Сообщения без ответов | Активные темы Текущее время: 28 мар 2024, 13:43



Ответить на тему  [ Сообщений: 12 ] 
Апаратные проблемы с железками ASA 5505 
Автор Сообщение

Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 11
Добрый день, есть пару вопросов по проблемным железкам.
Железка первая.
Парабола почти полтора года и в один прекрасный момент пошли потери пакетов даже между внутренними интерфейсами, после передергивания питания больше не поднялась, загрузчик до конца не отрабатывает пишет:
i2c_write_byte_w_suspend() error, slot = 0x0, device = 0x40, address = 26 byte c
ount = 1. Reason: I2C_UNPOPULATED_ERROR
В РОМОНЕ пашет, но никакой IOS не грузится, переставил с неё флешь карту в другую, та поднялась и все ок.
В чем может быть причина, подлежит ли сей девайс восстановлению?

Железка вторая.
Начала жестко сама перезагружаться, пашет пару дней и в один прекрасный момент начинает ребутится, причем перезагружается несколько раз подряд так и не загрузившись до конца, с раза 10го загрузится и снова пашет пару дней. Поменял память, флешь карту, пробовал разные IOS (сейчас стоит 8.2.1), даже поменял блок питания и пере подключил в другой юпс, проблему не решило. Как можно выяснить причину ребута?

Консолька первой.
Код:
CISCO SYSTEMS
Embedded BIOS Version 1.0(12)6 08/21/06 17:26:53.43

Low Memory: 632 KB
High Memory: 251 MB
PCI Device Table.
Bus Dev Func VendID DevID Class              Irq
 00  01  00   1022   2080  Host Bridge       
 00  01  02   1022   2082  Chipset En/Decrypt 11
 00  0C  00   1148   4320  Ethernet           11
 00  0D  00   177D   0003  Network En/Decrypt 10
 00  0F  00   1022   2090  ISA Bridge         
 00  0F  02   1022   2092  IDE Controller     
 00  0F  03   1022   2093  Audio              10
 00  0F  04   1022   2094  Serial Bus         9
 00  0F  05   1022   2095  Serial Bus         9

Evaluating BIOS Options ...
Launch BIOS Extension to setup ROMMON

Cisco Systems ROMMON Version (1.0(12)6) #0: Mon Aug 21 19:34:06 PDT 2006

Platform ASA5505


Launching BootLoader...
Boot configuration file contains 1 entry.


Loading disk0:/asa805-k8.bin... Booting...
Loading...
Ђ
Processor memory 185561088, Reserved memory: 20971520 (DSOs: 0 + kernel: 20971520)
Guest RAM start: 0xd3800080
Guest RAM   end: 0xdd400000
Guest RAM   brk: 0xd3801000

IO memory 39403520 bytes
IO memory start: 0xd0fff000
IO memory   end: 0xd3593000

Total SSMs found: 0

Total NICs found: 10
88E6095 rev 2 Gigabit Ethernet @ index 09 MAC: 0000.0003.0002
88E6095 rev 2 Ethernet @ index 08 MAC: 001b.d57b.682e
88E6095 rev 2 Ethernet @ index 07 MAC: 001b.d57b.682d
88E6095 rev 2 Ethernet @ index 06 MAC: 001b.d57b.682c
88E6095 rev 2 Ethernet @ index 05 MAC: 001b.d57b.682b
88E6095 rev 2 Ethernet @ index 04 MAC: 001b.d57b.682a
88E6095 rev 2 Ethernet @ index 03 MAC: 001b.d57b.6829
88E6095 rev 2 Ethernet @ index 02 MAC: 001b.d57b.6828
88E6095 rev 2 Ethernet @ index 01 MAC: 001b.d57b.6827
y88acs06 rev16 Gigabit Ethernet @ index 00 MAC: 001b.d57b.682f
i2c_write_byte_w_suspend() error, slot = 0x0, device = 0x40, address = 26 byte count = 1. Reason: I2C_UNPOPULATED_ERROR
Running Activation Key: 0x0a244e4a 0x305da51d 0x48d00128 0x8c402420 0x05023ca8

This activation key is not valid, use default settings only

Encryption hardware device : Cisco ASA-5505 on-board accelerator (revision 0x0)
                             Boot microcode   : CN1000-MC-BOOT-2.00
                             SSL/IKE microcode: CNLite-MC-SSLm-PLUS-2.03
                             IPSec microcode  : CNlite-MC-IPSECm-MAIN-2.05

Cisco Adaptive Security Appliance Software Version 8.0(5)

  ****************************** Warning *******************************
  This product contains cryptographic features and is
  subject to United States and local country laws
  governing, import, export, transfer, and use.
  Delivery of Cisco cryptographic products does not
  imply third-party authority to import, export,
  distribute, or use encryption. Importers, exporters,
  distributors and users are responsible for compliance
  with U.S. and local country laws. By using this
  product you agree to comply with applicable laws and
  regulations. If you are unable to comply with U.S.
  and local laws, return the enclosed items immediately.

  A summary of U.S. laws governing Cisco cryptographic
  products may be found at:
  http://www.cisco.com/wwl/export/crypto/tool/stqrg.html

  If you require further assistance please contact us by
  sending email to export@cisco.com.
  ******************************* Warning *******************************

Copyright (c) 1996-2009 by Cisco Systems, Inc.

                Restricted Rights Legend

Use, duplication, or disclosure by the Government is
subject to restrictions as set forth in subparagraph
(c) of the Commercial Computer Software - Restricted
Rights clause at FAR sec. 52.227-19 and subparagraph
(c) (1) (ii) of the Rights in Technical Data and Computer
Software clause at DFARS sec. 252.227-7013.

                Cisco Systems, Inc.
                170 West Tasman Drive
                San Jose, California 95134-1706

И все, курсор командной строки так и не появляется.

Коснолька второй.
Код:
ciscoasa>

CISCO SYSTEMS
Embedded BIOS Version 1.0(12)6 08/21/06 17:26:53.43

Low Memory: 632 KB
High Memory: 251 MB
PCI Device Table.
Bus Dev Func VendID DevID Class              Irq
 00  01  00   1022   2080  Host Bridge       
 00  01  02   1022   2082  Chipset En/Decrypt 11
 00  0C  00   1148   4320  Ethernet           11
 00  0D  00   177D   0003  Network En/Decrypt 10
 00  0F  00   1022   2090  ISA Bridge         
 00  0F  02   1022   2092  IDE Controller     
 00  0F  03   1022   2093  Audio              10
 00  0F  04   1022   2094  Serial Bus         9
 00  0F  05   1022   2095  Serial Bus         9

Evaluating BIOS Options ...

CISCO SYSTEMS
Embedded BIOS Version 1.0(12)6 08/21/06 17:26:53.43

Low Memory: 632 KB
High Memory: 251 MB
PCI Device Table.
Bus Dev Func VendID DevID Class              Irq
 00  01  00   1022   2080  Host Bridge       
 00  01  02   1022   2082  Chipset En/Decrypt 11
 00  0C  00   1148   4320  Ethernet           11
 00  0D  00   177D   0003  Network En/Decrypt 10
 00  0F  00   1022   2090  ISA Bridge         
 00  0F  02   1022   2092  IDE Controller     
 00  0F  03   1022   2093  Audio              10
 00  0F  04   1022   2094  Serial Bus         9
 00  0F  05   1022   2095  Serial Bus         9

Evaluating BIOS Options ...

CISCO SYSTEMS
Embedded BIOS Version 1.0(12)6 08/21/06 17:26:53.43

Low Memory: 632 KB
High Memory: 251 MB
PCI Device Table.
Bus Dev Func VendID DevID Class              Irq
 00  01  00   1022   2080  Host Bridge       
 00  01  02   1022   2082  Chipset En/Decrypt 11
 00  0C  00   1148   4320  Ethernet           11
 00  0D  00   177D   0003  Network En/Decrypt 10
 00  0F  00   1022   2090  ISA Bridge         
 00  0F  02   1022   2092  IDE Controller     
 00  0F  03   1022   2093  Audio              10
 00  0F  04   1022   2094  Serial Bus         9
 00  0F  05   1022   2095  Serial Bus         9

Evaluating BIOS Options ...
[i]......
И еще несколько раз
и только потом идет окончание загрузки
......[/i]
Launch BIOS Extension to setup ROMMON

Cisco Systems ROMMON Version (1.0(12)6) #0: Mon Aug 21 19:34:06 PDT 2006

Platform ASA5505

Use BREAK or ESC to interrupt boot.
Use SPACE to begin boot immediately.
                                               
Launching BootLoader...
Boot configuration file contains 1 entry.


Loading disk0:/asa821-k8.bin... Booting...
Platform ASA5505
Loading...
Ђdosfsck 2.11, 12 Mar 2005, FAT32, LFN
Starting check/repair pass.
Starting verification pass.
/dev/hda1: 112 files, 16431/31033 clusters
dosfsck(/dev/hda1) returned 0
Set 'tap0' persistent and owned by uid 0
IO memory 39583744 bytes

Processor memory 142438400, Reserved memory: 41943040 (DSOs: 0 + kernel: 41943040)

Total SSMs found: 0

Total NICs found: 10
88E6095 rev 2 Gigabit Ethernet @ index 09 MAC: 0000.0003.0002
88E6095 rev 2 Ethernet @ index 08 MAC: 001b.d57b.6768
88E6095 rev 2 Ethernet @ index 07 MAC: 001b.d57b.6767
88E6095 rev 2 Ethernet @ index 06 MAC: 001b.d57b.6766
88E6095 rev 2 Ethernet @ index 05 MAC: 001b.d57b.6765
88E6095 rev 2 Ethernet @ index 04 MAC: 001b.d57b.6764
88E6095 rev 2 Ethernet @ index 03 MAC: 001b.d57b.6763
88E6095 rev 2 Ethernet @ index 02 MAC: 001b.d57b.6762
88E6095 rev 2 Ethernet @ index 01 MAC: 001b.d57b.6761
y88acs06 rev16 Gigabit Ethernet @ index 00 MAC: 001b.d57b.6769

Licensed features for this platform:
Maximum Physical Interfaces  : 8         
VLANs                        : 3, DMZ Restricted
Inside Hosts                 : Unlimited
Failover                     : Disabled
VPN-DES                      : Enabled   
VPN-3DES-AES                 : Enabled   
SSL VPN Peers                : 2         
Total VPN Peers              : 10       
Dual ISPs                    : Disabled 
VLAN Trunk Ports             : 0         
Shared License               : Disabled
AnyConnect for Mobile        : Disabled 
AnyConnect for Linksys phone : Disabled 
AnyConnect Essentials        : Disabled 
Advanced Endpoint Assessment : Disabled 
UC Phone Proxy Sessions      : 2         
Total UC Proxy Sessions      : 2         
Botnet Traffic Filter        : Disabled 

This platform has a Base license.

Encryption hardware device : Cisco ASA-5505 on-board accelerator (revision 0x0)
                             Boot microcode   : CN1000-MC-BOOT-2.00
                             SSL/IKE microcode: CNLite-MC-SSLm-PLUS-2.03
                             IPSec microcode  : CNlite-MC-IPSECm-MAIN-2.04

Cisco Adaptive Security Appliance Software Version 8.2(1)

  ****************************** Warning *******************************
  This product contains cryptographic features and is
  subject to United States and local country laws
  governing, import, export, transfer, and use.
  Delivery of Cisco cryptographic products does not
  imply third-party authority to import, export,
  distribute, or use encryption. Importers, exporters,
  distributors and users are responsible for compliance
  with U.S. and local country laws. By using this
  product you agree to comply with applicable laws and
  regulations. If you are unable to comply with U.S.
  and local laws, return the enclosed items immediately.

  A summary of U.S. laws governing Cisco cryptographic
  products may be found at:
  http://www.cisco.com/wwl/export/crypto/tool/stqrg.html

  If you require further assistance please contact us by
  sending email to export@cisco.com.
  ******************************* Warning *******************************

Copyright (c) 1996-2009 by Cisco Systems, Inc.

                Restricted Rights Legend

Use, duplication, or disclosure by the Government is
subject to restrictions as set forth in subparagraph
(c) of the Commercial Computer Software - Restricted
Rights clause at FAR sec. 52.227-19 and subparagraph
(c) (1) (ii) of the Rights in Technical Data and Computer
Software clause at DFARS sec. 252.227-7013.

                Cisco Systems, Inc.
                170 West Tasman Drive
                San Jose, California 95134-1706

...............
Cryptochecksum (unchanged): 634d9a10 f80bcc68 97c67588 d0bd71ff
Type help or '?' for a list of available commands.
ciscoasa>


09 мар 2010, 06:59
Профиль
Супермодератор

Зарегистрирован: 01 окт 2008, 12:24
Сообщения: 4434
Про вторую:

если используете 8.2, то можно попробовать снять coredump. Однако, его расшифровка - непростое дело.

Если откат на 8.0.5 ничего не дает, надо еще поглядеть crushinfo (должен быть файл во флеше)

также можно последить за загрузкой памяти.

Про первую: если она не на гарантии, то есть конторы, которые умеют чинить хардварные проблемы. Лично не знаком - поиском.


09 мар 2010, 15:25
Профиль

Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 11
Откат на 8.0.5 врятли чтото даст т.к. я пришел с 8.0.3 потом ставил 8.0.5 и сейчас у меня 8.2.1 - причина точно не в IOS.
файла crushinfo на флешки нет (даже скрытого)
Утечки памяти нет, всегда свободно около 40%, проц тоже почти спит.
Код:
CPU utilization for 5 seconds = 13%; 1 minute: 10%; 5 minutes: 9%
ciscoasa# show mem
Free memory:       109574384 bytes (41%)
Used memory:       158861072 bytes (59%)
-------------     ----------------
Total memory:      268435456 bytes (100%)


Попробую поставить её в другой (малый) офис, мож конфиг перегружен.


10 мар 2010, 06:09
Профиль
Супермодератор

Зарегистрирован: 01 окт 2008, 12:24
Сообщения: 4434
Вероятность перегруженности конфига мне кажется эфемерной. Я во всяком случае ни разу не видел, чтобы АСУ перегрузили функциями.

Скорее умирает проц


10 мар 2010, 09:29
Профиль

Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 11
Fedia писал(а):
Скорее умирает проц

Очень жаль, всегда недолюбливал AMD :)
Скажите еще, а можно в АСЕ обновлять прошивку биоса (Firmware)?
купил новую железку, там F/W Version: 1.0(12)13 в старой 1.0(12)6.


11 мар 2010, 13:32
Профиль
Супермодератор

Зарегистрирован: 01 окт 2008, 12:24
Сообщения: 4434
Не знаю о такой процедуре. ВОзможно, сами цисковцы умеют, но скорее версия БИОСа зависит от впаяной платы на мамке.

А чем не устраивает БИОС? Он же только при загрузке роляет.


11 мар 2010, 16:02
Профиль

Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 11
Тешу себя надеждами мож както повлияет это на первую.
По крайне мере можно перепробовать все варианты, раз терять уже нечего :(


11 мар 2010, 16:35
Профиль
Супермодератор

Зарегистрирован: 01 окт 2008, 12:24
Сообщения: 4434
Попробуйте связать с "железячниками": АСА не представляет из себя ничего эксклюзивного по железу. МОжет там банальные хардварные проблемы как у любого компа.


15 мар 2010, 13:33
Профиль

Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 7
haron писал(а):
Добрый день, есть пару вопросов по проблемным железкам.
Железка первая.
Парабола почти полтора года и в один прекрасный момент пошли потери пакетов даже между внутренними интерфейсами, после передергивания питания больше не поднялась, загрузчик до конца не отрабатывает пишет:
i2c_write_byte_w_suspend() error, slot = 0x0, device = 0x40, address = 26 byte c
ount = 1. Reason: I2C_UNPOPULATED_ERROR
В РОМОНЕ пашет, но никакой IOS не грузится, переставил с неё флешь карту в другую, та поднялась и все ок.
В чем может быть причина, подлежит ли сей девайс восстановлению?

Поздноватый ответ, но мож кому полезно будет.
Есть одна такая же, лежит на полке. Точно такая же ситуация.
Пробовала восстанавливать в ROMMON режиме загружать новую прошивку, новую версию загружает успешно на девайс, пытается запустить ее и зависает.
После вскрытия кирпича был обнаружен сгоревший чип ltc4259a. После спросил у яндекса что за зверь, это оказался контролер Power over Ethernet фирмы Linear Technology.
Видимо если такой чип раздобыть, то легко можно и самому поменять, только где взять его. :(


17 сен 2010, 12:55
Профиль

Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 125
Ну взять, видимо, можно из второй ASA. :)


18 сен 2010, 17:14
Профиль

Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 11
joykeeper Спасибо большое. Да действительно был он, хотя видимых следов прогара нет, PoE я не использовал, даже 7,8 порт вообще не юзал, но сдох именно ltc4259a.
Перепаял чипы местами и мертвая пошла, а та которая ребутилась самопроизвольно перестала стартовать - i2c_write_byte_w_suspend() error, slot = 0x0, device = 0x40, address = 26 byte count = 1. Reason: I2C_UNPOPULATED_ERROR
Еще раз спасибо.


27 сен 2010, 12:08
Профиль

Зарегистрирован: 29 янв 2015, 11:46
Сообщения: 68
И я тоже с вами! :)
Началось с того, что перестала включаться моя домашняя ASA 5505. Починил. Зато спалил этот чип.
Их на Алиэкспрессе и ебеее валом. 10$ стоит пара. Закажу - перепаяю - отпишусь. :roll:


22 мар 2019, 16:15
Профиль
Показать сообщения за:  Поле сортировки  
Ответить на тему   [ Сообщений: 12 ] 

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 41


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Designed by ST Software for PTF.
Русская поддержка phpBB