Commit fehlerfehler mit Fehler : Hochverfügbare ha1-Backup-Schnittstellenkonfiguration erfordert die Konfiguration einer Peer-ip-Backup-Adresse (Modul: ha_agent)

Commit fehlerfehler mit Fehler : Hochverfügbare ha1-Backup-Schnittstellenkonfiguration erfordert die Konfiguration einer Peer-ip-Backup-Adresse (Modul: ha_agent)

36453
Created On 07/11/20 07:59 AM - Last Modified 03/26/21 18:29 PM


Symptom


Commit-Fehler, der in einem Hochverfügbarkeits-Setup beobachtet wurde:

Benutzeriertes Bild




 


Environment


  • Hochverfügbarkeits-Setup
  • HA1-Backup-Schnittstelle konfiguriert


Cause


  • Das Problem wird angezeigt, wenn die HA1-Sicherung entweder mit der Verwaltung ( MGT ) oder einer In-Band-Schnittstelle konfiguriert ist.
  • Die "Backup Peer HA1 IP Address" ist nicht konfiguriert:
Benutzeriertes Bild


Resolution


  • Verstehen von HA Sicherungslinks :
  1. Stellen Sie Redundanz für die HA1- und HA2-Links bereit. In-Band-Ports können für Sicherungsverbindungen für HA1- und HA2-Verbindungen verwendet werden, wenn keine dedizierten Sicherungsverbindungen verfügbar sind. Beachten Sie beim Konfigurieren von Sicherungslinks die folgenden HA Richtlinien:
  2. Die IP Adressen der primären und der HA Sicherungsverknüpfung dürfen sich nicht überlappen.
  3. HA Sicherungsverknüpfungen müssen sich in einem anderen Subnetz als den primären HA Verknüpfungen befinden.
  4. HA1-Backup- und HA2-Backup-Ports müssen an separaten physischen Ports konfiguriert werden. Die HA1-Backup-Verbindung verwendet die Ports 28770 und 28260.
  • Das Problem kann behoben werden, indem die fehlende Konfiguration für "Backup Peer HA1 IP Address" wie folgt konfiguriert wird:
Benutzeriertes Bild


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u0000008UmPCAU&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language