Échec de synchronisation de configuration active à passive pour une haute disponibilité
55816
Created On 09/25/18 17:52 PM - Last Modified 04/26/21 17:02 PM
Symptom
La synchronisation de configuration active/passive échoue entre la HA paire d’appareils Palo Alto Networks.
Environment
- A/ P HA cluster
- Cadres Jumbo sur l’appareil actif uniquement
- N’importe quelle plate-forme
- ANY PAN-OS
Cause
- Le problème peut être causé par une inadéquation des paramètres de trame Jumbo. Sur le firewall passif, vérifiez l’état de HA-SYNC l’emploi :
> show jobs id 280 Enqueued ID Type Status Result Completed -------------------------------------------------------------------------- 2013/03/20 11:59:35 280 HA-Sync FIN FAIL 12:00:01 Warnings: Details:device: device is not in jumbo-frame mode but interface ae1.518 mtu is greater than 1500 interface configuration error Commit failed
- Le HA- message d’erreur Sync, comme indiqué ci-dessus, indique le problème.
Resolution
- Configurer les pare-feu actifs et passifs de Palo Alto Networks pour que le cadre Jumbo soit activé. Pour l’exemple ci-dessus, firewall le passif doit avoir le cadre Jumbo activé.
- Aller à devive > Setup > session
- Dans la section paramètres de session, cochez l'option activer le cadre Jumbo.
- A redémarrage de l’appareil est nécessaire pour que les modifications prennent effet
propriétaire : jlunario