Nach dem Upgrade auf 9.1.13 oder 10.0.10 tritt ein Datenverkehrsfehler mit dem Grund für das Sitzungsende "resources-unavailable" auf PAN-OS

76782

Created On 04/21/22 04:49 AM - Last Modified 04/24/24 17:50 PM

Symptom

Nach dem Upgrade PAN-OS auf 9.1.13 oder 10.0.10 kann es zu unerwarteten Datenverkehrsfehlern kommen, und das Datenverkehrsprotokoll zeigt den Grund für das Ende der Sitzung "Ressourcen nicht verfügbar" an.

Environment

Alle Plattformen inklusive VM Firewalls
Firewalls, die auf PAN-OS 9.1.13 (enthält h1 und h3) oder 10.0.10 (enthält nicht h1) ausgeführt werden
Andere PAN-OS Versionen sind NOT von diesem Problem betroffen

Cause

Wenn Sie nach dem Upgrade PAN-OS auf betroffene Versionen den Grund für das Ende der Sitzung "resources-unavailable" im Verkehrsprotokoll ohne Anstieg der Ressourcennutzung sehen können, überprüfen Sie bitte, ob der Zähler "aho_alloc_lookup_failed" erhöht wird oder nicht.

> show counter global name aho_alloc_lookup_failed

Name:           aho_alloc_lookup_failed
Value:          184328    <<<<<<---------------!!!!!!
Severity:       Warning
Category:       aho
Aspect:         resource
Description:    failed to alloc regex lookup

Wenn Sie sehen können, dass der obige Zähler zunimmt, überprüfen Sie bitte auch, ob die "Regex-Ergebnisse" erschöpft sind.

> debug dataplane pool statistics | match "Regex Results"
[12] Regex Results             (13272):     15/8192     0x8000000109219180

Wenn Sie firewall mit den oben genannten Symptomen übereinstimmen, liegt das Problem möglicherweise bei PAN-189468.
Bitte eröffnen Sie einen neuen Support-Fall über CSP das Hochladen der Tech-Support-Datei, wenn Sie unsere Hilfe bei der Überprüfung des Zustands benötigen.

Resolution

Dieses Problem wurde in den PAN-OS Versionen 9.1.14 und 10.0.10-h1 und 10.1.5 behoben
Führen Sie ein Upgrade PAN-OS durch, um das Problem zu beheben.
Um den Speicherpool "Regex Result" für betroffene PAN-OSPersonen freizugeben, müssen Sie die firewall.

Additional Information

PAN-189468wird in der folgenden Versionsinformation als behobenes Problem aufgeführt:
PAN-OS 9.1.14
Behobene Probleme 10.0.10-h PAN-OS 1 Behobene Probleme Kritische Probleme
, die in PAN-OS Releases behoben wurden