état de configuration de haute disponibilité est « non synchronisé » après avoir effectué une opération de configuration depuis Panorama
6094
Created On 11/29/24 07:32 AM - Last Modified 08/28/25 02:54 AM
Symptom
- L' état de configuration en cours d'exécution de la haute disponibilité (HA) indique « non synchronisé » après avoir effectué une transmission de configuration à partir de Panorama
- Le problème se produit de manière aléatoire
- Le journal système suivant peut être consulté sur l'un des appareil HA
'HA Group XX: Running configuration not synchronized after failure'
Environment
- Pare-feu de configuration haute disponibilité ( HA ) gérés par Panorama
- PAN-OS 11.1.X
Cause
La cause principale du problème a été identifiée comme étant une incompatibilité dans les versions de contenu entre les deux PA dans la configuration HA . Les tâches de mise à jour du contenu semblaient être en conflit, ce qui a entraîné une pile de tâches en attente sur l'un des pare-feu. Par conséquent, le contenu sur un pare-feu HA n'a pas été mis à jour, ce qui a entraîné une incompatibilité de version de contenu
Resolution
- Solution de contournement
Synchronisez manuellement la configuration entre les homologues HA à l'aide de « Synchroniser avec l'homologue » ou de la commande CLI suivante :
requête de synchronisation haute disponibilité vers la configuration d'exécution à distance
- Mesures préventives
Vérifiez la version du contenu installé sur les deux appareils homologue HA . Si ces versions sont différentes, alignez la version du contenu installé entre les deux appareils homologue HA .
Si vous avez configurer le calendrier de mettre à jour sur Panorama, vérifiez et ajustez le calendrier de mettre à jour de déploiement pour les mises à jour de contenu sur Panorama et/ou la pile de modèles pour éviter les conflits de tâches de mettre à jour .