由于 Panorama 需要较长时间来生成推送配置,因此从 Panorama 推送配置时出现延迟
5100
Created On 04/16/24 01:05 AM - Last Modified 12/27/24 09:23 AM
Symptom
- 将配置推送到设备需要 10 分钟到 2 小时的时间。
- 在提交和推送时,在 Panorama 上的提交完成后直到配置准备好发送到设备时都会观察到延迟。
- 在单独提交和推送时,选择推送范围时,会弹出以下消息,
- Panorama 上的承诺在合理的时间内完成。
- 一旦收到“提交全部”作业,设备上的提交就会在合理的时间内完成。
- On 配置日志, when it is run on debug level, the following messages are observed,
debug: pan_mgmtop_commit_all_sp_job(pan_ops_cms.c:1985): DG-push: Waiting for DG file to be written for <DG name> Error: pan_mgmtop_commit_all_sp_job(pan_ops_cms.c:1993): Failed to get config file in 30 minutes. Giving up.
Environment
- Panorama 托管防火墙
- 支持的 PAN OS
- 犯罪
Cause
处理多个同时提交的作业的软件问题。
Resolution
- 该问题已在PAN-235840下得到解决。
- 此问题已在 PAN OS 11.1.2、11.0.4、10.2.8、10.2.7-h6、10.2.5-h5、10.1.14 及所有更高版本的 PAN-OS 中修复。
- 升级到固定代码将解决该问题。
Additional Information
解决方法是减少同时提交或提交和推送的次数。