La série VM- dans Firewall OCI l’environnement redémarre de façon inattendue
12146
Created On 11/25/19 19:09 PM - Last Modified 03/26/21 17:56 PM
Symptom
- Le journal du système indique les DP redémarrages suivants :
admin@PA-VM> show log system severity equal critical | match rebooting 2019/10/28 14:51:42 critical general general 0 data_plane: restarts exhausted, rebooting system 2019/10/16 16:57:14 critical general general 0 data_plane: restarts exhausted, rebooting system 2019/10/16 16:44:34 critical general general 0 data_plane: restarts exhausted, rebooting system
- Les fichiers système indiquent des plantages compatibles avec les DP redémarrages du système :
admin@PA-VM> show system files /opt/panlogs/cores/: total 4.0K drwxrwxrwx 2 root root 4.0K Oct 16 16:46 crashinfo /opt/panlogs/cores/crashinfo: total 0 /var/cores/: total 2.1M -rw-r--r-- 1 root root 407K Oct 16 17:00 all_task_4_8.1.9-h4_0.tar.gz -rw-r--r-- 1 root root 408K Oct 16 17:00 all_task_6_8.1.9-h4_0.tar.gz -rw-r--r-- 1 root root 408K Oct 16 17:00 all_task_5_8.1.9-h4_0.tar.gz -rw-r--r-- 1 root root 412K Oct 28 14:45 all_task_1_8.1.9-h4_8.tar.gz drwxr-xr-x 2 root root 4.0K Oct 28 14:50 crashinfo -rw-r--r-- 1 root root 410K Oct 28 15:00 all_task_2_8.1.9-h4_8.tar.gz /var/cores/crashinfo: total 1004K -rw-rw-rw- 1 root root 38K Oct 16 16:37 all_task_1_8.1.9-h4_0.info -rw-rw-rw- 1 root root 38K Oct 16 16:37 all_task_2_8.1.9-h4_0.info -rw-rw-rw- 1 root root 38K Oct 16 16:39 all_task_1_8.1.9-h4_1.info -rw-rw-rw- 1 root root 38K Oct 16 16:39 all_task_2_8.1.9-h4_1.info -rw-rw-rw- 1 root root 38K Oct 16 16:41 all_task_1_8.1.9-h4_2.info -rw-rw-rw- 1 root root 38K Oct 16 16:42 all_task_2_8.1.9-h4_2.info -rw-rw-rw- 1 root root 38K Oct 16 16:43 all_task_1_8.1.9-h4_3.info -rw-rw-rw- 1 root root 29K Oct 16 16:49 all_task_1_8.1.9-h4_4.info -rw-rw-rw- 1 root root 29K Oct 16 16:50 all_task_2_8.1.9-h4_3.info -rw-rw-rw- 1 root root 29K Oct 16 16:50 all_task_4_8.1.9-h4_0.info -rw-rw-rw- 1 root root 29K Oct 16 16:50 all_task_5_8.1.9-h4_0.info -rw-rw-rw- 1 root root 29K Oct 16 16:51 all_task_6_8.1.9-h4_0.info -rw-rw-rw- 1 root root 29K Oct 16 16:51 all_task_1_8.1.9-h4_5.info -rw-rw-rw- 1 root root 29K Oct 16 16:52 all_task_2_8.1.9-h4_4.info -rw-rw-rw- 1 root root 29K Oct 16 16:52 all_task_4_8.1.9-h4_1.info -rw-rw-rw- 1 root root 29K Oct 16 16:53 all_task_5_8.1.9-h4_1.info -rw-rw-rw- 1 root root 29K Oct 16 16:53 all_task_6_8.1.9-h4_1.info -rw-rw-rw- 1 root root 29K Oct 16 16:54 all_task_1_8.1.9-h4_6.info -rw-rw-rw- 1 root root 29K Oct 16 16:54 all_task_2_8.1.9-h4_5.info -rw-rw-rw- 1 root root 29K Oct 16 16:54 all_task_4_8.1.9-h4_2.info -rw-rw-rw- 1 root root 29K Oct 16 16:55 all_task_5_8.1.9-h4_2.info -rw-rw-rw- 1 root root 29K Oct 16 16:55 all_task_6_8.1.9-h4_2.info -rw-rw-rw- 1 root root 29K Oct 16 16:56 all_task_1_8.1.9-h4_7.info -rw-rw-rw- 1 root root 29K Oct 16 16:56 all_task_2_8.1.9-h4_6.info -rw-rw-rw- 1 root root 35K Oct 28 14:44 all_task_1_8.1.9-h4_8.info -rw-rw-rw- 1 root root 35K Oct 28 14:44 all_task_2_8.1.9-h4_7.info -rw-rw-rw- 1 root root 36K Oct 28 14:46 all_task_2_8.1.9-h4_8.info -rw-rw-rw- 1 root root 36K Oct 28 14:49 all_task_2_8.1.9-h4_9.info -rw-rw-rw- 1 root root 36K Oct 28 14:51 all_task_2_8.1.9-h4_10.info
Environment
- Oracle Cloud Infrastructure
- PA-VM Série
- Dataplane pour PA-VM série
- PAN-OS Version 8.1.x
Cause
- Le Kit de développement de data plane ( ) est un ensemble de bibliothèques DPDK d’avions de données et de pilotes de contrôleur d’interface réseau pour le traitement rapide des paquets.
- Pour PAN-VM l’instant, la firewall série ne prend pas en charge Oracle Cloud DPDK Infrastructure: Reference Step #13 dans le techdoc suivant Lancer la série VM- Firewall en OCI
Resolution
- À partir de CLI l’invite, entrez la commande suivante :
admin@PA-VM> set system setting dpdk-pkt-io off
- Redémarrez le système :
admin@PA-VM> request restart system
Additional Information
- DPDK est activé par défaut dans PAN-VM firewall .
- Data Plane Development Kit ( DPDK ) améliore VM- Performances de la série en augmentant la vitesse de traitement des NIC paquets de carte d’interface réseau ( )
- Sur la VM- série , est activé par défaut sur firewall DPDK ESXi. Si vous désactivez DPDK , le paquet utilise NIC mmap paquet au lieu de DPDK .
- Pour vérifier l’état de DPDK , s’il vous plaît référencer les étapes suivantes:
1. Pour afficher le paramètre actuel
> show system setting dpdk-pkt-io Device current Packet IO mode: DPDK Device DPDK Packet IO capable: yes Device default Packet IO mode: DPDK
2. Désactiver le DPDK . Veuillez prendre note que le redémarrage est nécessaire lors de son éteignement.
> set system setting dpdk-pkt-io off Disable DPDK Packet IO mode on Enable DPDK Packet IO mode > set system setting dpdk-pkt-io off
L’appareil est maintenant en DPDK IO non-mode, s’il vous plaît redémarrer
l’appareil 3. Pour vérifier si son être désactivé, il va changer de IO mode pour NMAP « Packet »
> show system setting dpdk-pkt-io Device current Packet IO mode: Packet MMAP Device DPDK Packet IO capable: yes Device default Packet IO mode: DPDK