予期しない HA パス監視エラーを防ぐ方法

問題の状況

HA パス監視は、パロ・アルト・ネットワーク関連の問題なしで失敗します。

原因

これは、一時的なトラフィックサージが原因で発生することができます。

パロアルトネットワークファイアウォールのトラフィック急増を識別するには、次の3つの方法があります。

1. 次の例に示すように、dp モニタのログから:
   
2. Syslog から:
   高 ha パス-mo 0 ha グループ 1: パスグループ ' path_group_name ' 宛先 IP ' x . x. x ' がダウンしています
3. HA-agent ログから:
   グループ 1: パス ' path_group_name ' 宛先 ip ' x. x. x ' 状態が最大からダウンしています

回避策

PAN-OS 5.0 以降では、HA パス監視インターバルタイマを設定することができます。タイマーを増やすことによって、一時的なトラフィックサージは、パス監視の停止を引き起こすことはありません。

所有者: rvanderveken