Interface globale vers le bas sur l’appareil passif
26290
Created On 02/07/19 23:40 PM - Last Modified 04/26/21 17:04 PM
Symptom
- Aggregate Interface s’affiche sur l’appareil Passif et est sur l’appareil Active.
- Sous « Device -> High Availability -> Active / Passive settings », Passive state link est défini sur l’auto ( Dans cet état, toutes les interfaces sur les appareils UP seront)
- Pour les interfaces agrégées, Firewall en mode passif ne participera pas aux LACP pré-négociations en raison de laquelle il s’affichera comme vers le bas.
- Les périphériques tels PA-3000 que les PA-5000 séries, séries et séries ont une option PA-7000 disponible sous LACP onglet, sélectionnez Activer dans HA l’état passif qui permettra à l’appareil passif de s’engager LACP dans la pré-négociation.
Network -> Interfaces -> AE ( Interface ) -> Enable in HA Passive State
Environment
- Seules PA-3000 les séries, PA-5000 séries et séries ont la possibilité de maintenir PA-7000 firewall l’interface globale passive de l’appareil en place.
Cause
- Ce comportement est attendu avec les périphériques qui ne sont PA-3000 pas PA-5000 série, série et PA-7000 série firewall que l’option « Activer dans HA l’état passif » n’est pas disponible.
Resolution
- Le comportement attendu avec tous les appareils PA-3000 s’attend à des PA-5000 pare-feux de série, de série PA-7000 et de série. L’option activer dans HA l’état passif n’est pas disponible dans firewall d’autres modèles et l’interface agrégée s’affichera.
Additional Information
- Vérifiez l’étape numéro 14 dans le document ci-dessous pour plus de détails
https://docs.paloaltonetworks.com/ pan-os /8-0/ pan-os -admin/high-availability/set-up-activepassive-ha/configure-activepassive-ha.html