高可用性を実現するアクティブからパッシブ構成への同期の失敗

• HAパロアルトネットワークスデバイスのペア間で、アクティブ/パッシブの設定の同期が失敗しています。

• A/ P HA クラスタ
• アクティブなデバイス上のジャンボフレームのみ
• 任意のプラットフォーム
• Ny PAN-OS

• この問題は、ジャンボフレーム設定の不一致が原因で発生することがあります。 パッシブで、 firewall ジョブの状態を確認 HA-SYNC します。

> show jobs id 280



Enqueued ID Type Status Result Completed

--------------------------------------------------------------------------

2013/03/20 11:59:35 280 HA-Sync FIN FAIL 12:00:01

Warnings:

Details:device: device is not in jumbo-frame mode but interface ae1.518 mtu is greater than 1500

interface configuration error

Commit failed

• HA-上記のように、同期エラーメッセージは、問題を示しています。

• アクティブとパッシブの両方のパロアルトネットワークファイアウォールを構成して、ジャンボフレーム設定を有効にします。 上記の例では、パッシブは firewall ジャンボフレームを有効にする必要があります。

1. Devive > セットアップ > セッションに移動します。
2. [セッションの設定] セクションで、[ジャンボフレームを有効にする] オプションをオンにします。
   
3. A 変更を有効にするには、デバイスの再起動が必要です
   

所有者: jlunario