Cisco网络技术论坛

Cisco网络技术论坛 (http://bbs.net130.com/index.php)
-   Juniper (http://bbs.net130.com/forumdisplay.php?f=43)
-   -   juniper SRX3400防火墙故障求救(急) (http://bbs.net130.com/showthread.php?t=300294)

186488 2010-12-02 16:22

juniper SRX3400防火墙故障求救(急)
 
最近公司部署了一台juniperSRX3400防火墙,已经运行了一段时间都很正常。突然在上个月一天出现了故障。防火墙做的是透明模式,内外就只有一个VLAN穿过。
大致拓扑是这样:
csico6509---juniper3400---cisco3750---server server的网关是在65上。现在server突然ping不通65网关了,在网关上show arp也看不到下面server的MAC地址。这个问题是突然出现的,前一段时间业务通讯很正常,可以排除配置上的问题。
我抓了一些设备的日志,给大家看下:
这些日志在出现故障前,没有出现过。
Nov 18 09:22:25 cpp0 swanhill5: XLR5 lost heartbeat for 3 consecutive seconds, 1 time detected, longest 3.
Nov 18 09:22:27 /kernel: rdp keepalive expired, connection dropped - src 0x00000001:995 dest 0x00000115:1042
Nov 18 09:22:27 /kernel: rdp keepalive expired, connection dropped - src 0x00000001:995 dest 0x00000115:1040
Nov 18 09:22:52 cpp0 swanhill5: XLR5 lost heartbeat for 30 consecutive seconds, trigger nmi coredump on SPU.
Nov 18 09:32:53 alarmd[1047]: Alarm set: PIC color=RED, class=CHASSIS, reason=FPC 5 PIC 0 SPU kernel core, incomplete
Nov 18 09:32:53 chassisd[1046]: CHASSISD_PIC_OFFLINE_NOTICE: Taking PIC 0 in FPC 5 offline: SPU kernel core, incomplete
Nov 18 09:32:53 chassisd[1046]: CHASSISD_FRU_OFFLINE_NOTICE: Taking FPC 0 offline: Soft-reset on SPC/SPU failure
已经让厂商来看过,他们说硬件没有问题,但他们也找不出是那块出了问题。
麻烦各位帮看看这是咋回事导致经过防火墙的流量都不通了。万分感谢!!

marsteel 2010-12-03 16:18

回复: juniper SRX3400防火墙故障求救(急)
 
升级junos版本看看

186488 2010-12-03 17:51

回复: juniper SRX3400防火墙故障求救(急)
 
恩 管他们要升级包了 下周升个级看看 谢谢


所有时间均为北京时间。现在的时间是 05:00

Powered by vBulletin® 版本 3.8.3
版权所有 ©2000 - 2018,Jelsoft Enterprises Ltd.
增强包 [3.4] 制作: PHP源动力   官方中文站: vBulletin 中文
Copyright © 2003 - 2013 Net130.com, All Rights Reserved 备案号:皖ICP备11007528号