Informations synchronisées en HA paire

Informations synchronisées en HA paire

132608
Created On 09/25/18 19:22 PM - Last Modified 07/02/23 10:36 AM


Resolution


Aperçu

Ce document explique les informations synchronisées entre les membres de la paire Haute Disponibilité HA () et s’applique aux déploiements Active-Passive et Active-Active.

 

Détails

Synchronisation sur HA1 de plan de contrôle link

  • Configuration : Unité active ou passive, les modifications de Configuration sont synchronisées avec dispositif de pairs
  • Onglets synchronisés : Policy , objets et réseau
  • Synchronisation de certificats tous sauf certificat Web

 

Dataplane synchronisation via liaison HA2

  • États de session
  • Associations de sécurité IPSec
  • MAC Tables
  • Table de découverte de voisin
  • IPv (4/6) retour MAC
  • HA2 Message du moniteur
  • ARP Tables

 

Vérifiez ce qui obtient synchronisé via HA2 lien à l’aide de la commande suivante :

> afficher État-synchronisation de haute-disponibilité

 

Objets non synchronisés

  • Sous réseau, spécifique à l’interface des paramètres (tels que la vitesse de liaison et duplex de lien) ne sont pas synchronisés
  • Centre de commande d’application ACC ( ) et les données de journal ne sont pas synchronisées
  • Certificats de Web
  • La configuration log link n’est pas synchronisée entre HA . (Voir : Comment fonctionne la fonction lien journal ?)

 

Note: Les objets > sous l’onglet Périphérique sont synchronisés sélectivement. Reportez-vous à la synchronisation haute disponibilité pour la liste complète des objets synchronisés.

 

CLI commandes pour effectuer une synchronisation de validation manuellement

  • Synchroniser la Configuration en cours d’exécution

    > demande haute disponibilité sync-à-distance running-config

  • Forcer le système à synchroniser des objets qui ne sont pas enregistrées dans le cadre de la configuration du système, par exemple les bloc personnalisé et les pages de connexion. Ce processus fonctionne sur le lien HA de contrôle

    > demander à haute disponibilité sync à distant disque-État

  • Synchronisez manuellement l’état de session de runtime. Il s’agit normalement automatiquement fait, mais si nécessaire cette commande peut être exécutée pour forcer la synchronisation de la table de la session

    > demande haute disponibilité sync à distant-état d’exécution

 

Voir aussi

Synchronisation haute disponibilité.

 

propriétaire : akawimandan



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClXGCA0&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language