Le changement de groupe HA via Panorama entraîne le passage des deux appareils de la paire HA active et passive à l' état d'initialisation, ce qui provoque une interruption du trafic
3126
Created On 02/09/24 06:42 AM - Last Modified 01/03/25 15:09 PM
Symptom
Après une opération de valider impliquant un changement d'ID de groupe HA dans la pile de modèles de Panorama à la paire HA,
- Le plan de données passe à état initial, ce qui entraîne la panne d'un certain nombre d'interfaces, y compris les interfaces HA .
- La même chose s'est produite pour le pare-feu actif et passif, ce qui a provoqué une interruption du trafic réseau pendant quelques secondes.
Environment
- Pare-feu gérés par Panorama
- Système d'exploitation PAN pris en charge
- Haute disponibilité (HA) active/passive
Cause
La modification de l'ID du groupe HA entraîne la modification du MAC virtuel et donc la réinitialisation du plan de données .
Resolution
- Suivez les étapes décrites dans Comment modifier l'ID de groupe dans un environnement HA OU
- Planifiez ce changement pendant une fenêtre de maintenance.
Additional Information
La requête de fonctionnalité (FR) ID : 22638 est créée pour générer une alerte en cas de changement d'ID de groupe HA en raison d' une configuration qui provoque un changement état HA et crée une panne.