HA1 Backup-Link zeigt "Down" an
28732
Created On 04/29/22 17:42 PM - Last Modified 05/31/23 19:33 PM
Symptom
Der Befehl "show high-availability all" zeigt die folgenden Informationen an:
Firewall > show high-availability all
..
HA1 Backup Control Link Information:
IP Address: x.x.x.x/xx; Gateway: x.x.x.x
MAC Address: xx:xx:xx:xx:xx:xx
Interface: management
Link State: Up; Setting: 1Gb/s-full >>>>> Local link state is UP
***
HA1 Backup Control Link Information:
IP Address: x.x.x.x
MAC Address: xx:xx:xx:xx:xx:xx
Connection down; Reason: Never able to connect to peer >>>> Peer connection link state is DOWNEnvironment
- Palo Alto 3250 Firewall
- PAN-OS: 9.1.9
- HA (Hochverfügbarkeit) Konfiguriert.
Cause
Die Datei "ha_agent.log" (abzüglich mp-log ha_agent.log) liefert den Grund für das Problem. Hier stimmt die IP konfigurierte Adresse nicht mit der auf dem Peer konfigurierten Adresse überein.
Error: ha_peer_recv_tlv(src/ha_peer.c:4233): Group 1 (HA1-MAIN): HA1 backup ip (x.x.x.x) doesn't match what peer is sending on HA1
Error: ha_peer_recv_tlv(src/ha_peer.c:4250): Group 1 (HA1-MAIN): HA1 backup peer ip (x.x.x.x) doesn't match what peer is sending on HA1
debug: ha_sysd_haX_link_change(src/ha_sysd.c:2328): Seeing HA1-Backup peer link up, waiting hold
HA1-Backup peer link upResolution
Konfigurieren Sie die HA1-Sicherungsadresse IP so, dass sie mit dem übereinstimmt, was der andere Peer sendet. Weitere Informationen finden Sie in der Dokumentation im zusätzlichen Abschnitt.