警告メッセージ: HA2 が使用できないためにセッション同期を無視する

警告メッセージ: HA2 が使用できないためにセッション同期を無視する

32704
Created On 10/11/19 22:49 PM - Last Modified 09/07/23 02:44 AM


Symptom


警告: HA グループ 1: HA2 が使用できないメッセージによるセッション同期を無視 すると、システム・ログとha_agentログに記録されます。

Environment


  • すべて PAN-OS .
  • ライトを除く高可用性をサポートするすべてのプラットフォーム HA- 。
  • HA アクティブ-パッシブ。
  • HA アクティブ -アクティブ。


Cause


このメッセージは、 HA 次の理由によりピア間で (高可用性) 状態の同期が行えない場合に表示されます HA 。
  • リンク障害による HA2 ダウン。
  • HA2 ポートが不良です。
  • HA2 ポートのリンク フラップ。
  • HA2 キープアライブはデータプレーンで処理されません CPU 。
システム ログ出力
high ha session 0 HA Group 1: Ignoring session synchronization due to HA2-unavailable
high ha ha2-lin 0 HA2 peer link down
HA_agent ログ出力
Warning: ha_event_log(src/ha_event.c:47): HA Group 1: Ignoring session synchronization due to HA2-unavailable
debug: ha_rts_peer_update(src/ha_rts.c:210): Group 1: peer status Complete, new peer status HA2-unavailable
Warning: ha_event_log(src/ha_event.c:47): HA Group 1: Ignoring session synchronization due to HA2-unavailable
Warning: ha_event_log(src/ha_event.c:47): HA Group 1: Ignoring session synchronization due to HA2-unavailable


 


Resolution


  1. データプレーン CPU が高いかどうかを確認し、トラブルシューティングを行い、 高データプレーン CPUを解決し、メッセージが停止したことを確認します。
  2. メッセージがまだ続行される場合。物理層の問題をチェックする必要があります。 障害のあるケーブル、ポート、またはユニットをスワップしてトラブルシューティングを行います。


 


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000PMyfCAG&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language