FireSIGHT 시스템에서 팬 문제 해결

소개

이 문서에서는 Cisco FireSIGHT Management Center 및 FirePOWER 어플라이언스에서 팬 문제를 조사하기 위해 수행할 수 있는 다양한 트러블슈팅 단계에 대해 설명합니다.

증상

팬에 문제가 있는 FireSIGHT 시스템은 다음 동작 중 하나를 나타낼 수 있습니다.

• 시스템 상태 LED가 빨간색 또는 주황색입니다.
• FireSIGHT 시스템을 켜면 과도한 소음이 발생합니다.
• FireSIGHT Management Center에 다음 상태 알림이 표시됩니다.

Module Hardware Alarms: FAN1 fan speed is running high.

 또는,

Module Hardware Alarms: FAN2 fan speed is running low.

확인 단계

시스템 LED 및 LCD 패널

• 팬이 중대 또는 중대하지 않은 임계값을 넘으면 시스템 상태가 주황색으로 표시됩니다.
• Series 3 FirePOWER 어플라이언스에서 LCD 패널의 System Status(시스템 상태) 모드는 팬 상태를 표시합니다.

참고: PSU(전원 공급 장치)의 팬에 문제가 있는 경우 어플라이언스 후면을 확인합니다. 빨간색 전원 공급 장치 LED가 보입니다.

음향 노이즈 레벨

FireSIGHT 시스템의 하드웨어 모델에 따라 팬의 소음 수준이 다릅니다. 팬이 과도한 소음을 생성한다고 생각하기 전에 사용 중인 하드웨어 모델의 소음 수준을 확인합니다. 데시벨 미터를 사용하여 어플라이언스의 실제 소음 수준을 측정할 수 있습니다.

RPM 레벨

팬 중 하나가 작동을 멈추면 나머지 모든 팬이 100% RPM으로 작동하여 섀시의 열이 제어되지 않도록 합니다. 따라서, 시스템의 노이즈 레벨이 증가할 수 있다. 어플라이언스의 음향 노이즈 수준이 매우 높다고 판단되면 다음 명령을 실행하여 시스템 팬이 제대로 작동하는지 확인합니다.

FireSIGHT Management Center에서

admin@FireSIGHT:~$ sudo ipmitool sdr list | grep -i fan

System Fan 1A    | 7500 RPM          | ok
System Fan 2A    | 7100 RPM          | ok
System Fan 3A    | 7000 RPM          | ok
System Fan 4A    | 7200 RPM          | ok

참고: 위의 출력은 예입니다. RPM 수준은 사용 중인 하드웨어 모델에 따라 다를 수 있습니다. 각 팬의 상태가 ok로 표시됩니다.

FirePOWER 어플라이언스에서

> show fan-status 

------[ Hardware Fan Status ]-------

CPU1                      : Normal
CPU1                      : Normal
Mem1                      : Normal
Mem2                      : Normal
Sys1                      : Normal
Sys2                      : Normal

FirePOWER 어플라이언스의 전문가 셸에서

> expert

admin@FirePOWER:~$ sudo ipmitool sdr list | grep -i fan

Processor 1 Fan  | 5544 RPM          | ok
Processor 2 Fan  | 5544 RPM          | ok
Memory Fan 2     | 4620 RPM          | ok
Memory Fan 1     | 4620 RPM          | ok
System Fan 1     | 5808 RPM          | ok
System Fan 2     | 4655 RPM          | ok

문제 해결

1. Cisco Engineering 팀에서 하드웨어 보고 시스템에서 버그를 식별하면 패치가 개발되어 최근 릴리스에 포함됩니다. 따라서 문제 해결 단계로 FireSIGHT 시스템의 소프트웨어 버전을 최신 소프트웨어 버전으로 업데이트하십시오.

2. 여전히 문제가 발생하면 어플라이언스를 콜드 부팅합니다. 콜드 부팅에는 다음 단계가 포함됩니다.

• 센서의 정상 종료를 수행하는 중입니다.
• 어플라이언스에서 전원 케이블을 뽑습니다.
• 최소 2분 동안 어플라이언스를 전원에서 분리한 상태로 둡니다.
• 2분 후에 다시 전원을 연결하고 평소처럼 어플라이언스를 부팅합니다.

어플라이언스가 부팅된 후 이전 상태 알림은 15분 이내에 지워져야 합니다.

참고: 콜드 부팅을 수행하면 문제가 해결될 수 있지만, 근본 원인 분석에 도움이 될 수 있는 기록 로그가 제거됩니다.

3. 팬 상태에 대한 새 상태 알림을 수신하는 경우, 문제 해결 파일을 생성한 후 분석을 위해 Cisco TAC에 전송합니다.

관련 문서

• Sourcefire 어플라이언스 파일 생성 절차 문제 해결
• FireSIGHT 시스템 전원 공급 장치의 상태 알림