Se produce un error de tráfico con el motivo de finalización de sesión "recursos no disponibles" después de actualizar a PAN-OS 9.1.13 o 10.0.10

76784

Created On 04/21/22 04:49 AM - Last Modified 04/24/24 17:50 PM

Symptom

Después de actualizar PAN-OS a 9.1.13 o 10.0.10, puede producirse un error de tráfico inesperado y el registro de tráfico muestra el motivo del final de la sesión "recursos no disponibles".

Environment

Todas las plataformas, incluidos los VM cortafuegos
Firewalls que se ejecutan en PAN-OS 9.1.13 (incluye h1 y h3) o 10.0.10 (no incluye h1)
Otras PAN-OS versiones se ven NOT afectadas por este problema

Cause

Si puede ver el motivo de finalización de sesión "recursos no disponibles" en el registro de tráfico sin pico de uso de recursos después de actualizar PAN-OS a las versiones afectadas, compruebe si el contador "aho_alloc_lookup_failed" está aumentando o no.

> show counter global name aho_alloc_lookup_failed

Name:           aho_alloc_lookup_failed
Value:          184328    <<<<<<---------------!!!!!!
Severity:       Warning
Category:       aho
Aspect:         resource
Description:    failed to alloc regex lookup

Si puede ver que el contador anterior está aumentando, verifique también si los "Resultados de Regex" están agotados.

> debug dataplane pool statistics | match "Regex Results"
[12] Regex Results             (13272):     15/8192     0x8000000109219180

Si coincide firewall con los síntomas anteriores, es posible que el problema esté afectando a PAN-189468.
Abra un nuevo caso de soporte a través de la carga del archivo de CSP soporte técnico, si necesita nuestra ayuda para verificar la condición.

Resolution

Este problema se corrigió en PAN-OS las versiones 9.1.14 y 10.0.10-h1 y 10.1.5
Actualice PAN-OS para resolver el problema.
Para liberar el grupo de memoria "Regex Result" en el afectado PAN-OS, debe reiniciar el firewallarchivo .

Additional Information

PAN-189468aparece como problema solucionado en la siguiente nota de la versión:
PAN-OS 9.1.14
Problemas resueltos 10.0.10-h PAN-OS 1 Problemas resueltos Problemas
críticos tratados en PAN-OS versiones