Dispositivo pasivo en cluster de ha está enviando registros de tráfico a panorama

Síntoma

En un clúster activo-pasivo de alta disponibilidad (ha), se observa que el dispositivo pasivo reenvía los registros de tráfico a panorama, a pesar de que el tráfico no pasa a través del dispositivo pasivo.

Causa

Debido a la alta utilización de la CPU en el plano de administración y un elevado número de registros de tráfico, es posible que el cortafuegos no pueda enviar registros en tiempo real. En tal escenario, habría una brecha entre el tiempo de registro recibido y el tiempo de registro generado en panorama.

Si ocurre failover, el dispositivo activo se volverá pasivo, pero seguirá enviando registros antiguos a panorama. El

la transmisión se detendrá cuando todos los registros entre el firewall y el panorama estén sincronizados.

Propietario: gbogojevic