No se pudo generar automáticamente la configuración de SDWAN: no se puede actualizar el ID de inquilino de SDB. Saliendo...
7231
Created On 11/11/22 09:05 AM - Last Modified 01/07/25 05:02 AM
Symptom
-
Al implementar PANOS SD-WAN a través de Panorama y el complemento SD-WAN, aparece un error de compilar durante "Enviar a dispositivos":
Operation Commit All
Status Completed
Result Failed
Details Internal error during commit processing
Warnings Failed to autogenerate SDWAN configuration
- En el cortafuegos, configd.log ( menos mp-log configd.log ), se muestran los siguientes mensajes.
.015 +0100 start pan_cfg_save_commit_candidate
.024 +0100 Error: _pan_schema_verify_node(pan_schema_obj.c:7446): unexpected here. Discarding. , node: dns near line 1184
.036 +0100 Error: pan_cfg_transform_fullpath(pan_cfg_utils.c:6936): error generating transform /opt/pancfg/mgmt/factory/tplrenamemapfrompushreq.xsl
.038 +0100 Error: pan_cfg_tpl_renamemap_from_request(pan_cfg_templates.c:5236): failed to generate tpl rename map from request
File "/opt/pancfg/mgmt/transforms/cluster-gen.py", line 1896, in <module>
if xml_to_file(gen_auto_config(root, tpl_config), xml_outfile, True) < 0:
File "/opt/pancfg/mgmt/transforms/cluster-gen.py", line 1658, in gen_auto_config
cluster_name)
........ (output omitted)....
cluster-gen.py", line 72, in gen_fqdn
tenant_id = retrieve_tenant_id()
File "/opt/pancfg/mgmt/transforms/cluster-gen.py", line 43, in retrieve_tenant_id
raise Exception("Unable to update tenant ID SDB. Exiting...")
.320 +0100 Error: pan_cfg_pushtpl_autogen_config_merge(pan_cfg_templates.c:7106): self.prisma_cluster:False
self.prisma_cluster:False
gen_bgp_ecmp: False
self.prisma_cluster:False
going to generate ipsec for l: ethernet1/1 and p: ethernet1/4
Failed to auto generate SD-wan config:
Unable to update tenant ID SDB. Exiting...
***Traceback***
Environment
- Panorama con complemento SD-WAN
- Sistema operativo PAN compatible
- Red de área amplia definida por software (SD-WAN)
Cause
- Una o más interfaces en la plantilla HUB están configuradas como cliente DHCP/ PPPoE .
- Aunque el cliente DHCP(PPPoE) es compatible con una interfaz de concentrador o sucursal, en una interfaz de concentrador es preferible asignar una dirección estática en lugar de un cliente DHCP(PPPoE).
- El uso de DHCP(PPPoE) en un concentrador requiere el servicio DDNS de Palo Alto Networks .
- El uso de una dirección estática en el sitio central crea un entorno más estable porque DDNS no interviene para resolver los cambios de Dirección IP de DHCP(PPPoE ) y porque el servicio DDNS puede tardar unos minutos en registrar la nueva Dirección IP cuando cambia.
Resolution
- Utilice una dirección estática en lugar del cliente DHCP/ PPPoE en la interfaz del concentrador, O
- Configurar el servicio DDNS de Palo Alto Networks con el servicio ZTP.
Additional Information
- Referencia: https://docs.paloaltonetworks.com/sd-wan/3-0/sd-wan-admin/configure-sd-wan/configure-a-physical-ethernet-interface-for-sd-wan