关键信息:“HA对端通过受管设备确定为 Active;在系统日志中看到“处于被动状态”

关键信息:“HA对端通过受管设备确定为 Active;在系统日志中看到“处于被动状态”

9249
Created On 12/24/20 16:36 PM - Last Modified 05/15/23 09:36 AM


Symptom


  • Panorama 系统日志(show log system)报告如下信息
critical  ha   state-o 0  01750123456789    HA peer determined to be Active through managed devices; staying in Passive state
  • 同样的ha_agent.log(less mp-log ha_agent.log)也报告类似的信息。
Warning: ha_event_log(src/ha_event.c:47): HA peer determined to be Active through managed devices; staying in Passive state.

 


Environment


  • Panorama HA (高可用性)
  • 支持的PANOS版本


Resolution


  1. 看到的消息是由于实施了故障安全机制。
  2. 这确保了二次Panorama不会仅仅因为失去与主设备的通信而尝试激活。
  3. 一般当PanoramaHA对失去与对等方的通信 两个设备都试图激活。
  4. 由于这种故障保护机制,辅助Panorama开始与受管设备通信并了解它们仍连接到主设备Panorama.
  5. 这将有中学Panorama保持被动模式,从而避免双主动全景。


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000HC4kCAG&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language