「エラー: プロファイルオブジェクトのシリアル化解除中にエラーが発生しました。CONFIG_UPDATE_START の処理に失敗しました」という理由でコミットエラーが発生する

「エラー: プロファイルオブジェクトのシリアル化解除中にエラーが発生しました。CONFIG_UPDATE_START の処理に失敗しました」という理由でコミットエラーが発生する

27867

Created On 10/31/22 13:04 PM - Last Modified 04/13/24 00:06 AM

Symptom

からの移行PA-3000またはそれ以上のシリーズファイアウォールをPA-400シリーズ（PA-460 、PA-450 、PA-440 、PA-410 )
コミットまたはコンテンツのインストールは、次のエラーで失敗します。

Details: Error: Error reading tom data
failed to handle CONFIG_UPDATE_START
(Module: device)
client device phase 1 failure
Commit failed

Environment

プラットホーム：PA-400シリーズ（PA-460 、PA-450 、PA-440 、PA-410 )
PAN-OS 10.1.7未満

Cause

このエラーは通常、使用可能な構成メモリが不十分であり、変更/構成をデータプレーンにコミットできないことを示しています。
dataplane 構成メモリの統計情報は、「debug dataplane show cfg-memstat statistics」コマンドを使用して特定できます。これは「VSYS Config Allocator Usage」は、使用率が 100% に近いことを示しています。

> debug dataplane show cfg-memstat statistics

Policy cache usage threshold = 100%
VSYS Config Allocator Usage : 76544KB (96% of 78976 KB)

Current config memory usage
Misc : 10368 KB (Actual 10191 KB)
Custom URL : 18048 KB (Actual 17925 KB)
Global : 6400 KB (Actual 6362 KB)
vsys1 : 2944 KB (Actual 2676 KB)

でPA-400シリーズのデバイスでは、割り当てられたデータプレーンメモリは 78976KB で、PA220 と同様です。そのような構成がPA-3000シリーズfirewallにPA-400シリーズでは、構成メモリが不足しているため、コミットが失敗します。

ノート：セキュリティの最大数などの構成機能のデバイス機能policyルール/セキュリティプロファイル/アドレスオブジェクトなどは、はるかに上位にあります。PA-400シリーズとの間にありますPA-3000および PA3200 シリーズデバイス。

Resolution

アップグレードPAN-OS10.1.7 以降に。
10.1.7 では、割り当てられたメモリはDP構成は、6 倍以上の 488576KB に増加しました。

> debug dataplane show cfg-memstat statistics
VSYS Config Allocator Usage : 39552KB ( 8% of 488576 KB)