 16 16:41 all_task_1_8.1.9-h4_2.info
-rw-rw-rw- 1 root root 38K Oct 16 16:42 all_task_2_8.1.9-h4_2.info
-rw-rw-rw- 1 root root 38K Oct 16 16:43 all_task_1_8.1.9-h4_3.info
-rw-rw-rw- 1 root root 29K Oct 16 16:49 all_task_1_8.1.9-h4_4.info
-rw-rw-rw- 1 root root 29K Oct 16 16:50 all_task_2_8.1.9-h4_3.info
-rw-rw-rw- 1 root root 29K Oct 16 16:50 all_task_4_8.1.9-h4_0.info
-rw-rw-rw- 1 root root 29K Oct 16 16:50 all_task_5_8.1.9-h4_0.info
-rw-rw-rw- 1 root root 29K Oct 16 16:51 all_task_6_8.1.9-h4_0.info
-rw-rw-rw- 1 root root 29K Oct 16 16:51 all_task_1_8.1.9-h4_5.info
-rw-rw-rw- 1 root root 29K Oct 16 16:52 all_task_2_8.1.9-h4_4.info
-rw-rw-rw- 1 root root 29K Oct 16 16:52 all_task_4_8.1.9-h4_1.info
-rw-rw-rw- 1 root root 29K Oct 16 16:53 all_task_5_8.1.9-h4_1.info
-rw-rw-rw- 1 root root 29K Oct 16 16:53 all_task_6_8.1.9-h4_1.info
-rw-rw-rw- 1 root root 29K Oct 16 16:54 all_task_1_8.1.9-h4_6.info
-rw-rw-rw- 1 root root 29K Oct 16 16:54 all_task_2_8.1.9-h4_5.info
-rw-rw-rw- 1 root root 29K Oct 16 16:54 all_task_4_8.1.9-h4_2.info
-rw-rw-rw- 1 root root 29K Oct 16 16:55 all_task_5_8.1.9-h4_2.info
-rw-rw-rw- 1 root root 29K Oct 16 16:55 all_task_6_8.1.9-h4_2.info
-rw-rw-rw- 1 root root 29K Oct 16 16:56 all_task_1_8.1.9-h4_7.info
-rw-rw-rw- 1 root root 29K Oct 16 16:56 all_task_2_8.1.9-h4_6.info
-rw-rw-rw- 1 root root 35K Oct 28 14:44 all_task_1_8.1.9-h4_8.info
-rw-rw-rw- 1 root root 35K Oct 28 14:44 all_task_2_8.1.9-h4_7.info
-rw-rw-rw- 1 root root 36K Oct 28 14:46 all_task_2_8.1.9-h4_8.info
-rw-rw-rw- 1 root root 36K Oct 28 14:49 all_task_2_8.1.9-h4_9.info
-rw-rw-rw- 1 root root 36K Oct 28 14:51 all_task_2_8.1.9-h4_10.info

 

Environment


  • Oracle Cloud-Infrastruktur
  • PA-VM Serie
  • Datenebene für PA-VM Serie
  • PAN-OS Version 8.1.x

Cause


  • Das Data Plane Development Kit ( ) ist ein Satz von DPDK Datenebenenbibliotheken und Netzwerkschnittstellencontrollertreibern für eine schnelle Paketverarbeitung.
  • Derzeit unterstützt die PAN-VM Serie keine Oracle Cloud firewall DPDK Infrastructure: Referenzschritt #13 im folgenden techdoc VM- Firewall OCI 

Resolution


  1. Geben Sie in der CLI Eingabeaufforderung den folgenden Befehl ein:
admin@PA-VM> set system setting dpdk-pkt-io off
  1. Starten Sie das System neu:
admin@PA-VM> request restart system

 

Additional Information


  • DPDK ist standardmäßig in PAN-VM firewall aktiviert.
  • Data Plane Development Kit ( DPDK ) verbessert VM- Serienleistung durch Erhöhung der Paketverarbeitungsgeschwindigkeit der Netzwerkschnittstellenkarte ( NIC ).
  • In der VM- Serie ist standardmäßig auf firewall DPDK ESXi aktiviert. Wenn Sie DPDK deaktivieren, verwendet die NIC Paket-Mmap anstelle von DPDK .
  • Um den Status von zu DPDK überprüfen, verweisen Sie bitte auf die folgenden Schritte:
So überprüfen Sie, was die aktuelle dpdk-pkt-io-Einstellung auf dem VM Computer

1 ist. So zeigen Sie die aktuelle Einstellung an
 
> show system setting dpdk-pkt-io

Device current Packet IO mode:                 DPDK
Device DPDK Packet IO capable:                 yes
Device default Packet IO mode:                 DPDK


2. So deaktivieren Sie die DPDK . Bitte beachten Sie, dass ein Neustart erforderlich ist, wenn Sie ihn ausschalten. 
 
> set system setting dpdk-pkt-io 
  off   Disable DPDK Packet IO mode
  on    Enable DPDK Packet IO mode

> set system setting dpdk-pkt-io off

Das Gerät befindet sich jetzt im DPDK IO Nicht-Modus, bitte starten Sie Gerät

3 neu. Um zu überprüfen, ob es ausgeschaltet ist, ändert es den IO Modus in NMAP "Paket"
 
> show system setting dpdk-pkt-io

Device current Packet IO mode:                 Packet MMAP
Device DPDK Packet IO capable:                 yes
Device default Packet IO mode:                 DPDK

 
Other users also viewed:
Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000PNd4CAG&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language