Panorama VM inaccesible a través GUI o SSH
27462
Created On 07/12/20 19:40 PM - Last Modified 03/26/21 18:29 PM
Symptom
- Panorama VM se ejecuta en VMware ESXi Hypervisor.
- El dispositivo se bloquea intermitentemente y no puede acceder o hasta que GUI se reinicie desde el CLI Panorama host.
- No se generan núcleos ni bloqueos en Panorama .
Registros del sistema:
2019/11/12 03:35:43 2019/11/12 03:36:49 info general 0 0007NSX00013 Se encontraron instantáneas de trabajos de confirmación residual. Será despejado.
2019/11/11 14:53:10 2019/11/11 14:54:19 info general 0 0007NSX00013 Se encontraron instantáneas de trabajos de confirmación residual. Será despejado.
2019/11/10 18:03:22 2019/11/10 18:04:30 info general 0 0007NSX00013 Se encontraron instantáneas de trabajos de confirmación residual. Será despejado.
2019/11/12 03:35:43 2019/11/12 03:36:49 info general 0 0007NSX00013 Se encontraron instantáneas de trabajos de confirmación residual. Será despejado.
2019/11/11 14:53:10 2019/11/11 14:54:19 info general 0 0007NSX00013 Se encontraron instantáneas de trabajos de confirmación residual. Será despejado.
2019/11/10 18:03:22 2019/11/10 18:04:30 info general 0 0007NSX00013 Se encontraron instantáneas de trabajos de confirmación residual. Será despejado.
- Compruebe el archivo .log vmware de los afectados Panorama VM en la tecnología de host ESXi:
YYYY-MM-DD > T <time> Z | vmx| I120: SnapshotVMXTakeSnapshotComplete: hecho con la instantánea 'smvi_UUID': 0
YYYY-MM-DD > | T <time> Z vmx| I120: SnapshotVMXTakeSnapshotComplete: Se ha fallado la instantánea 0: No se ha podido reposo de la máquina virtual (40).</time> </time>
YYYY-MM-DD> T <time> Z | vmx| I120: GuestRpcSendTimedOut: mensaje a caja de herramientas agotado el tiempo de espera.</time>
YYYY-MM-DD> T <time> Z | vmx| I120: Vix: [18631 guestCommands.c:1926]: Error VIX_E_TOOLS_NOT_RUNNING en
MAutomationTranslateGuestRpcError(): VMware Tools no se ejecutan en el invitado</time>
Environment
- Plataforma: Panorama en VMware
- PAN-OS / Versión del plugin: Cualquier
- Implementación: Existente
Cause
- La instantánea con Quiesce está habilitada en VMware Hypervisor para Panorama VM ello.
- Este problema se produce cuando la llamada de VMware Tools para congelar el sistema de archivos Linux tarda demasiado tiempo debido a la alta I / en la máquina O virtual. Durante la operación de congelación, VMware Tools no responde, lo que provoca que el host anule la operación de snapshost con reposo.
- Cuando la máquina virtual ha completado la congelación del sistema de archivos, pide al host que tome una instantánea de la máquina virtual. Sin embargo, dado que el host ha anulado previamente la operación de instantánea debido al tiempo de espera de VMware Tools, esta tarea se anula y el sistema de archivos permanece en estado congelado.
Resolution
- No utilice la funcionalidad de instantáneas de VMware en la VM- serie en ESXi. Las instantáneas pueden afectar al rendimiento y provocar una pérdida de paquetes intermitente e incoherente.
- Los dispositivos no admiten esta PAN-OS operación.
- Deshabilite las instantáneas basadas en aplicaciones en reposo VSS en la máquina virtual. Siga las instrucciones: https://kb.vmware.com/s/article/2146204
- Si necesita copias de seguridad de configuración, use Panorama o, a partir de firewall , utilice Exportar instantánea de configuración con nombre (Device > Configure > Operations). Mediante Exportar instantánea de configuración con nombre exporta la firewall configuración activa (running-config.xml) y le permite guardarla en cualquier ubicación de red.