El estado de configuración de alta disponibilidad es "no sincronizado" después de realizar un envío de configuración desde Panorama
2459
Created On 11/29/24 07:32 AM - Last Modified 08/28/25 02:54 AM
Symptom
- El estado de configuración en ejecución de Alta disponibilidad (HA) se muestra como "no sincronizado" después de realizar un envío de configuración desde Panorama
- El problema ocurre aleatoriamente
- El siguiente registro del sistema se puede ver en cualquiera de los dispositivo HA
'HA Group XX: Running configuration not synchronized after failure'
Environment
- Firewalls de configuración de alta disponibilidad ( HA ) administrados por Panorama
- PAN-OS 11.1.X
Cause
La causa principal del problema se identificó como una falta de coincidencia en las versiones de contenido entre los dos PA en la configuración de HA . Los trabajos de actualización de contenido parecían estar en conflicto, lo que generaba una pila de trabajos pendientes en uno de los firewalls. Como resultado, el contenido en un cortafuegos de HA no se actualizaba, lo que generaba una falta de coincidencia en la versión de contenido.
Resolution
- Solución alternativa
Sincronice manualmente la configuración entre los pares de HA mediante "Sincronizar con par" o el siguiente comando de CLI:
solicitud sincronización de alta disponibilidad con configuración en ejecución remota
- Medidas preventivas
Verifique la versión del contenido instalado en ambos dispositivos Peer de HA . Si son diferentes, alinee la versión del contenido instalado entre ambos dispositivos Peer de HA .
Si ha configurar un programa de actualizar en Panorama, verifique y ajuste el programa de actualizar de implementación para las actualizaciones de contenido en Panorama o la pila de plantillas para evitar trabajos de actualizar conflictivos.