Haute disponibilité anticiper le comportement de travail lorsque les deux périphériques ha ont la même valeur de priorité

Haute disponibilité anticiper le comportement de travail lorsque les deux périphériques ha ont la même valeur de priorité

43270
Created On 09/25/18 17:15 PM - Last Modified 09/13/23 00:28 AM


Resolution


Dans un environnement de haute disponibilité actif/passif, si la fonction d'anticipation est configurée, quel que soit le périphérique qui détient la valeur de priorité ha inférieure et est sain pour passer le trafic sera toujours passer à un état actif.

 

Que faire si les deux appareils ont la même priorité?

Lorsque les deux appareils détiennent la même valeur de priorité ha, comme un disjoncteur Pan-OS considère ha Control Link (HA1 Link) adresse Mac pour choisir le périphérique actif. Le périphérique qui a une valeur d'adresse MAC inférieure et est capable de passer le trafic prendra le rôle en tant que périphérique actif et L'autre périphérique se déplace à l'état passif.

 

Exemple 

LE dispositif A et le dispositif B sont en HA actif/passif. Les deux dispositifs ont la valeur de priorité d'ha comme 100 avec l'anticipation configurée et le dispositif une valeur d'adresse Mac de lien de contrôle d'ha est inférieure que la valeur d'adresse Mac de lien de contrôle de dispositif de B ha.

 

Actuellement, le périphérique A est en état actif et le périphérique B est en état passif. Le basculement de l'ap est déclenché et le périphérique B devient actif et le périphérique A passe à l'état passif. Si l'appareil a est en bonne santé après l'événement de basculement, après la minuterie préemption Hold dans le périphérique a expire, le périphérique a prend le rôle comme actif et le périphérique B sera de retour à l'état passif.

 

Si vous préférez conserver un périphérique particulier en état actif, réduisez la priorité de ce périphérique.

 

Veuillez suivre les étapes ci-dessous pour réduire la priorité de l'appareil.

 

De l'INTERFACE graphique

Accédez à l'Onglet Device > haute disponibilité > général > priorité du périphérique et valider les modifications.

 

HA_Screenshot2. png

 

De la CLI

admin @ Firewall (actif) > configurer
entrée en mode configuration
[Edit ]

admin @ Firewall (actif) # Set deviceconfig groupe haute disponibilité "valeur" Election-option-priorité "valeur"

admin @ Firewall (actif) # Commit 

 



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClE9CAK&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language