Alta disponibilidad - Fuera de sincronización Par - Sesión
13747
Created On 04/29/22 05:02 AM - Last Modified 09/15/23 05:05 AM
Symptom
- Alerta de AIOps sobre la tabla de sesión de un firewall par que no está sincronizada.
- Recomendación de AIOps para habilitar la sincronización de sesiones.
Environment
- PAN-OS
- Alta disponibilidad
- AIOps
Cause
AIOps puede detectar que falta al menos uno de los firewalls en la configuración de sincronización de sesión de alta disponibilidad y se activa una alerta de advertencia debido a ello.
Resolution
Habilite la sincronización de sesiones para que el dispositivo secundario tenga la sesión en su plano de datos; En el caso de una conmutación por error, el nuevo activo firewall puede hacer coincidir los paquetes con la sesión sincronizada y reenviar rápidamente los paquetes. Si no habilita la sincronización de sesiones, el firewall debe volver a crear la sesión, introduciendo latencia y eliminando conexiones.
1. Identifique el firewall par que generó la alerta AIOps.
2. Habilite la sincronización
de sesiones a. Desde el : Haga clic en DEVICE la GUIpestaña
b. Haga clic en Alta disponibilidad > HA Comunicaciones
d. En Enlaces de datos, haga clic en el engranaje para editar HA2
e. Haga clic en la casilla de verificación Habilitar sincronización
de sesión f. Haga clic en OK
g. Comprometerse a guardar el cambio
3. Repita los mismos pasos anteriores si el otro par no está configurado.
Additional Information
Consulte el artículo siguiente para conocer las prácticas recomendadas de sincronización de sesiones
HA Prácticas recomendadas de agrupación en clúster y aprovisionamiento