Dataplane 进程重启时SD-WAN已配置

Dataplane 进程重启时SD-WAN已配置

11569
Created On 09/30/22 12:25 PM - Last Modified 05/09/23 05:53 AM


Symptom


在NGFW部署在哪里SD-WAN已启用并满足以下要求,dataplane 可能会由于内存不足的情况而重新启动。

 

  • PANOS 版本 10.1.6-h4+ 或 10.1.7
  • 和所有SD-WAN链接向下

这也可能在设备重启期间发生,因为所有SD-WAN隧道将在重新启动时关闭。

参考PAN-201627在10.1.7 已知问题



Environment


  • 帕洛阿尔托防火墙 (NGFW )
  • PAN-OS 10.1.6-h4+ 或 10.1.7
  • SD-WAN配置.
笔记:NGFW代表下一代防火墙


Cause


  • 什么时候EDL/FQDN发生刷新或配置提交时,“pan_comm”进程会创建新的子进程。
  • 这个子进程被派生而不等待前一个子进程END, 导致内存不足健康)状况。


Resolution


可以应用以下解决方法来缓解此问题
  1. 降级到 10.1.6-h3 或更早版本
  2. 或者,升级到最新的 10.2 版本,因为 10.2 不受此问题的影响。
10.1 版本中的修复针对 10.1.8。


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000sZJpCAM&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language