Diskrepanz zwischen dem Port-LED-Status in HA Active Standby Firewall .
14741
Created On 04/28/20 01:44 AM - Last Modified 03/26/21 18:18 PM
Symptom
- Diskrepanz zwischen dem LED Portstatus im HA Standby Firewall .
- Der LED Status unter Aktiv ist Firewall grün, während der Standby-Status Firewall rot ist.
Environment
- jegliche PAN-OS
- Palo Alto Firewall
- Hochverfügbarkeit Aktiv/Passiv konfiguriert.
Cause
Die Ports im Standby-Gerät Firewall sind standardmäßig auf heruntergefahren festgelegt.
Resolution
Legen Sie den Portstatus im Standby-Status Firewall auf "Auto" fest. Dies führt dazu, dass die Firewall Ports aushandeln und den Portstatus so festlegen, dass er mit den verbundenen Ports übereinstimmt.
Additional Information
Hinweis:
- Wenn die Remote-Ports, die mit dem Standby-Anschluss verbunden firewall sind, herunterliegen, sind auch die Standby-Ports herunter.
- Auch wenn der HA Standby-Port ist UP , wird es nicht den Verkehr übergeben oder auf Pakete reagieren ARP
- Weitere Informationen finden Sie in der Dokumentation. (Seite 309, Siehe Abschnitt STEP 12 | (Optional) Ändern Sie den Verbindungsstatus der HA Ports auf der passiven firewall .