Hohe VerfügBarkeit Präempt Arbeitsverhalten, wenn beide HA-Geräte den gleichen Prioritätswert haben

Hohe VerfügBarkeit Präempt Arbeitsverhalten, wenn beide HA-Geräte den gleichen Prioritätswert haben

43290
Created On 09/25/18 17:15 PM - Last Modified 09/13/23 00:28 AM


Resolution


In einer aktiven/passiven, HochVerfügbaren Umgebung, wenn die preempt-Funktion konfiguriert ist, welches Gerät den unteren HA-Prioritätswert hält und gesund ist, um den Verkehr zu passieren, wird er immer in einen aktiven Zustand übergehen.

 

Was ist, wenn beide Geräte die gleiche Priorität haben?

Wenn beide Geräte den gleichen HA-Prioritätswert haben, wie ein krawattenbrecher PAN-OS, betrachtet HA Control Link (HA1 Link) MAC-Adresse, um das aktive Gerät zu wählen. Das Gerät, das einen niedrigeren MAC-Adress Wert hat und in der Lage ist, den Verkehr zu passieren, wird die Rolle als aktives Gerät übernehmen und das andere Gerät wird in den passiven Zustand übergehen.

 

Beispiel 

Das Gerät A und das Gerät B sind in Active/Passive HA. Beide Geräte haben HA Prioritätswert als 100 mit preempt konfiguriert und Gerät A HA Control Link MAC Adress Wert ist niedriger als das Gerät B HA Control Link MAC Adress Wert.

 

Derzeit ist Device A in aktivem Zustand und Gerät B ist in passiv Zustand. HA Failover wird ausgelöst und Device B wird aktiv und Device A geht in den Passiv Zustand. Wenn das Gerät A gesund ist, Posten Sie das Failover-Ereignis, nachdem der Vorgriff-Timer in Device A ausläuft, Gerät A die Rolle als aktiv-und Gerät B wird wieder in den passiven Zustand.

 

Wenn Sie es vorziehen, ein bestimmtes Gerät in einem aktiven Zustand zu halten, reduzieren Sie die Priorität des Geräts.

 

Bitte folgen Sie den folgenden Schritten, um die Geräte Priorität zu reduzieren.

 

Aus der GUI

Gehen Sie zum Gerät Tab > hohe VerfügBarkeit > allgemeine > Geräte Priorität und übertragen Sie die Änderungen.

 

HA_Screenshot2. png

 

Von der CLI

admin @ Firewall (Active) >
Konfigurations Modus konfigurieren
[Bearbeiten]

admin @ Firewall (aktiv) # Set DeviceConfig hoch Verfügbarkeits Gruppe "Value" Wahl-Options Gerät-Priorität "Wert"

admin @ Firewall (aktiv) # Commit 

 



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClE9CAK&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language