NSX: 无法填充注册的 ip DAG

NSX: 无法填充注册的 ip DAG

5644
Created On 03/12/20 04:35 AM - Last Modified 05/15/23 09:36 AM


Symptom


  • 服务管理器处于“已注册”状态,安全组创建于NSX对应的DAG创建于Panorama. 服务配置文件来自NSX居住在DAG. 然而,没有注册IP居住在DAG对于现有的服务配置文件
  • 验证服务配置文件NSX填充在地址组 > 添加匹配条件上。 在这种情况下,服务配置文件已填充,但IP单击地址组上的“更多”选项时地址不存在
用户添加的图像 用户添加的图像
  • 启用 php 调试并单击“更多”Panorama > 设备组 > 对象 > 地址组以验证IP收到地址Panorama从NSX. 理想情况下,我们应该收到IP地址如下所示,但在这种情况下它是空的。
用户添加的图像
 
  • 核实NSX> Security > Service Composer > Security Groups 包含对象和IP地址被填充。 在这种情况下它也是空的
用户添加的图像
  • 由于安全组包含对象,但IP的丢失,调查指定VM检查是否安装了 VMware Tools 来填充 IP
用户添加的图像


Environment


  • 平台:Panorama
  • 部署:以安全为中心
  • NSX
  • 动态地址组 (DAG )


Cause


IP 访客信息不存在VM由于缺少 VMWare 工具而存在问题,因此安全组未填充IP所以NSX无法推动任何IP到Panorama.

Resolution


在客户机上安装 VMware ToolsVM填充IP有关安全组的信息 NSX

Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000PP0sCAG&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language