了解就绪性错误和警告
对于以下三项就绪性检查中的任何一项,可能会发生就绪性检查警告和错误: 操作系统重装,许可证升级或版本升级。 以下列表提供了有关这些错误和警告代码的信息。
错误 1000
操作系统重新装入已在 HA 集群中的其他节点上运行。 必须先完成其他节点的操作系统重装,然后再运行第二次操作系统重装。
错误 1002
连接检查中发生错误。 请联系 IBM 支持人员。
错误 1003
找不到主机的 root 用户。
错误 1004
找不到主机的 root 用户凭证。
错误 1005
未创建主机 SSH 控制台连接。 请参阅 更正连接错误,以获取有关如何解决 SSH 连接检查错误的信息。
错误 1007
未创建主机 SSH 控制台连接。 请参阅 更正连接错误,以获取有关如何解决 SSH 连接检查错误的信息。
错误 1008
主机 SSH 控制台无法处理该命令。 请参阅 更正连接错误,以获取有关如何解决 SSH 连接检查错误的信息。
错误 1009
主机具有无效 IP 地址,或被防火墙阻止。 SSH 失败。 请参阅 更正连接错误,以获取有关如何解决 SSH 连接检查错误的信息。
错误 1011
找不到网关的 root 用户凭证。
错误 1012
网关 SSH 控制台连接失败。 请参阅 更正连接错误,以获取有关如何解决 SSH 连接检查错误的信息。
错误 1013
找不到网关的 root 用户。
错误 1014
网关就绪性检查超时。
错误 1017
已创建网关 SSH 控制台连接。 请参阅 更正连接错误,以获取有关如何解决 SSH 连接检查错误的信息。
错误 1018
网关 SSH 控制台无法处理该命令。 请参阅 更正连接错误,以获取有关如何解决 SSH 连接检查错误的信息。
错误 1019
网关具有无效 IP 地址,或者被防火墙阻止。 SSH 失败。 请参阅 更正连接错误,以获取有关如何解决 SSH 连接检查错误的信息。
错误 1021
连接检查中发生错误。 请联系 IBM 支持人员。
错误 1022
网关就绪性预检查失败,发生意外异常。 请重试或联系 IBM 支持人员。
错误 1023
网关就绪性预检查失败了 Ubuntu 主机上的 DNS 辅助功能选项检查。 确认是否有从主机到专用 10.0.0.0/8
子网的网络访问权。
错误 1024
网关就绪性预检查失败,发生意外异常。 请重试或联系 IBM 支持人员。
错误 1025
已针对网关主机禁用 IPMI 接口。 检查 IPMI 状态并启用接口 (如果已禁用)。 请重试或联系 IBM 支持人员。
错误 1026
Ubuntu 主机无法写入连接的存储器,因为它是只读的。 重新引导主机,然后重试或联系 IBM 支持。
错误 1101
就绪性检查期间发生错误。 请重试或联系 IBM 支持人员。
错误 1102
主机迂到预检查设置故障。 请重试或联系 IBM 支持人员。
错误 1103
主机迂到预检查设置故障。 请重试或联系 IBM 支持人员。
错误 1104
主机迂到预检查设置故障。 请重试或联系 IBM 支持人员。
错误 1105
主机迂到预检查设置失败,无法通过 SSH 连接到网关。 请参阅 更正连接错误,以获取有关如何解决 SSH 连接检查错误的信息。
错误 1106
主机迂到预检查设置故障,无法通过 SSH 连接到其他节点的主机的专用 IP。 请参阅 更正连接错误,以获取有关如何解决 SSH 连接检查错误的信息。
错误 1107
由于密码无效,主机迂到预检查设置失败。 更正密码后再试一次。 请参阅 更正连接错误,以获取有关如何解决 SSH 连接检查错误的信息。
错误 1108
由于密码无效,网关迂到预检查设置失败。 更正密码后再试一次。 请参阅 更正连接错误,以获取有关如何解决 SSH 连接检查错误的信息。
错误 1109
网关迂到预检查设置故障,无法检查 vSRX 磁盘容量。 请从 /var
中除去任何不必要的文件,然后重试。
错误 1110
网关迂到预检查设置失败,因为 vSRX 文件系统已达到容量。 请从 /var
中除去任何不必要的文件,然后重试。
错误 1111
由于 JunOS RPC 调用中的常规故障,网关迂到预检查设置故障。 请重试或联系 IBM 支持人员。
错误 1112
由于集群错误,网关迂到预检查设置失败。 确保冗余组 0 处于联机状态并且没有监视器故障。
错误 1113
主机迂到预检查设置故障,无法使用 virsh
确定主机 VM 的状态。 请重试或联系 IBM 支持人员。
错误 1114
主机存在预检查设置失败,因为裸机服务器上安装的内存不足。 至少需要 32 GB。 请联系 IBM 支持人员 以安装所需的内存量。
错误 1115
由于 vSRX 配置中存在不兼容的 SSH 连接限制,因此网关存在预检查设置失败。 请从 vSRX 配置中除去 SSH 连接限制,然后重试。
错误 1116
主机存在预检查设置故障。 Ubuntu 缺少 telnet 软件包。 请安装 Telnet 并重试。
错误 1117
无法访问主机的 Ubuntu 镜像服务器。 一旦镜像可访问,请重试该操作。
错误 1118
vSRX 节点未启动。 启动 vSRX VM 并重试该操作。
错误 1119
vSRX节点的虚拟机正在运行,但无法通过 telnet 访问该节点。 退出所有控制台 (Telnet) 会话,然后重试该操作。 或者,请参阅 纠正错误 1119 获取更多信息。
错误 1120
vSRX 节点没有有效的许可证。 除去任何评估许可证并应用有效许可证。 然后重试该操作。 有关识别和删除评估许可证的详细信息,请参阅 IBM Cloud Juniper vSRX。
错误 1121
不支持针对 vSRX v15.1 的许可证操作。 升级到较新版本的vSRX。
错误 1122
在就绪性检查中发生错误,请重试或联系支持人员。
错误 1123
vSRX 控制台具有处于编辑方式的活动会话。 退出控制台会话并重试。
错误 1124
由于版本 18.4中的 Juniper 不兼容性更改,网关迂到预检查设置失败。 为配置了vlan-标记的每个接口指定 vlan-id。 请参阅 更正错误 1124 以获取更多信息。
错误 1125
由于版本 18.4 系统日志设置中的 Juniper 不兼容性更改,网关迂到预检查设置失败。 请参阅 更正错误 1125 以获取更多信息。
错误 1126
网关控制链路已关闭。 确保在 Ubuntu 主机上配置了 vnet0 和 vnet1,然后重试。
错误 1127
Ubuntu 主机在 bond0中缺少以太网接口。 确保 bond0 包含 2 专用以太网接口。
错误 1128
Ubuntu 主机在 bond1中缺少以太网接口。 确保 bond1 包含 2 公共以太网接口。
错误 1129
Ubuntu 主机在 bond0中具有额外的以太网接口。 确保 bond0 仅包含 2 专用以太网接口。
错误 1130
Ubuntu 主机在 bond1中具有额外的以太网接口。 确保 bond1 仅包含 2 公共以太网接口。
错误 1131
vSRX 配置正在使用与自动化不兼容的隐藏 cli 命令。 除去并替换 address-range
命令语法,然后重试。
错误 1132
Ubuntu 主机具有 kvm xml 配置,该配置缺少用于控制台访问的缺省 Telnet 配置。 请重新添加此配置,然后重试。
错误 1133
使用 telnet 的 vSRX 控制台连接运行命令时超时。 请重新运行或联系 IBM 支持人员。
错误 1134
正在重新装入操作系统的节点无法访问集群中的其他节点。 请确保另一个节点处于活动状态,然后重试。 如果两个节点都是不可恢复的,请联系支持人员以运行重建集群。
错误 1135
找不到 vSRX 许可证文件。 请重新运行或联系 IBM 支持人员。
错误 1136
找到 vSRX 许可证文件,但内容为空。 请重新运行或联系支持人员。
错误 1137
无法读取 vSRX 许可证文件。 请重新运行或联系支持人员。
错误 1138
在 vSRX 许可证配置期间,vSRX 许可证安装失败。 请重新运行或联系支持人员。
错误 1139
vSRX 配置包含接口上的 tcp-mss
设置。 除去无效配置并重新运行。
错误 1140
vSRX 配置包含不受支持的配置设置。 请更正和/或除去不受支持的配置设置,然后重新运行。 有关更多信息,请参阅 更正不受支持的 vSRX 配置命令。
错误 1141
vSRX 可访问,但我们无法确定哪个节点是主节点。
错误 1142
vSRX 在 vSRX 配置的接口部分中包含重复的 IP。 从配置中除去重复的 IP,然后重新运行。
错误 1143
网关升级过程失败,发生意外异常。 请联系 IBM 支持机构。
错误 1144
vSRX 添加到许可证文件不等于期望的许可证计数。 请联系 IBM 支持机构。
错误 1145
vSRX 许可证不支持 IDP,但在运行的 vSRX上检测到 IDP 策略和配置。 请除去策略和配置,或者安装具有 IDP 支持的 vSRX 许可证,例如 Content Security Bundle (CSB),然后重试该操作。 有关移除配置的详细信息,请参阅 更正错误 1145 以获取更多信息。
错误 1146
Ubuntu 服务器的网络交换机不支持多点广播,这是网关配置所需要的。 请联系 IBM 支持机构。
错误 1147
vSRX 配置包含具有无效字符的 url-pattern。 请除去无效字符,然后重试。 请参阅 更正错误 1147 以获取更多信息。
错误 1154
两个 vSRX 集群节点都已关闭。 启动 vSRX 节点并重试。
错误 1155
vSRX 配置不能在同一 security-zone interface
节中同时指定 service
和 any-service
。 请更正此配置,然后重试。
错误 1157
无法将节中包含的 vSRX SSL 证书 (例如 set services ssl initiation
,set services ssl termination
和 set services ssl proxy
) 迁移到新升级的 vSRX 节点。 从 vSRX 配置中除去这些证书,然后在升级后重试并重新导入证书。
错误 1158
vSRX 安全性 Nat 配置包含无效的网络地址范围。 请使用 CIDR 表示法指定有效的网络 IP 范围,然后重试。
错误 1159
vSRX 配置包含对 system services rest https
配置中 SSL 证书的引用。 升级期间无法迁移证书。 使用 deactivate system services rest https
取消激活引用,然后重试,然后在升级完成后重新激活并重新导入证书。
错误 1160
vSRX 配置包含 security idp sensor-configuration packet-log total-memory
引用。 这将导致升级期间发生问题。 请除去该引用,然后重试。
错误 1165
vSRX 配置包含一个瞻博网络安全策略,关键字为 dynamic-application any 和 junos-defaults。 删除策略或用任意策略替换 junos-defaults。
错误 1167
vSRX配置包含一个瞻博网络“security ike
,但没有指定相应的”external-interface
。 请修改配置后重试。
错误 1168
Ubuntu服务器以救援模式运行。 退出救援模式并重试。
错误 1169
vSRX配置包含一个安全策略,用于检查与不支持的 "dynamic-application junos:ICMP-TRACEROUTE
是否匹配。 删除包含 "junos:ICMP-TRACEROUTE
的策略行。
警告 1176
网关迂到预检查设置警告。 检测到具有 non-immediate
的 VPN 建立配置,这可能会增加在 vSRX 启动后建立 VPN 所需的时间。 请参阅 更正警告 1176 以获取更多信息。
警告 1177
网关迂到预检查设置警告。 检测到使用 dynamic-application any
的安全策略,这可能会导致丢包。 这也可能导致 VPN 隧道通信失败。 请参阅 更正警告 1177 以获取更多信息。
警告 1178
已更新许可证。 但是,验证新许可证失败。 建议您手动检查 vSRX 许可证是否应用于每个 vSRX 节点。
警告 1179
发现要在 Gateway 上运行的 vSRX 版本不受支持。 操作系统重装和重建集群之类的操作将使用“网关详细信息”页面上当前列出的版本覆盖当前不受支持的 vSRX 版本。 请参阅 更正警告 1179 以获取更多信息。
警告 1180
在 Gateway 上找到的 vSRX 许可证不受支持。 更正警告 1180 以获取更多信息。
警告 1181
发现网关上的 vSRX 许可证和版本都不受支持。 更正警告 1181 以获取更多信息。
警告 1182
找不到 vSRX 添加许可证文件。 请联系 IBM 支持机构。
警告 1183
在导入设置中找不到 vSRX 附加组件许可证计数。 请联系 IBM 支持机构。
警告 1184
检查已安装的许可证时发生连接超时错误。 请联系 IBM 支持机构。
警告 1185
网关没有有效的许可证,很可能是该版本的许可证已过期。 请升级到21.3R2-S1或更新版本。 请联系 IBM 支持机构。