Messages « Périphérique déconnecté du contrôleur » sur la sauvegarde ION après la mise à niveau vers 6.3.2-b5

Messages « Périphérique déconnecté du contrôleur » sur la sauvegarde ION après la mise à niveau vers 6.3.2-b5

3630
Created On 06/04/24 15:01 PM - Last Modified 08/14/24 01:42 AM


Symptom


  • GUI, nous voyons plusieurs alertes pour le « Périphérique déconnecté du contrôleur » pour l’ION de sauvegarde.
Capture d’écran 2024-06-04 à 16.38.20.png
  • L’ION de sauvegarde ne répond pas à ARP sur l’adresse IP du port du contrôleur lorsque l’interface LAN du périphérique actif le demande.
  • L’adresse MAC de l’interface du contrôleur ION de secours ne peut pas être résolue par l’interface LAN sur l’ION principal.
# inspect system arp interface=1 | grep 249
10.128.113.249                   (incomplete)                              eth5 
  • L’entrée ARP n’est pas résolue sur l’interface LAN de l’ION primaire, nous voyons le trafic de l’interface du contrôleur ION de secours vers l’interface LAN de l’ION primaire, mais nous ne voyons pas les paquets SYN lorsque nous lançons le tcpping à partir de l’interface du contrôleur de l’ION de sauvegarde.
# tcpping controller locator.cgnx.net:443
tcpping dial tcp: lookup locator.cgnx.net: i/o timeout

 


Environment


  • Prisma SD-WAN
  • Appareils ION
  • Version 6.3.2-b5


Cause


Il s’agit d’un défaut diagnostiqué dans la version 6.3.2 qui entraîne la perte intermittente des connexions du contrôleur par l’ION de secours après la mise à niveau.

Resolution


Solution temporaire :
  1. Sur le périphérique actif, ajoutez ARP statique sur l’interface LAN pour l’interface du contrôleur du périphérique de sauvegarde.
  2. Sur le périphérique de sauvegarde, ajoutez ARP statique sur l’interface LAN pour l’interface du contrôleur du périphérique actif.
Capture d’écran 2024-06-04 à 16.52.30.png

Correction permanente :
  1. Mettez à niveau vers la version 6.4.1 ou 6.3.4.


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000HDI9CAO&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language