Dataplane 进程重启时SD-WAN已配置
11569
Created On 09/30/22 12:25 PM - Last Modified 05/09/23 05:53 AM
Symptom
在NGFW部署在哪里SD-WAN已启用并满足以下要求,dataplane 可能会由于内存不足的情况而重新启动。
- PANOS 版本 10.1.6-h4+ 或 10.1.7
- 和所有SD-WAN链接向下
这也可能在设备重启期间发生,因为所有SD-WAN隧道将在重新启动时关闭。
参考PAN-201627在10.1.7 已知问题
Environment
- 帕洛阿尔托防火墙 (NGFW )
- PAN-OS 10.1.6-h4+ 或 10.1.7
- SD-WAN配置.
Cause
- 什么时候EDL/FQDN发生刷新或配置提交时,“pan_comm”进程会创建新的子进程。
- 这个子进程被派生而不等待前一个子进程END, 导致内存不足健康)状况。
Resolution
可以应用以下解决方法来缓解此问题
- 降级到 10.1.6-h3 或更早版本
- 或者,升级到最新的 10.2 版本,因为 10.2 不受此问题的影响。
10.1 版本中的修复针对 10.1.8。