Panorama がプッシュ構成を生成するのに時間がかかるため、Panorama から構成をプッシュするときに遅延が発生する

Panorama がプッシュ構成を生成するのに時間がかかるため、Panorama から構成をプッシュするときに遅延が発生する

5100
Created On 04/16/24 01:05 AM - Last Modified 12/27/24 09:22 AM


Symptom


  • デバイスへの構成のプッシュには、10 分から最大 2 時間ほどかかります。
  • コミットするとプッシュでは、Panorama でのコミットするが完了してから構成をデバイスに送信する準備ができるまで、遅延が発生します。
  • コミットするとプッシュを別々に行う場合、プッシュスコープを選択すると、次のメッセージが表示されます。
image.png
  • Panorama へのコミットは妥当な時間内に完了します。
  • Commit Allジョブを受信すると、デバイス上のコミットするは適切な時間内に完了します。
  • On configd.log, when it is run on debug level, the following messages are observed,
    debug: pan_mgmtop_commit_all_sp_job(pan_ops_cms.c:1985): DG-push: Waiting for DG file to be written for <DG name>
    Error: pan_mgmtop_commit_all_sp_job(pan_ops_cms.c:1993): Failed to get config file in 30 minutes. Giving up.


Environment


  • Panorama マネージドファイアウォール
  • サポートされているPAN-OS
  • 専念


Cause


複数の同時コミットするジョブを処理するソフトウェアの問題。



Resolution


  1. この問題はPAN-235840で解決されています。
  2. この問題は、PAN OS 11.1.2、11.0.4、10.2.8、10.2.7-h6、10.2.5-h5、10.1.14 およびそれ以降のすべての PAN-OS バージョンで修正されています。
  3. 修正されたコードにアップグレードすると、問題は解決します。


Additional Information


回避策は、同時コミットするまたはコミットするとプッシュの数を減らすことです。

Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000CrMUCA0&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language