Panorama를 통한 HA 그룹 변경으로 인해 HA Active 및 Passive 쌍의 두 장치가 모두 Init 상태 로 전환되어 트래픽이 중단됩니다.
3118
Created On 02/09/24 06:42 AM - Last Modified 01/03/25 15:17 PM
Symptom
Panorama에서 PaloAlto NGFW Active Passive HA Pair 으로 템플릿 스택(template stack) 의 HA 그룹 ID 변경과 관련된 commit 작업 후,
- 데이터플레인이 초기 상태 로 전환되어 HA 인터페이스를 포함한 많은 인터페이스가 다운됩니다.
- 동일한 일이 활성 및 수동 방화벽 모두에서 발생하여 몇 초 동안 네트워크 트래픽이 중단되었습니다.
Environment
- 파노라마 관리 방화벽
- 지원되는 PAN-OS
- 고가용성(HA) 액티브/패시브
Cause
HA 그룹 ID를 변경하면 가상 MAC 이 변경되고 데이터플레인 재설정됩니다.
Resolution
- HA 환경에서 그룹 ID를 변경하는 방법 에 설명된 단계를 따르세요.
- 이 변경 사항은 유지 관리 기간 동안 계획됩니다.
Additional Information
기능 요청 (FR) ID: 22638은 HA 상태 변경되고 중단이 발생하는 구성 으로 인해 HA 그룹 ID가 변경되는 경우 알림 생성하기 위해 생성되었습니다.