Cómo evitar un error de supervisión de paths de ha inesperado
29513
Created On 09/27/18 06:54 AM - Last Modified 06/01/23 08:55 AM
Resolution
Síntoma
La supervisión de paths ha fallado sin ningún problema relacionado con las redes de palo alto.
Causa
Esto puede ser causado por oleadas temporales de tráfico.
Hay tres métodos para identificar el aumento de tráfico en el cortafuegos de Palo Alto Networks:
- Del registro DP-monitor, como se muestra en el ejemplo siguiente:
- Desde syslog:
alta ha path-MO 0 ha Grupo 1: path grupo ' path_group_name ' destino IP ' x. x. x. x ' está abajo - Desde registros de ha-Agent:
Grupo 1: ruta ' path_group_name ' destino IP ' x. x. x. x ' Estado va desde arriba hasta abajo
Solución alternativa
Comenzando con pan-os 5,0, es posible configurar el temporizador de intervalos de monitoreo de paths de ha. Al aumentar el temporizador, una sobrecarga de tráfico temporal no causará una interrupción del seguimiento de la ruta.
Propietario: rvanderveken