Liste des ressources haute disponibilité
134799
Created On 09/25/18 17:42 PM - Last Modified 01/17/24 04:29 AM
Resolution
La haute disponibilité (ha) est une configuration dans laquelle deux pare-feu de réseaux Palo Alto identiques sont placés dans un groupe et leurs configurations sont synchronisées pour empêcher un point unique à l'échec sur le réseau assigné. Une connexion de pulsation entre les homologues du pare-feu assure un basculement sans faille dans le cas où un homologue descend. La configuration des pare-feu dans un cluster à deux périphériques offre une redondance et permet la continuité d'activité.
Le tableau suivant fournit une liste de ressources précieuses sur la compréhension et la configuration de la haute disponibilité:
| Titre | Description | Type de |
|---|---|---|
| BASIC | ||
| Lien vidéo : 1015 | Paramétrer une configuration ha basique sur deux PA-4020's | Vidéo |
| Comment faire pour configurer la haute disponibilité sur PAN-OS | Comment faire pour configurer la haute disponibilité (ha) sur une paire de pare-feu de Palo Alto réseaux identiques | Document |
| Comment faire pour configurer un périphérique de remplacement haute disponibilité | Comment faire pour configurer un remplacement (à partir d'un périphérique RMA), comme une haute disponibilité (HA) peer | Document |
| Pouvez-vous avoir une haute disponibilité (ha) entre deux (2) différentes plates-formes pare-feu? | Les appareils de Palo Alto Networks ne supportent que la haute disponibilité entre deux appareils identiques | Document |
| Comment mettre à jour une paire de haute disponibilité (HA) | Mise à niveau d'une paire HA | Document |
| Support IPv6 pour une haute disponibilité (HA) | Adressage IPv6 pour l'interface HA pour PAN-OS 5,0 | Document |
| Comment faire pour changer le HA groupe ID | Comment faire pour modifier l'ID de groupe pour une paire de Palo Alto réseaux périphériques configurés en ha | Document |
| 2 clusters ha de périphériques Pan ont la même adresse Mac virtuelle | Deux systèmes de Palo Alto réseaux de différents clusters haute disponibilité (ha) ont la même adresse Mac virtuelle | Document |
| Optimisation de basculement haute disponibilité | Décrit les paramètres de la minuterie HA qui font partie de PAN-OS et les facteurs Rbligatoire pour régler la configuration ha | Document |
| Modification de l'intervalle de pulsations haute disponibilité (ha) | Modifier la minuterie de pulsation par défaut | Document |
| Quelle est la différence entre l'Auto et le mode d'Arrêt pour le lien passif? | Mode auto et arrêt pour liaison passive | Document |
| INTERMÉDIAIRE | ||
| Dispositif secondaire en haute disponibilité la paire active/active n'est pas à venir | Périphérique secondaire dans une paire active/active haute disponibilité affiche un statut non fonctionnel | Document |
| Échec de la validation Panorama: la priorité haute disponibilité doit être spécifiée | Lors de la configuration de la haute disponibilité Panorama, la validation a échoué | Document |
| Synchronisation haute disponibilité | Tune la configuration ha du pare-feu de Palo Alto Networks plus efficacement | Document |
| Comment faire pour migrer la base de données URL de BrightCloud à Pan-dB sur les périphériques ha | Comment faire pour migrer la base de données URL de BrightCloud à Pan-dB sur une paire ha de Palo Alto réseaux périphériques | Document |
| Le GP-100 peut-il être configuré pour un déploiement haute disponibilité? | GP-100 en configuration haute disponibilité (HA) | Document |
| Non autorisé à consulter le document spécifié 2067 | La haute disponibilité est configurée mais ne peut pas être activée et le Dataplane semble être en baisse | Document |
| Fournisseur d'URL inCompatible sur une paire haute disponibilité | Le basculement est dû à la non-concordance du fournisseur d'URL entre la paire de périphériques ha | Document |
| Échec de synchronisation de configuration active à passive pour une haute disponibilité | Active à la synchronisation de configuration passive est défaillante entre la paire ha de Palo Alto réseaux périphériques | Document |
| Couche 3 haute disponibilité avec basculement Optimal fois meilleures pratiques | Couche 3 HA avec reprise optimale temps meilleures pratiques | Document |
| Comment activer le cryptage sur HA1 dans la configuration haute disponibilité | Comment activer le cryptage sur le trafic HA1 entre deux pare-feu Palo Alto Networks | Document |
| A/P haute disponibilité non syncing-SSL VPN CERT le traitement de fichiers A échoué | HA-Sync travail sur HA Peer échoue | Document |
| Quels ports doivent être ouverts pour Pan-os dans ha pour synchroniser et communiquer? | Protocoles et les ports qu'une paire haute disponibilité utilisera | Document |
| ADVANCED | ||
| La sauvegarde du battement de coeur est activée sur les deux périphériques, mais l'État affiche "Down" | La sauvegarde du battement de coeur est activée sur deux périphériques configurés pour ha mais le statut sur le WebGUI affiche'down' | Document |
| Relais DHCP dans une installation active/active ha | La fonction de relais DHCP est utilisée lorsque le serveur DHCP n'est pas dans le même domaine de diffusion L2 que le client DHCP | Document |
| Comment faire pour configurer la combinaison de collecteur panorama/log en mode ha | Comment configurer une combinaison de collecteurs de panorama et de log en mode ha | Document |
| Comment faire pour configurer les paramètres d’intervalle de Ping/Timeout pour HA chemin suivi | Paramètre d'intervalle de ping pour la surveillance du chemin d'accès spécifie l'intervalle entre les pings envoyés à l'adresse de destination | Document |
| Comment faire pour récupérer le membre pair HA à partir de l'État suspendu | Commande CLI pour rendre le périphérique suspendu disponible pour la paire HA | Document |
| Comment contrôler le basculement sur l'HA actif/passif pour l'Interface d'agrégation | Comment contrôler le basculement sur l'HA actif/passif pour l'interface d'agrégation | Document |
| FORUMS DE DISCUSSION | ||
| Panorama haute disponibilité | Recommandations pour configurer les timers de maintien/divers paramètres d'intervalle | Conseil d'administration |
| Étrangeté de haute disponibilité | Les entrées dans les journaux sur le périphérique (normalement actif) affiche unevue Ackwards B | Conseil d'administration |
| Haute disponibilité avec des fils virtuels? | En ha ne les fils virtuels basculer? | Conseil d'administration |
| Routeurs virtuels comme haute disponibilité | Meilleure façon de configurer les systèmes pour assurer la plus grande disponibilité des itinéraires | Conseil d'administration |
propriétaire: asimon