备份HA链接断开,并显示消息“连接断开:原因:HA1 备份链接与 HA1 不匹配”

备份HA链接断开,并显示消息“连接断开:原因:HA1 备份链接与 HA1 不匹配”

1001
Created On 11/26/24 01:38 AM - Last Modified 07/01/26 20:44 PM


Symptom


HA调试显示“在非主链路上收到不匹配的序列号”


错误:ha_peer_disconnect(src/ha_peer.c:1665):组 60(HA1-MGMT):对等连接错误消息集:HA1 备份链接与 HA1 不匹配

错误代码:HA1 备份链接与 HA1 不匹配

Error: ha_peer_recv_tlv(src/ha_peer.c:3902): Group 2 (HA1-MGMT): Received mismatched Serial Number on non-primary link


Environment


PAN-OS 防火墙

HA配置



Cause


如果对等方的构建版本已发生改变,就会发生这种情况。

一般此问题发生在当客户将对等设备配置备份导入到其他对等设备时。



Resolution


为了缓解这个问题,请编辑 HA1-backup 链接并将接口更改为无,然后将更改提交给防火墙。

然后再次重新配置HA1-备份链接并选择备份接口,然后将配置再次提交给防火墙。



Additional Information


此问题已报告给 Jira PAN-265592 上的工程团队,工程团队告知其原因是对等方的 IP 和 mac 地址与数据库中的自身相同。



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000HEXoCAO&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language