无法自动生成 SDWAN配置：无法更新租户 ID SDB。退出...
6261
Created On 11/11/22 09:05 AM - Last Modified 01/07/25 05:05 AM
Symptom
-
通过 Panorama 和 SD-WAN 插件部署 PANOS SD-WAN 时，“推送到设备”期间出现提交错误：
Operation Commit All
Status Completed
Result Failed
Details Internal error during commit processing
Warnings Failed to autogenerate SDWAN configuration
- 在防火墙configd.log（ less mp-log configd.log ）上，显示以下消息。
.015 +0100 start pan_cfg_save_commit_candidate
.024 +0100 Error: _pan_schema_verify_node(pan_schema_obj.c:7446): unexpected here. Discarding. , node: dns near line 1184
.036 +0100 Error: pan_cfg_transform_fullpath(pan_cfg_utils.c:6936): error generating transform /opt/pancfg/mgmt/factory/tplrenamemapfrompushreq.xsl
.038 +0100 Error: pan_cfg_tpl_renamemap_from_request(pan_cfg_templates.c:5236): failed to generate tpl rename map from request
File "/opt/pancfg/mgmt/transforms/cluster-gen.py", line 1896, in <module>
if xml_to_file(gen_auto_config(root, tpl_config), xml_outfile, True) < 0:
File "/opt/pancfg/mgmt/transforms/cluster-gen.py", line 1658, in gen_auto_config
cluster_name)
........ (output omitted)....
cluster-gen.py", line 72, in gen_fqdn
tenant_id = retrieve_tenant_id()
File "/opt/pancfg/mgmt/transforms/cluster-gen.py", line 43, in retrieve_tenant_id
raise Exception("Unable to update tenant ID SDB. Exiting...")
.320 +0100 Error: pan_cfg_pushtpl_autogen_config_merge(pan_cfg_templates.c:7106): self.prisma_cluster:False
self.prisma_cluster:False
gen_bgp_ecmp: False
self.prisma_cluster:False
going to generate ipsec for l: ethernet1/1 and p: ethernet1/4
Failed to auto generate SD-wan config:
Unable to update tenant ID SDB. Exiting...
***Traceback***
Environment
- 带有 SD-WAN 插件的全景图
- 支持的 PAN OS
- SD-WAN
Cause
- HUB模板中的一个或多个接口配置为DHCP/ PPPoE客户端。
- 尽管集线器或分支接口支持DHCP（PPPoE ）客户端，但在集线器接口上，最好分配静态地址，而不是DHCP（PPPoE）客户端。
- 在集线器上使用DHCP（PPPoE）需要Palo Alto Networks DDNS 服务。
- 在中心站点使用静态地址可以创建更稳定的环境，因为 DDNS 不参与解析DHCP（PPPoE） IP 地址更改，并且 DDNS 服务在更改时可能需要几分钟时间来注册新的IP 地址。
Resolution
- 在集线器接口上使用静态地址代替DHCP/ PPPoE客户端，或者
- 使用 ZTP 服务配置Palo Alto Networks DDNS 服务。
Additional Information
- 参考：https://docs.paloaltonetworks.com/sd-wan/3-0/sd-wan-admin/configure-sd-wan/configure-a-physical-ethernet-interface-for-sd-wan