Incidencia
Cuando dos cortafuegos de la serie VM de palo alto se configuran juntos en el modo de alta disponibilidad (ha), un par entra en estado suspendido debido a un desajuste de licencia entre la pareja. El siguiente mensaje aparece en la UI web: "suspendido (desajustes de licencia de VM con Peer)".
Los registros del cortafuegos de la serie VM activa muestran lo siguiente:
Oct 04 18:00:21 estado del grupo 1 va de suspendido a inicial
Oct 04 18:00:21 ADVERTENCIA: ha_event_log (src/ha_event. c: 47): ha Grupo 1: la licencia de la VM del dispositivo del par no que empareja; va a estado suspendido
Oct 04 18:00:21 Grupo 1: solicitud de usuario para mover el grupo al estado inicial, que no produce cambios en el estado, permaneciendo en estado suspendido
Oct 04 18:00:21 ha_state_transition (src/ha_state. c: 1116): Grupo 1: transición al estado suspendido
Oct 04 18:00:21 ha_state_move (src/ha_state. c: 1202): Grupo 1: traslado de estado suspendido a suspendido
Oct 04 18:00:21 ha_peer_send_hello (src/ha_peer. c: 4629): Grupo 1 (HA1-Main): enviando Hola mensaje
Resolución
No se puede formar un par de ha si las licencias de VM son diferentes entre los cortafuegos de la serie VM del mismo nivel.
En ambos cortafuegos, vaya a dispositivo > licencia y haga clic en "recuperar las claves de licencia del servidor de licencias":
Asegúrese de que las licencias sean las mismas en los cortafuegos de la serie VM.
Aplique el siguiente comando en el cortafuegos suspendido.
> solicitud de estado de alta disponibilidad funcional
cambiado con éxito estado ha a funcional
La configuración de alta disponibilidad con el par de cortafuegos de la serie VM ahora debería funcionar correctamente.
Propietario: hshah