Panorama VM unzugänglich über GUI oder SSH
27450
Created On 07/12/20 19:40 PM - Last Modified 03/26/21 18:29 PM
Symptom
- Panorama VM wird auf VMware ESXi Hypervisor ausgeführt.
- Das Gerät friert zeitweise ein und kann nicht mehr auf den Host zugreifen, bis es GUI vom Host neu gestartet CLI Panorama wird.
- Es werden keine Kerne oder Abstürze auf Panorama generiert.
Systemprotokolle:
2019/11/12 03:35:43 2019/11/12 03:36:49 info allgemein 0 0007NSX00013 Restcommit-Job-Snapshots wurden gefunden. Wird gelöscht.
2019/11/11 14:53:10 2019/11/11 14:54:19 info allgemein 0 0007NSX00013 Restcommit Job Snapshots wurden gefunden. Wird gelöscht.
2019/11/10 18:03:22 2019/11/10 18:04:30 info allgemein 0 0007NSX00013 Restcommit Job Snapshots wurden gefunden. Wird gelöscht.
2019/11/12 03:35:43 2019/11/12 03:36:49 info allgemein 0 0007NSX00013 Restcommit-Job-Snapshots wurden gefunden. Wird gelöscht.
2019/11/11 14:53:10 2019/11/11 14:54:19 info allgemein 0 0007NSX00013 Restcommit Job Snapshots wurden gefunden. Wird gelöscht.
2019/11/10 18:03:22 2019/11/10 18:04:30 info allgemein 0 0007NSX00013 Restcommit Job Snapshots wurden gefunden. Wird gelöscht.
- Überprüfen Sie vmware.log Datei des Betroffenen Panorama VM im ESXi-Host-Techsupport:
YYYY-MM-DD > T <time> Z | vmx| I120: SnapshotVMXTakeSnapshotComplete: fertig mit Snapshot 'smvi_UUID': 0
YYYY-MM-DD > | T <time> Z vmx| I120: SnapshotVMXTakeSnapshotComplete: Snapshot 0 fehlgeschlagen: Fehler beim Beenden der virtuellen Maschine (40).</time> </time>
YYYY-MM-DD> T <time> Z | vmx| I120: GuestRpcSendTimedOut: Meldung an Toolbox Timeout.</time>
YYYY-MM-DD> T <time> Z | vmx| I120: Vix: [18631 guestCommands.c:1926]: Error VIX_E_TOOLS_NOT_RUNNING in
MAutomationTranslateGuestRpcError(): VMware Tools werden im Gast nicht ausgeführt</time>
Environment
- Plattform: Panorama auf VMware
- PAN-OS / Plugin-Version: Beeine
- Bereitstellung: Vorhanden
Cause
- Snapshot mit Quiesce ist hierfür auf VMware Hypervisor Panorama VM aktiviert.
- Dieses Problem tritt auf, wenn der Aufruf von VMware Tools zum Einfrieren des Linux-Dateisystems aufgrund von High / auf der virtuellen Maschine zu lange I O dauert. Während des Einfrierens reagiert VMware Tools nicht, wodurch der Host den stillgelegten Snapshost-Vorgang abbricht.
- Wenn die virtuelle Maschine das Einfrieren des Dateisystems abgeschlossen hat, wird der Host aufgefordert, einen Snapshot der virtuellen Maschine zu erstellen. Da der Host den Snapshot-Vorgang jedoch zuvor aufgrund des Zeitfensters von VMware Tools abgebrochen hat, wird diese Aufgabe abgebrochen, und das Dateisystem verbleibt in einem eingefrorenen Zustand.
Resolution
- Verwenden Sie die VMware-Snapshot-Funktionalität nicht für die VM- Serie auf ESXi. Snapshots können sich auf die Leistung auswirken und zu intermittierenden und inkonsistenten Paketverlusten führen.
- Dieser Vorgang wird von Geräten nicht PAN-OS unterstützt.
- Deaktivieren Sie VSS stillgelegte anwendungsbasierte Snapshots in der virtuellen Maschine. Folgen Sie den Anweisungen: https://kb.vmware.com/s/article/2146204
- Wenn Sie Konfigurationssicherungen benötigen, verwenden Sie Panorama oder aus dem , benannten Konfigurationssnapshot exportieren firewall (Device > Einrichten > Vorgänge). Mithilfe des Named Configuration Snapshots exportieren exportiert die firewall aktive Konfiguration von '.xml) und ermöglicht das Speichern an jedem Netzwerkspeicherort.