被动设备上的聚合接口向下
26284
Created On 02/07/19 23:40 PM - Last Modified 04/26/21 17:04 PM
Symptom
- 聚合接口在被动设备上显示,并在主动设备上显示。
- 在"设备->高可用性->主动/被动设置"下,被动状态链接设置为自动(在此状态下,设备上的所有接口都将被 UP 设置为)
- 对于聚合接口, Firewall 在被动模式下将不参与 LACP 谈判前,因此会显示为向下。
- PA-3000"系列 PA-5000 "、"系列"和 PA-7000 "系列"等设备在选项卡下具有可用选项 LACP ,选择 HA "被动状态中的启用",允许被动设备参与 LACP 预谈判。
Network -> Interfaces -> AE ( Interface ) -> Enable in HA Passive State
Environment
- 只有 PA-3000 系列、 PA-5000 系列和 PA-7000 系列 firewall 可以选择保持被动设备聚合接口向上。
Cause
- 由于 PA-3000 PA-5000 PA-7000 firewall "在被动状态下启用"选项不可用,因此对于并非系列、系列和系列的设备,这是预期的行为 HA 。
Resolution
- 所有设备的预期行为都期望 PA-3000 系列 PA-5000 、系列和 PA-7000 系列防火墙。 在被动状态下启用的选项 HA 在其他型号中不可用 firewall ,聚合界面将显示下来。
Additional Information
- 有关详细信息,请查看以下文档中的步骤 14
pan-oshttps://docs.paloaltonetworks.com//8-0/-admin/high-availability/set-up-activepassive-ha/configure-activepassive-ha.html pan-os