Aktiv bis passiv Konfigurations-Sync ohne hohe VerfügBarkeit

Aktiv bis passiv Konfigurations-Sync ohne hohe VerfügBarkeit

55814

Created On 09/25/18 17:52 PM - Last Modified 04/26/21 17:02 PM

Symptom

Die Aktiv/Passiv-Konfigurationssynchronisierung schlägt zwischen dem HA Palo Alto Networks-Paar fehl.

Environment

A/ P HA Cluster
Jumbo Frames nur auf dem aktiven Gerät
Jede Plattform
Any PAN-OS

Cause

Das Problem kann durch ein Missverhältnis zwischen Jumbo-Frame-Einstellungen verursacht werden. Überprüfen Sie auf dem passiven firewall , den Status des HA-SYNC Auftrags:

> show jobs id 280



Enqueued ID Type Status Result Completed

--------------------------------------------------------------------------

2013/03/20 11:59:35 280 HA-Sync FIN FAIL 12:00:01

Warnings:

Details:device: device is not in jumbo-frame mode but interface ae1.518 mtu is greater than 1500

interface configuration error

Commit failed

Die HA- Sync-Fehlermeldung, wie oben gezeigt, zeigt das Problem an.

Resolution

Konfigurieren Sie sowohl aktive als auch passive Palo Alto Networks Firewalls, um die Jumbo-Frame-Einstellung zu aktivieren. Für das obige Beispiel firewall muss der passive Jumbo Frame aktiviert sein.

Gehen Sie zu devive > Setup > Session
Im Abschnitt Session-Einstellungen überprüfen Sie die Option Jumbo Frame aktivieren.
A Ein Geräteneustart ist erforderlich, damit die Änderungen wirksam werden

Besitzer: Jlunario