La alta disponibilidad pasó a no funcionar debido a las discrepancias de licencias de máquina virtual con el mismo nivel, incluso cuando ambos firewalls tienen licencias idénticas
3062
Created On 08/09/22 02:47 AM - Last Modified 02/02/24 06:03 AM
Symptom
Después de la actualización de PAN-OS, HA pasó a No funcional (discrepancias de licencia de VM con el mismo nivel).
Al verificar que ambos firewalls de la serie VM tengan licencias idénticas, se muestran instaladas en CLI y GUI.
PA-VM-FW1(active)> show system info hostname: PA-VM-FW1 family: vm model: PA-VM serial: 007251000199563 vm-uuid: 42138903-7CFC-E468-7584-138F74B8AB0C vm-cpuid: ESX:F0060300FFFB8B1F vm-license: VM-300 <===== vm-mode: VMware ESXi cloud-mode: non-cloud sw-version: 9.1.12
PA-VM-FW2(non-functional)> show system info hostname: PA-VM-FW2 family: vm model: PA-VM serial: 007251000199564 vm-uuid: 42138903-7CFC-E468-7584-138F74B8AB0D vm-cpuid: ESX:F0060300FFFB8B1F vm-license: VM-300 <===== vm-mode: VMware ESXi cloud-mode: non-cloud sw-version: 9.1.12
Si ejecuta "solicitar información de licencia" en la CLI y va a WebUI > licencias de > de dispositivos, verá que ambos firewalls de la serie VM tienen exactamente las mismas licencias enumeradas.
Environment
Firewall de serie VM
Cause
El tipo de licencia de máquina virtual en el archivo sdb se cambió a una capacidad de máquina virtual diferente durante la actualización de PAN-OS.
PA-VM-FW1(active)> show system state filter-pretty cfg.vm-license-type cfg.vm-license-type: vm50 <=====
PA-VM-FW02(non-functional)> show system state filter-pretty cfg.vm-license-type cfg.vm-license-type: vm300
Resolution
Inicie sesión en la raíz y actualice la sdb:
[root@PA-VM-FW01 ~]# sdb cfg.vm-license-type cfg.vm-license-type: vm50 [root@PA-VM-FW01 ~]# sdb "cfg.vm-license-type=vm300" cfg.vm-license-type: vm300