Konfigurationen, die nicht zwischen dem aktiven und dem passiven Knoten synchronisiert werden (Panorama gedrückt)
Symptom
Resolution
Wenn Sie die Konfigurationen vom Panorama-Gerät nur auf den aktiven Knoten schieben,
dann werden die gleichen Änderungen nicht auf der passiven Einheit sein.
> anfordern Hochverfügbarkeits Sync zu Remote Running-Config
Selbst der obige Befehl wird nicht dazu kommen, dass die Panorama-Konfiguration auf dem aktiven Knoten mit dem passiven synchronisiert wird.
Allerdings zeigen die Konfigurationen synchron unter dem hoch Verfügbarkeits Widget.
Zum Beispiel, wenn wir irgendetwas an der Firewall ändern (zum Beispiel einen Loopback hinzufügen), der mit der passiven Einheit synchronisiert wurde, aber nicht das Panorama-gedrückte Gerät...
Dies ist mit einem Verhalten zu rechnen, da der config-Sync nur für die laufende Konfiguration (also alle lokal konfigurierten Änderungen) und nicht für die von Panorama gedrückte Konfiguration erfolgt.
So müssen wir die Konfigurationen von der Panorama-Applikation auf beide Geräte schieben, um die Konfigurationen auf beiden Einheiten gleich zu machen.