Aletas de cable virtuales después de confirmar o confirmar automáticamente o actualizar o actualizar o actualizar o FQDN Wildfire actualizar la aplicación y la actualización de amenazas

1495

Created On 05/10/22 09:52 AM - Last Modified 07/29/25 01:43 AM

Symptom

Ha configurado un enlace de cable virtual (Vwire) con al menos uno como enlaces no agregados (agrupados eth1/1 y eth1/2 juntos) o agregados (agrupados ae1 y ae2 juntos).

Ha configurado su Vwire con Link State Pass Through.

Cuando un lado del enlace Vwire se cae (eth1/1 o ae1) debido a un posible problema de cableado/puerto o el puerto se cerró desde el lado del switch, se firewall desactivará la interfaz emparejada (eth1/2 o ae2).

Environment

Palo Alto Firewall
Cualquier soporte PAN-OS
Cable virtual configurado.

Cause

El estado ideal de la interfaz (eth1/2 o ae2) debe estar en un estado descendente.

Después de una confirmación o confirmación automática o actualización o actualización o actualización de aplicaciones y amenazas en el , el puerto (ae2 oFQDN Wildfire eth1/2) se encenderá según la configuración del firewallpuerto. Posteriormente, notará que el puerto (ae2 o eth1/2) se apagará debido al estado del puerto del mismo nivel de inactivo.

El escenario anterior se repetirá cada vez que se ejecute al menos uno de los eventos mencionados. Por ejemplo, actualizar, que de forma predeterminada se actualiza cada 30 minutos, FQDN el aleteo se producirá dos veces por hora.

Resolution

El comportamiento es el esperado.
Si uno necesita que la solapa del puerto no ocurra, deshabilite el paso de enlace en el VWire afectado. Esto se puede hacer por:

GUI: Red> cables virtuales > [su configuración de Vwire] > Estado del enlace Pase a través: desmarque> > OK Confirmar.

Additional Information