Ein Upgrade der Plug-in-Version der VM-Serie führt dazu, dass eine der HA-Einheiten in den Status "Nicht funktionsfähig" wechselt

Ein Upgrade der Plug-in-Version der VM-Serie führt dazu, dass eine der HA-Einheiten in den Status "Nicht funktionsfähig" wechselt

3020
Created On 10/11/23 00:23 AM - Last Modified 05/08/25 22:24 PM


Symptom


  • Plug-in-Version der VM-Serie auf einer der zu aktualisierenden HA-Einheiten
  • Es gibt eine Nichtübereinstimmung in der Plug-in-Version der VM-Serie zwischen PA-VM HA-Einheiten (z. B. PA-VM-1: v2.1.4; PA-VM-2: v2.1.0)
  • HA-Peer-Einheit mit niedrigerer Plug-in-Version der VM-Serie in den Status "Nicht funktionsfähig" übergegangen


Environment


  • Firewalls der VM-Serie
  • PAN-OS 9.1 und höher
  • Hohe Verfügbarkeit
  • Plug-in der VM-Serie


Cause


Pro Design wechselt ein HA-Gerät mit einer niedrigeren Plug-in-Version der VM-Serie im Vergleich zum HA-Peer in den Status "Nicht funktionsfähig"
 


Resolution


  1. Wenn Sie das Plug-in auf Firewalls der VM-Serie in einem HA-Paar installieren, installieren Sie das Plug-in der höheren Version der VM-Serie auf dem aktiven Peer vor dem passiven Peer.
  2. Nach der Installation des Plug-ins auf dem aktiven Peer wechselt es den passiven Peer in einen nicht-funktionalen Zustand.
  3. Wenn Sie das Plugin später auf dem passiven Peer installieren, wird der passive Peer wieder in einen funktionsfähigen Zustand versetzt.
  4. Die Informationen sind im PAN-OS-Upgrade-Handbuch dokumentiert: Upgrade der PANOS-Software der VM-Serie (HA-Paar)  
Plugin-Upgrade-Verfahren:
  1. In den neuesten Versionshinweisen finden Sie Informationen dazu, ob sich ein neues Plug-in der VM-Serie auf Ihre Umgebung auswirkt.
  2. Melden Sie sich bei der Firewall der VM-Serie an und überprüfen Sie das Dashboard, um die Plug-in-Version oder CLI anzuzeigen (> Systeminformationen anzeigen | vm_series abgleichen).
  3. Wählen Sie Gerät > Plug-ins aus, um die Plug-in-Version anzuzeigen. Verwenden Sie Jetzt prüfen , um nach Updates zu suchen.
  4. Wählen Sie die Version des Plug-ins aus und klicken Sie in der Spalte Aktion auf Installieren , um das Plug-in zu installieren.


Additional Information


Beispiel:
  • PA-VM-1 (passiv) anhalten und das Plug-in der VM-Serie von 2.1.0 auf 2.1.4 aktualisieren
PA-VM-1(suspended)> show system info | match vm_series
vm_series: vm_series-2.1.4    (vm-series plugin version upgraded from 2.1.0 to 2.1.4)

PA-VM-1(suspended)> show log system opaque contains Plugin
YYYY/MM/DD hh:mm:ss info     general        general 0  Plugin vm_series-2.1.4 installed.
  • Jetzt wechselt der aktive PA-VM-2: in den Status "Nicht funktional", da er über das Plug-in der niedrigeren VM-Serie verfügt
PA-VM-2(non-functional)>  show system info | match vm_series
vm_series: vm_series-2.1.0   (lower vm-series plugin version)

PA-VM-2(non-functional)> show log system start-time equal YYYY/MM/DD@hh:mm:ss
YYYY/MM/DD hh:mm:ss high     ha             peer-ve 0  HA Group 1: VMS version only compatibility matches 
YYYY/MM/DD hh:mm:ss critical general        general 0  Chassis Master Alarm: HA-event
YYYY/MM/DD hh:mm:ss critical ha             state-c 0  HA Group 1: Moved from state Active to state Non-Functional


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000XgqICAS&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language