Dans un environnement de haute disponibilité actif/passif, si la fonction d'anticipation est configurée, quel que soit le périphérique qui détient la valeur de priorité ha inférieure et est sain pour passer le trafic sera toujours passer à un état actif.
Que faire si les deux appareils ont la même priorité?
Lorsque les deux appareils détiennent la même valeur de priorité ha, comme un disjoncteur Pan-OS considère ha Control Link (HA1 Link) adresse Mac pour choisir le périphérique actif. Le périphérique qui a une valeur d'adresse MAC inférieure et est capable de passer le trafic prendra le rôle en tant que périphérique actif et L'autre périphérique se déplace à l'état passif.
Exemple
LE dispositif A et le dispositif B sont en HA actif/passif. Les deux dispositifs ont la valeur de priorité d'ha comme 100 avec l'anticipation configurée et le dispositif une valeur d'adresse Mac de lien de contrôle d'ha est inférieure que la valeur d'adresse Mac de lien de contrôle de dispositif de B ha.
Actuellement, le périphérique A est en état actif et le périphérique B est en état passif. Le basculement de l'ap est déclenché et le périphérique B devient actif et le périphérique A passe à l'état passif. Si l'appareil a est en bonne santé après l'événement de basculement, après la minuterie préemption Hold dans le périphérique a expire, le périphérique a prend le rôle comme actif et le périphérique B sera de retour à l'état passif.
Si vous préférez conserver un périphérique particulier en état actif, réduisez la priorité de ce périphérique.
Veuillez suivre les étapes ci-dessous pour réduire la priorité de l'appareil.
De l'INTERFACE graphique
Accédez à l'Onglet Device > haute disponibilité > général > priorité du périphérique et valider les modifications.

De la CLI
admin @ Firewall (actif) > configurer
entrée en mode configuration
[Edit ]
admin @ Firewall (actif) # Set deviceconfig groupe haute disponibilité "valeur" Election-option-priorité "valeur"
admin @ Firewall (actif) # Commit