Geplante dynamische Aktualisierungen in einer HA Umwelt

Geplante dynamische Aktualisierungen in einer HA Umwelt

65010
Created On 09/26/18 13:50 PM - Last Modified 06/13/23 04:36 AM


Resolution


Problem

Wenn "Sync-to-Peer" für dynamische Aktualisierungen (Anwendung und Bedrohungen oder Antivirus) stattfinden soll gleichzeitig auf beiden Knoten des HA-Cluster aktiviert ist, kann das heruntergeladene Bild nicht an den Peer kopieren.

Lösung

"Sync-to-Peer" dient als sekundäre HA keinen Weg aus dem Management-Interface mit dem Internet hat. In diesem Szenario muss das sekundäre Gerät das primäre Gerät die dynamischen Aktualisierungen zu schieben. (Die sekundäre möglicherweise keine aktiven Schnittstellen auf der Dataplane im passiven Modus.)

Wenn "Sync-to-Peer" auf beiden Knoten konfigurieren, stellen Sie sicher nicht zu den Update-Prozess gleichzeitig auf beiden Knoten HA zu planen. Der Kopiervorgang kann fehlschlagen, weil beide Knoten versuchen, einander zu kopieren.  In seltenen Fällen kann dieser Fehler unerwartetes Verhalten wie ein HA1 Link Klappe verursachen.  Für stabile Updates ist es ratsam, die Zeit mit einem ausreichenden Abstand (versuchen Sie 30 Minuten) Staffeln für geplante Updates auf beiden Geräten aktiviert mit "Sync-to-Peer."

Besitzer: yogihara



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClrnCAC&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language