パッシブ デバイス上のインターフェイスダウンの集約
26295
Created On 02/07/19 23:40 PM - Last Modified 04/26/21 17:04 PM
Symptom
- 集約インターフェイスはパッシブ デバイス上でダウン表示され、アクティブ デバイス上で起動しています。
- [デバイス ->高可用性 ->アクティブ/パッシブ設定]の下で、パッシブ状態リンクが自動に設定されています(この状態では、デバイス上のすべてのインターフェイスが UP )
- 集約されたインターフェイスの場合、 Firewall パッシブ モードでは LACP 、ダウンとして表示される事前ネゴシエーションには参加しません。
- PA-3000シリーズ、 PA-5000 シリーズ、シリーズなどのデバイス PA-7000 には、タブで使用可能なオプションがあり LACP 、 HA パッシブデバイスが事前ネゴシエーションに従事できるようにするパッシブ状態で有効にするを選択します LACP 。
Network -> Interfaces -> AE ( Interface ) -> Enable in HA Passive State
Environment
- PA-3000 PA-5000 PA-7000 パッシブ firewall デバイスの集約インターフェイスを維持するオプションがあるのは、シリーズ、シリーズ、およびシリーズのみです。
Cause
- これは PA-3000 、" PA-5000 パッシブ状態で有効" オプションとして、シリーズ、シリーズ、およびシリーズではないデバイスでは、想定される動作 PA-7000 firewall HA は使用できません。
Resolution
- すべてのデバイスで想定される動作は PA-3000 、シリーズ、 PA-5000 シリーズ、 PA-7000 シリーズのファイアウォールを想定しています。 パッシブ状態で有効にするオプション HA は、他のモデルでは使用できず firewall 、集約インタフェースが表示されます。
Additional Information
- 詳細については、以下のドキュメントのステップ番号14を確認してください。
https://docs.paloaltonetworks.com/ pan-os /8-0/ pan-os -admin/high-availability/set-up-activepassive-ha/configure-activepassive-ha.html