6.3.2-b5 へのアップグレード後のバックアップ ION の「Device Disconnected from the Controller」メッセージ

6.3.2-b5 へのアップグレード後のバックアップ ION の「Device Disconnected from the Controller」メッセージ

3636
Created On 06/04/24 15:01 PM - Last Modified 08/14/24 01:48 AM


Symptom


  • GUI では、バックアップ ION の 「Device Disconnected from the Controller」 に関する複数のアラートが表示されます。
スクリーンショット 2024-06-04 at 16.38.20.png
  • バックアップ ION は、アクティブ デバイス LAN インターフェイスが要求しているときに、コントローラ ポートの IP アドレスで ARP に応答しません。
  • バックアップ ION コントローラ インターフェイスの MAC アドレスは、プライマリ ION の LAN インターフェイスでは解決できません。
# inspect system arp interface=1 | grep 249
10.128.113.249                   (incomplete)                              eth5 
  • ARP エントリがプライマリ ION の LAN インターフェイスで解決されず、バックアップ ION コントローラ インターフェイスからプライマリ ION の LAN インターフェイスへのトラフィックは表示されますが、バックアップ ION のコントローラ インターフェイスから tcpping を開始するときに SYN パケットは表示されません。
# tcpping controller locator.cgnx.net:443
tcpping dial tcp: lookup locator.cgnx.net: i/o timeout

 


Environment


  • Prisma SD-WAN
  • IONデバイス
  • バージョン 6.3.2-b5


Cause


これは 6.3.2 で診断された不具合で、アップグレード後にバックアップ ION が断続的にコントローラ接続を失う原因となっています。

Resolution


一時的な修正:
  1. アクティブ デバイスで、バックアップ デバイスのコントローラ インターフェイスの LAN インターフェイスにスタティック ARP を追加します。
  2. バックアップ デバイスで、アクティブ デバイスのコントローラ インターフェイスの LAN インターフェイスにスタティック ARP を追加します。
スクリーンショット 2024-06-04 16.52.30.png

永続的な修正:
  1.  バージョン 6.4.1または6.3.4にアップグレードします。


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000HDI9CAO&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language