Web UI での vm シリーズ HA エラー: ピア "" による vm ライセンスの不一致

問題

2つのパロアルトネットワーク VM シリーズのファイアウォールが高可用性 (HA) モードで構成されている場合、ペア間でライセンスが一致しないため、1つのピアが中断状態になります。web UI に次のメッセージが表示されます: "中断 (VM ライセンスの不一致ピア)"。

アクティブな VM シリーズファイアウォールのログには、次のものが表示されます。

10月 04 18:00:21グループ1の状態は、中断から初期に向かっている

10月 04 18:00:21警告: ha_event_log (src/ha_event:47): ha グループ 1: ピアデバイス VM ライセンスが一致していません。中断状態になる

10月 04 18:00:21グループ 1: ユーザーの要求を初期状態にグループを移動するには、状態の変化の結果、状態にとどまる中断

10月 04 18:00:21 ha_state_transition (src/ha_state: 1116): グループ 1: 中断状態への遷移

10月 04 18:00:21 ha_state_move (src/ha_state: 1202): グループ 1: 中断状態からの移動

10月 04 18:00:21 ha_peer_send_hello (src/ha_peer: 4629): グループ 1 (HA1-MAIN): ハローメッセージの送信

解決方法

vm ライセンスがピア vm シリーズファイアウォール間で異なる場合、HA ペアを形成することはできません。

両方のファイアウォールで、[デバイス] > [ライセンス] に移動し、[ライセンスサーバーからライセンスキーを取得する] をクリックします。

VM シリーズの両方のファイアウォールでライセンスが同じであることを確認します。

中断されたファイアウォールで次のコマンドを適用します。
> 高可用性状態
を要求する機能が正常に変更された HA の状態機能

VM シリーズのファイアウォールのペアを使用した高可用性構成が正しく機能するようになりました。

所有者: hshah