HA の無効化と再有効化

問題

トラフィックの中断を回避するために HA ペアでパッシブデバイス上で実行されたメンテナンス作業は、逆の影響を及ぼし、アクティブなデバイスがパッシブにフェイルオーバーされる原因となっています。ha はパッシブユニットで電源装置を交換するために無効になっていましたが、パッシブデバイスで ha が再び有効になるとすぐにフェイルオーバーが発生しました。

解決方法

ha がパッシブデバイスで再び有効になった場合、両方のデバイスがアクティブ状態になり、ha の選出プロセスが開始されました。  この例のように、両方のファイアウォールが同じ優先順位設定を持っている場合、HA1 コントロールリンク内の最も低い MAC アドレスを持つファイアウォールがアクティブなデバイスになります。  最良の結果は、メンテナンスプロセス中に HA を無効 (および再有効化) しないようにすることです。

所有者: snisar