Sincronización de configuración activa a pasiva que falla por alta disponibilidad
55834
Created On 09/25/18 17:52 PM - Last Modified 04/26/21 17:02 PM
Symptom
La sincronización de configuración activa/pasiva está fallando entre el HA par de dispositivos palo alto networks.
Environment
- A/ P HA clúster
- Jumbo Frames solo en el dispositivo activo
- Cualquier plataforma
- UnaNY PAN-OS
Cause
- El problema puede ser causado por una configuración de marco Jumbo no coincidente. En el pasivo firewall , compruebe el estado del HA-SYNC trabajo:
> show jobs id 280 Enqueued ID Type Status Result Completed -------------------------------------------------------------------------- 2013/03/20 11:59:35 280 HA-Sync FIN FAIL 12:00:01 Warnings: Details:device: device is not in jumbo-frame mode but interface ae1.518 mtu is greater than 1500 interface configuration error Commit failed
- El HA- mensaje de error de sincronización, como se muestra arriba, indica el problema.
Resolution
- Configure los cortafuegos de palo alto de red activos y pasivos para tener habilitado el ajuste Jumbo frame. Para el ejemplo anterior, el pasivo firewall necesita tener el marco jumbo habilitado.
- Ir a devive > Setup > sesión
- En la sección configuración de la sesión, marque la opción Habilitar marco Jumbo.
- A reinicio del dispositivo es necesario para que los cambios surtan efecto
Propietario: jlunario