HA ノードは、プリエンプション ループ Suspended 状態にいつ行きますか。

HA ノードは、プリエンプション ループ Suspended 状態にいつ行きますか。

128041
Created On 09/25/18 19:54 PM - Last Modified 10/05/23 23:47 PM


Resolution


 

 問題:
 
HA ノードは「中断」状態は、プリエンプト ・ ループに移動します。
 
ノードは、次のセットアップ構成で優先権による中断状態に移動できます。
 
  • 個々 のノードは、優先度の値と優先順位を付ける個々 のノードを提唱するプリエンプションで構成されます。
  • リンクまたはパスの監視を監視は、個々 のノードで構成されます。

 

中断 (プリエンプション ループの検出)

Palo_Alto_preemption。JPG

 

 原因:

 

次の一連のイベントが原因で失敗します。

 

  • ときのリンクまたはパスの監視 (または両方) アクティブ デバイス上ハ デーモンによってエラー状態が検出された非機能的な状態で動きます。
  • 監視の状態を復元すると、機能しないノードはパッシブ状態に移動します。
  • 優先権を設定で有効にしたので、優先順位が高いと低い値を持つ、パッシブ デバイスはアクティブな状態に移動します。
  • そのようなリンクまたはパスの監視、アクティブ ノードはアクティブから状態を変化し続けるさらにエラー状態のインスタンスが発生する場合 > 非機能的 > パッシブ > アクティブ。
  • ノードは、「フラップの最大数」が認められた場合、優先権による"中断"状態に移動します。

 

フラップは、ファイアウォールがアクティブな状態最後に残った後 15 分以内アクティブ状態を離れるときにカウントされます。 この値は、ファイアウォールを中断し、受動的なファイアウォールを引き継ぐ (範囲 0-16、デフォルトは 3) 前に許可されているフラップの最大数を示します。

 

* フラップの最大数は次のよう構成することができます。

 

Snip20151118_5.png

 

 

 

 

解決方法:

 

サスペンド状態のノードは、手動でのみ機能 (アクティブまたはパッシブ) にすることができます。
ノードを機能させる前に、次の推奨事項を考慮してください。

 

  • 調査し、修正プログラム インターフェイスまたはパスの監視の問題フラップします。場合はノードが不安定な環境で機能するよう、中断状態に可能性があります再度移動します。 
  • モニターの状態が安定するまでノードから切断] オプションを削除します。これはフラップが発生したノードが調査の非機能/パッシブ状態のままアクティブな状態を維持、正常稼働するノードを助けます。
  • これは、"パッシブリンク状態" に設定することをお勧めします "自動" 以来、w編アクティブなデバイスは非機能状態になり、リンク状態はシャットダウンされ、すべてのインターフェイスはシャットダウン状態になります。ノードはアクティブ状態になる前にインターフェイスの状態を認識しません。したがって、状態がパッシブに変更され、その後アクティブになった後 (横取りのため)、すべてのインターフェイスは、まだ物理的にダウンしているインターフェイスを除いて出てきます。
    これにより、監視が再び失敗し、横取りループが発生する可能性があります (上記のフラップ
    最大設定に従って) 。

 

場合を先取りが有効になっても「パッシブ リンク状態」設定を上記のシナリオを防ぐために"Auto"をお勧めします。これはデバイスを再アクティブ化する切断を許可する前に、インターフェイスが物理的にダウンのかどうかを検出するシステムを電気的 'を' 状態のインターフェイスを維持します。

 

 Snip20151207_2.png

 

CLI または GUI を使用して機能ノードを作ることができます。

 

このコマンドは、CLI で使用します。

> 機能の高可用性の状態を要求


GUI で、[デバイス] > [高可用性] > [操作コマンド] > [ローカルデバイスを機能させる] に移動します。

 

Snip20151118_7.png

 

 

上記の手順を実行した後は、影響を受けるノードは、「受動的」状態と最終的に優先権とその優先度の高い「アクティブ」状態を移動します。



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClhJCAS&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language