Netzwerk-Verbindungsverlust in PA-VM aufgrund der unzusammenhängenden Schnittstelle

Problem

Nutzer können nicht auf Netzwerkressourcen zugreifen. Auch wenn die Schnittstelle richtig konfiguriert ist, bleibt die Schnittstelle in einem grauen Zustand.

Lösung

Bei der Fehlerbehebung der VM-Series-Firewall stellen Sie sicher, dass alle physikalischen Schnittstellen innerhalb des ESXi-Hosts angeschlossen sind. Kein Verkehr wird in der Lage sein, die Firewall zu durchqueren, wenn die Schnittstellen nicht innerhalb des ESXi-Hosts angeschlossen sind. Um diese Einstellung zu überprüfen, verbinden Sie den ESXi-Host mit SSH oder ESXi-Konsole.  Navigieren Sie zu der Konfiguration von Management-Netzwerk > Netzwerk-Adapter, dann überprüfen Sie, ob die betreffenden Schnittstellen als verbunden angezeigt werden.

Überprüfen Sie die Vswitch-Konfiguration, indem Sie den vSphere-Client verwenden, um sich mit vCenter oder direkt an den ESXi-Host anzuschließen. Überprüfen Sie, ob die Vswitch oder Port-Gruppe so konfiguriert ist, dass Sie den promiskuous-Modus, die MAC-Adressänderungen und die gefälschten über

Überprüfen Sie jeden Vswitch, um einen physischen NIC vom ESXi-Host zu haben, dem er zugeordnet ist. Im Beispiel unten ist Vmnic1 mit dem ISP-Router verbunden und vmnic0 ist mit einem internen Schalter verbunden. Die Vswitch-Umgebung muss richtig konfiguriert werden, um den Verkehr zu passieren, und in diesem Szenario verbinden sich jedes Vswitch viel mit einem separaten physischen Vmnic.

Besitzer: Jperry