Enlace de copia de seguridad HA1 que muestra "Abajo"
22581
Created On 04/29/22 17:42 PM - Last Modified 05/31/23 19:33 PM
Symptom
El comando "mostrar alta disponibilidad todo" muestra la siguiente información:
Firewall > show high-availability all
..
HA1 Backup Control Link Information:
IP Address: x.x.x.x/xx; Gateway: x.x.x.x
MAC Address: xx:xx:xx:xx:xx:xx
Interface: management
Link State: Up; Setting: 1Gb/s-full >>>>> Local link state is UP
***
HA1 Backup Control Link Information:
IP Address: x.x.x.x
MAC Address: xx:xx:xx:xx:xx:xx
Connection down; Reason: Never able to connect to peer >>>> Peer connection link state is DOWNEnvironment
- Palo Alto 3250 Firewall
- PAN-OS: 9.1.9
- HA (Alta disponibilidad) Configurado.
Cause
El archivo "ha_agent.log" (menos mp-log ha_agent.log) proporciona el motivo del problema. Aquí la IP dirección configurada no coincide con la configurada en el par.
Error: ha_peer_recv_tlv(src/ha_peer.c:4233): Group 1 (HA1-MAIN): HA1 backup ip (x.x.x.x) doesn't match what peer is sending on HA1
Error: ha_peer_recv_tlv(src/ha_peer.c:4250): Group 1 (HA1-MAIN): HA1 backup peer ip (x.x.x.x) doesn't match what peer is sending on HA1
debug: ha_sysd_haX_link_change(src/ha_sysd.c:2328): Seeing HA1-Backup peer link up, waiting hold
HA1-Backup peer link upResolution
Configure la dirección de copia de seguridad IP HA1 para que coincida con lo que el otro elemento del mismo nivel está enviando. Consulte la documentación en la sección adicional.