高可用性 -HAリンクステータス
55884
Created On 04/26/22 16:46 PM - Last Modified 08/23/23 22:28 PM
Symptom
- いずれかのリンク障害の検出HAファイアウォール間のリンクHA設定。
- の表示HAリンクステータスによるfirewallダッシュボードまたは AIOps によってHAリンクステータスAIOps を使用したファイアウォールのグラフNGFWサブスクリプション。
Environment
- PAN-OS
- AIOps
Cause
のいずれかであれば、HAリンク: HA1 リンク、HA2 リンク、HAバックアップ リンクまたは HA3 リンク (アクティブ/アクティブの場合) がダウンしている場合、firewallシステム ログ メッセージが生成され、AIOpsHAリンクステータスアラートがトリガーされます。
Resolution
- の情報を使用してください。firewallダッシュボード > ウィジェット - 高可用性またはAIOpsアラートHAリンクステータスどれを検出するためのグラフHAリンクがダウンしている場合があります。
- HA1 リンクがダウンしていて HA1 バックアップ リンクが設定されていない場合、または HA1 リンクがダウンしていて HA1 バックアップ リンクが設定されていてもダウンしている場合は、安定化します。HA 「パッシブ」を一時停止してセットアップするfirewallのA/Pセットアップと「アクティブセカンダリ」A /A 「スプリット ブレイン」問題を回避するためのセットアップ。これは以下で実行できます。デバイス > 高可用性 > 操作コマンド「」をクリックすると高可用性のためにローカルデバイスを一時停止します」 その後、HA1 リンクのダウンのトラブルシューティングに進みます。
- 文書を確認するHAパロアルトネットワークファイアウォールのポートどのポートを使用するかの推奨を確認するにはHA各デバイス モジュールに基づいて、推奨事項に従っていることを確認します。 ためにA/PセットアップをチェックするKB記事HAACTIVE/PASSIVE BEST PRACTICES 。
- もしHAリンクがダウンしている場合は、物理ケーブルをトレースし、次のコマンドを使用してレイヤー 1 のトラブルシューティングを行います。KB記事HOW TO TROUBLESHOOT PHYSICAL PORT FLAP OR LINK DOWN ISSUE。
- データプレーン ポートがHAリンクとトランシーバーが挿入されている場合は、そのトランシーバーがパロアルトネットワークスによって現在サポートされているトランシーバーの 1 つであることを確認します (説明のとおり)。KB記事HOW TO CONFIRM IF YOUR SFP TRANSCEIVER IS SUPPORTED BYPALO ALTO NETWORKS FIREWALL。
- 物理層がチェックされている場合、スイッチが物理層に接続している場合は、層 2 とスイッチ構成のトラブルシューティングを行います。HAリンク。
- データプレーン層がチェックされている場合、ルーターがデータプレーン層に接続している場合は、レイヤー 3 とルーターの設定をトラブルシューティングします。HAリンク。
- レイヤー 1、2、および 3 がチェックされている場合は、それらの間で適切な udp または tcp ポートが許可されていることを確認してください。HAドキュメント内の情報に基づいたリンクHAリンクとバックアップリンクそしてチェックしてくださいKB記事WHICH PORTS NEED TO BE OPENED FOR PAN-OS IN HATO SYNC AND COMMUNICATE?
- 上記すべてがチェックされ、暗号化が有効になっている場合、HAリンクして、両方で暗号化が無効になっているかどうかを確認しますfirewallのHAそのリンクで問題が解決します。 暗号化キーに問題がある場合、または単に暗号化キーを更新したい場合は、次の推奨事項を使用してください。KB記事HOW TO ENABLE ENCRYPTION ONHA1IN HIGH AVAILABILITY CONFIGURATIONS 。
Additional Information
詳細については、HAタイマーチェックHAタイマー書類。