Panorama VM inaccessible via GUI ou SSH
27448
Created On 07/12/20 19:40 PM - Last Modified 03/26/21 18:29 PM
Symptom
- Panorama VM fonctionne sur VMware ESXi Hypervisor.
- L’appareil gèle par intermittence et ne peut pas accéder ou GUI CLI jusqu’à ce Panorama qu’il soit redémarré de l’hôte.
- Aucun noyau ou plantage n’est généré sur Panorama .
Journaux système:
2019/11/12 03:35:43 2019/11/12 03:36:49 info générale générale 0 0007NSX00013 Des instantanés d’emploi s’engagent résiduels ont été trouvés. Sera effacé.
2019/11/11 14:53:10 2019/11/11 14:54:19 info général général 0 0007NSX00013 Des instantanés résiduels de l’emploi ont été trouvés. Sera effacé.
2019/11/10 18:03:22 2019/11/10 18:04:30 info général général 0 0007NSX00013 Des instantanés résiduels de l’emploi ont été trouvés. Sera effacé.
2019/11/12 03:35:43 2019/11/12 03:36:49 info générale générale 0 0007NSX00013 Des instantanés d’emploi s’engagent résiduels ont été trouvés. Sera effacé.
2019/11/11 14:53:10 2019/11/11 14:54:19 info général général 0 0007NSX00013 Des instantanés résiduels de l’emploi ont été trouvés. Sera effacé.
2019/11/10 18:03:22 2019/11/10 18:04:30 info général général 0 0007NSX00013 Des instantanés résiduels de l’emploi ont été trouvés. Sera effacé.
- Vérifiez vmware.log fichier des personnes Panorama VM affectées dans le techsupport hôte ESXi:
YYYY-MM-DD > T <time> Z | vmx| I120: SnapshotVMXTakeSnapshotComplete: fait avec instantané 'smvi_UUID': 0
YYYY-MM-DD > | T <time> Z vmx| I120: SnapshotVMXTakeSnapshotComplete: Snapshot 0 a échoué: N’a pas réussi à quiesce la machine virtuelle (40).</time> </time>
YYYY-MM-DD> T <time> Z | vmx| I120: GuestRpcSendTimedOut: message à la boîte à outils expiré.</time>
YYYY-MM-DD> T <time> Z | vmx| I120: Vix: [18631 guestCommands.c:1926]: Error VIX_E_TOOLS_NOT_RUNNING in
MAutomationTranslateGuestRpcError(): VMware Tools ne sont pas en cours d’exécution dans l’invité</time>
Environment
- Plate-forme: Panorama sur VMware
- PAN-OS / Plugin Version: Tout
- Déploiement : Existant
Cause
- Instantané avec Quiesce est activé sur VMware Hypervisor pour cela Panorama VM .
- Ce problème se produit lorsque l’appel par VMware Tools pour geler le système de fichiers Linux prend trop de temps en raison de I haut / sur la machine O virtuelle. Pendant l’opération de gel, VMware Tools ne répond pas, ce qui provoque l’hôte d’interrompre l’opération snapshost quiesced.
- Lorsque la machine virtuelle a terminé le gel du système de fichiers, elle demande à l’hôte de prendre un instantané de la machine virtuelle. Toutefois, comme l’hôte a déjà interrompu l’opération d’instantané en raison des temps d’arrêt des outils VMware, cette tâche est avortée et le système de fichiers reste dans un état gelé.
Resolution
- N’utilisez pas les fonctionnalités d’instantanés VMware de VM- la série sur ESXi. Les instantanés peuvent avoir un impact sur les performances et entraîner une perte de paquets intermittente et incohérente.
- Cette opération n’est pas prise en charge par PAN-OS les périphériques.
- Désactiver les VSS instantanés basés sur l’application quiesced dans la machine virtuelle. Suivez les instructions: https://kb.vmware.com/s/article/2146204
- Si vous avez besoin de sauvegardes de configuration, utilisez Panorama ou utilisez firewall l’instantané de configuration nommé Export (Périphérique > Configurer > Opérations). L’utilisation de l’instantané de configuration nommé Export firewall exporte la configuration active (running-config.xml) et vous permet de l’enregistrer à n’importe quel emplacement réseau.