El cambio de grupo de HA a través de Panorama hace que ambos dispositivos en el par HA activo y pasivo pasen al estado Init, lo que provoca una interrupción del tráfico.
3116
Created On 02/09/24 06:42 AM - Last Modified 01/03/25 15:13 PM
Symptom
Después de una operación de compilar que involucra un cambio de identificación del grupo HA en la pila de plantillas de Panorama al Par de HA activo y pasivo NGFW de PaloAlto,
- El plano de datos pasa al estado inicial, lo que provoca que varias interfaces dejen de funcionar, incluidas las interfaces HA .
- Lo mismo sucedió con el cortafuegos activo y pasivo y esto provocó una interrupción del tráfico de red durante unos segundos.
Environment
- Firewalls administrados por Panorama
- Sistema operativo PAN compatible
- Alta disponibilidad (HA) activa/pasiva
Cause
Cambiar el ID del grupo HA provoca el cambio en la MAC virtual y, por lo tanto, se restablece el plano de datos .
Resolution
- Siga los pasos descritos en Cómo cambiar el ID de grupo en un entorno de HA O
- Planifique este cambio durante una ventana de mantenimiento.
Additional Information
La solicitud de función (FR) ID: 22638 se crea para generar una alerta si hay un cambio de ID de grupo de HA debido a una configuración que provoca un cambio de estado de HA y crea una interrupción.