Lien de sauvegarde HA1 affichant « En panne »
22571
Created On 04/29/22 17:42 PM - Last Modified 05/31/23 19:33 PM
Symptom
La commande « afficher la haute disponibilité tout » affiche les informations suivantes :
Firewall > show high-availability all
..
HA1 Backup Control Link Information:
IP Address: x.x.x.x/xx; Gateway: x.x.x.x
MAC Address: xx:xx:xx:xx:xx:xx
Interface: management
Link State: Up; Setting: 1Gb/s-full >>>>> Local link state is UP
***
HA1 Backup Control Link Information:
IP Address: x.x.x.x
MAC Address: xx:xx:xx:xx:xx:xx
Connection down; Reason: Never able to connect to peer >>>> Peer connection link state is DOWNEnvironment
- Palo Alto 3250 Firewall
- PAN-OS: 9.1.9
- HA (Haute disponibilité) Configuré.
Cause
Le fichier « ha_agent.log » (moins mp-log ha_agent.log) fournit la raison du problème. Ici, l’adresse configurée ne correspond pas à celle configurée sur l’homologue IP .
Error: ha_peer_recv_tlv(src/ha_peer.c:4233): Group 1 (HA1-MAIN): HA1 backup ip (x.x.x.x) doesn't match what peer is sending on HA1
Error: ha_peer_recv_tlv(src/ha_peer.c:4250): Group 1 (HA1-MAIN): HA1 backup peer ip (x.x.x.x) doesn't match what peer is sending on HA1
debug: ha_sysd_haX_link_change(src/ha_sysd.c:2328): Seeing HA1-Backup peer link up, waiting hold
HA1-Backup peer link upResolution
Configurez l’adresse de sauvegarde IP HA1 pour qu’elle corresponde à ce que l’autre homologue envoie. Reportez-vous à la documentation dans la section supplémentaire.