Cómo evitar HA split-brain debido a latidos perdidas
Resolution
Incidencia
Palo Alto Networks utiliza un enlace privado del latido del corazón para controlar la salud y el estado de cada nodo en un clúster de alta disponibilidad. Cerebro dividido se produce cuando desciende el enlace privado, pero los nodos del clúster son todavía. Cada nodo cree que el otro ya no funciona e intenta iniciar los servicios que el otro ejecuta. En algunos casos que el enlace no puede ser hacia abajo, pero debido a la alta carga en el dataplane, los latidos del corazón pueden ser faltadas.
Registros de ejemplo de fallas de ping de latidos del corazón se muestran a continuación:
Resolución
Para evitar la división por latidos perdidas, debe seleccionarse la opción de copia de seguridad del latido del corazón al configurar HA. Al seleccionar esta opción, los firewalls utilizará los puertos de administración para proporcionar una ruta de copia de seguridad para los mensajes de latido y Hola. La opción se encuentra en la WebUI bajo dispositivo > alta disponibilidad > General > elección configuración
Propietario: panagent