DotW: 从全景图提交后不同步 HA

DotW: 从全景图提交后不同步 HA

14449
Created On 09/25/18 19:03 PM - Last Modified 06/07/23 20:10 PM


Resolution


怀疑同步与 ha 到底是什么, 或者当您从全景中推送配置时, ha 的行为如何?这是本周的讨论中我们将重点介绍的内容。  社区成员 niuk 对此有疑问, 并将其张贴在我们的讨论板上:

 

2016-07-11_11-48-03. png讨论主题

 

成员 niuk 提交了从全景图到活动防火墙的更改, 并注意到 "不 syncronized" 消息。其他几个社区成员提供了帮助的提示和调试步骤。 虽然提供的提示和技巧在调试 HA 问题上肯定有用, 但解决方案实际上非常简单。

 

在问题描述中的关键是, niuk 将从他的全景图转变为他的活动防火墙.  这是一个非常重要的细节, 因为作为成员 rmonvon 指出, policies 从全景必须致力于主动和被动 HA 设备!他们不是同步!

 

那么, 同步在 HA 设置中到底是什么呢?

 
以下是有关此特定讨论的相关内容的列表:
 
设备选项卡配置同步 A/P配置同步 a/a
全景设置  
全景服务器NONO
接收连接的超时时间是的是的
发送连接的超时时间是的是的
SSL 发送重试次数是的是的
全景策略和对象NONO
设备和网络模板NONO

 

什么是同步和什么是不可以在这里找到完整的列表:

 

https://live.paloaltonetworks.com/t5/Documentation-Articles/High-Availability-Synchronization/ta-p/61190

 

关于完整的讨论, 您可以在此处执行以下操作:

 

https://live.paloaltonetworks.com/t5/General-Topics/HA-not-synchronized-after-commit-from-Panorama/m-p/94384#U94384

 

 

 


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClTVCA0&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language