Les itinéraires statiques dans le tableau de forwarding FIB ( ) ne sont pas synchronisés entre pairs dans la configuration HA HA active/passive avec l’état de liaison passive " Auto »
14950
Created On 07/11/20 10:49 AM - Last Modified 03/26/21 18:29 PM
Symptom
Les itinéraires statiques FIB dans le (tableau de forwarding) ne sont pas synchronisés entre les nœuds actifs et passifs de HA .
Environment
Réglage de HA
l’état de lien passif actif/passif est
PAN-OS versions « Automatiques » : 8.1
Affecté : hardware PAN-3000 série, PA-5000 série firewall
Cause
- Comme on le voit FIB ci-dessous, le (Tableau de forwarding) du HA nœud passif, a moins de routes qui excluent les itinéraires statiques et ne montrent que les itinéraires de protocole dynamique.
- Les tableaux de table de routage et de routage complets des nœuds actifs HA et passifs montrant les itinéraires statiques/dynamiques ne sont pas affichés ici pour la brièveté.
- HANœud actif :
(active)> show routing fib total virtual-router shown : 1 -------------------------------------------------------------------------------- virtual-router name: default interfaces: <interface list> route table: flags: u - up, h - host, g - gateway, e - ecmp, * - preferred path maximum of fib entries for device: 65536 maximum of IPv4 fib entries for device: 32768 maximum of IPv6 fib entries for device: 32768 number of fib entries for device: 945 maximum of fib entries for this fib: 65536 number of fib entries for this fib: 945 <<<<<<<<< number of fib entries shown: 945
- HANœud passif :
(passive)> show routing fib total virtual-router shown : 1 -------------------------------------------------------------------------------- virtual-router name: default interfaces: <interface list> route table: flags: u - up, h - host, g - gateway, e - ecmp, * - preferred path maximum of fib entries for device: 65536 maximum of IPv4 fib entries for device: 32768 maximum of IPv6 fib entries for device: 32768 number of fib entries for device: 220 maximum of fib entries for this fib: 65536 number of fib entries for this fib: 220 <<<<<<<<<<< number of fib entries shown: 220
- Les itinéraires statiques ne sont pas synchronisés en raison de la conception actuelle dans l’état Active-Passive HA avec « État de liaison passive » défini sur « Auto ».
- Si la table de routage et de forwarding est revue, elle peut trouver que la table de forwarding ne contient pas les itinéraires statiques et ne contient que les itinéraires appris dynamiquement ( OSPF BGP , RIP etc.).
Resolution
- Les itinéraires statiques ne sont pas synchronisés des nœuds actifs HA aux nœuds passifs lorsque l’état de liaison passive est défini sur « Auto ».
- Les itinéraires statiques ne sont synchronisés que lorsque l’état de liaison passive est défini sur « Shutdown ».
- On s’attend à ce qu’il y a un comportement selon la conception actuelle.