PAN-OS 6.1 +
Demande client
Le journal système sur le pare-feu de Palo Alto Networks a généré un message qui dit que l’un des ports physiques assignés à une interface donnée d’agrégation Ethernet (AE) a été mis hors du groupe AE et puis ramené après une minute.
2015/03/08 19:55:44 critiques lacp ethern nego-fa 0 LACP interface ethernet1/2 sorti de AE-groupe ae1. Sélection de l'état sélectionné
2015/03/08 19:55:45 critique LACP Ethern LACP-up 0 LACP interface ethernet1/2 déplacé dans AE-groupe AE1.
Cause
L’interface agrégée a auto LACP activé, ce qui signifie que les messages LACPDU sont échangés avec un homologue dynamiquement négocier des paramètres LACP et établir et maintenir l’état de l’interface AE. PDULACP les messages sont envoyés à chaque membre d’interface physique d’un groupe donné de AE.
Fonctionnalité de LACP a 3 machines d’état principal : sélection, MUX et RX machine.
La machine de RX examine les données dans les LACPDUs reçues et mises à jour d’état de l’homologue. Si aucun message de PDULACP n’ont été reçues par l’appareil par les pairs au cours des dernières 3 intervalles le RX d’État machine pour l’interface donnée va de courant (opérationnelle) à l’État expiré (non opérationnelle). Cette activité s’affiche dans le journal système en tant qu’interface mises hors du groupe AE.
Le pare-feu a un démon dédié sur avion MP pour protocole LACP, appelé « l2ctrld. » Logs générés sont stockés dans le fichier l2ctrld.log dans le dossier var/log/pan. Dans le var/log/pan/l2ctrld.log fichier vous pouvez visualiser les écritures suivantes :
2015-03-08 19:55:44.766-0400 ethernet1/2 idx 17, current_while expiré.
2015-03-08 19:55:44.766-0400 ethernet1/2 idx 17, RX état de changement actuel = > expirée
2015-03-08 19:55:44.767-0400 ethernet1/2 idx 17, multiplexeur d'état changement RX_TX = > joint
2015-03-08 19:55:44.767-0400 post LACP événement à DP: if_idx 17, up 0
2015-03-08 19:55:44.767-0400 log ethernet1/2 idx 17 feuilles lag. État sel sélectionné
2015-03-08 19:55:45.017-0400 ethernet1/2 idx 17, changement d'état du multiplexeur attaché = > RX_TX
2015-03-08 19:55:45.017-0400 ethernet1/2 idx 17, multiplexe State in RX_TX
2015-03-08 19:55:45.017-0400 post LACP Event to DP: if_idx 17, up 1
2015-03-08 19:55:45.017-0400 log ethernet1/2 idx 17 rejoindre lag