Comment éviter les HA « split brain » en raison de manquées
Resolution
Demande client
Palo Alto Networks utilise un lien privé de pulsation pour surveiller l’intégrité et l’état de chaque nœud dans un cluster de haute disponibilité. « Split Brain » se produit lorsque le lien privé tombe en panne, mais les nœuds de cluster sont encore en place. Chaque nœud est d’avis que l’autre n’est plus fonctionnement et essaie de démarrer les services que l’autre est en cours d’exécution. Dans certains cas, que le lien ne peut être que vers le bas, mais en raison de la forte charge sur le dataplane, battements de cœur peuvent manquer.
Journaux d’exemple d’échecs de ping de battement de coeur est montrés ci-dessous :
Résolution
Pour éviter les « split brain » en raison de manquées, l’option Backup de rythme cardiaque doit être sélectionnée lors de la configuration HA. En sélectionnant cette option, les pare-feu utilise les ports de gestion pour fournir un chemin de sauvegarde pour les messages de pulsation et Bonjour. L’option se trouve dans l’interface Web sous périphérique > haute disponibilité > générales > élection paramètres
propriétaire : panagent