Ein Upgrade der Plug-in-Version der VM-Serie führt dazu, dass eine der HA-Einheiten in den Status "Nicht funktionsfähig" wechselt
3020
Created On 10/11/23 00:23 AM - Last Modified 05/08/25 22:24 PM
Symptom
- Plug-in-Version der VM-Serie auf einer der zu aktualisierenden HA-Einheiten
- Es gibt eine Nichtübereinstimmung in der Plug-in-Version der VM-Serie zwischen PA-VM HA-Einheiten (z. B. PA-VM-1: v2.1.4; PA-VM-2: v2.1.0)
- HA-Peer-Einheit mit niedrigerer Plug-in-Version der VM-Serie in den Status "Nicht funktionsfähig" übergegangen
Environment
- Firewalls der VM-Serie
- PAN-OS 9.1 und höher
- Hohe Verfügbarkeit
- Plug-in der VM-Serie
Cause
Pro Design wechselt ein HA-Gerät mit einer niedrigeren Plug-in-Version der VM-Serie im Vergleich zum HA-Peer in den Status "Nicht funktionsfähig"
Resolution
- Wenn Sie das Plug-in auf Firewalls der VM-Serie in einem HA-Paar installieren, installieren Sie das Plug-in der höheren Version der VM-Serie auf dem aktiven Peer vor dem passiven Peer.
- Nach der Installation des Plug-ins auf dem aktiven Peer wechselt es den passiven Peer in einen nicht-funktionalen Zustand.
- Wenn Sie das Plugin später auf dem passiven Peer installieren, wird der passive Peer wieder in einen funktionsfähigen Zustand versetzt.
- Die Informationen sind im PAN-OS-Upgrade-Handbuch dokumentiert: Upgrade der PANOS-Software der VM-Serie (HA-Paar)
Plugin-Upgrade-Verfahren:
- In den neuesten Versionshinweisen finden Sie Informationen dazu, ob sich ein neues Plug-in der VM-Serie auf Ihre Umgebung auswirkt.
- Melden Sie sich bei der Firewall der VM-Serie an und überprüfen Sie das Dashboard, um die Plug-in-Version oder CLI anzuzeigen (> Systeminformationen anzeigen | vm_series abgleichen).
- Wählen Sie Gerät > Plug-ins aus, um die Plug-in-Version anzuzeigen. Verwenden Sie Jetzt prüfen , um nach Updates zu suchen.
- Wählen Sie die Version des Plug-ins aus und klicken Sie in der Spalte Aktion auf Installieren , um das Plug-in zu installieren.
Additional Information
Beispiel:
- PA-VM-1 (passiv) anhalten und das Plug-in der VM-Serie von 2.1.0 auf 2.1.4 aktualisieren
PA-VM-1(suspended)> show system info | match vm_series
vm_series: vm_series-2.1.4 (vm-series plugin version upgraded from 2.1.0 to 2.1.4)
PA-VM-1(suspended)> show log system opaque contains Plugin
YYYY/MM/DD hh:mm:ss info general general 0 Plugin vm_series-2.1.4 installed.
- Jetzt wechselt der aktive PA-VM-2: in den Status "Nicht funktional", da er über das Plug-in der niedrigeren VM-Serie verfügt
PA-VM-2(non-functional)> show system info | match vm_series
vm_series: vm_series-2.1.0 (lower vm-series plugin version)
PA-VM-2(non-functional)> show log system start-time equal YYYY/MM/DD@hh:mm:ss
YYYY/MM/DD hh:mm:ss high ha peer-ve 0 HA Group 1: VMS version only compatibility matches
YYYY/MM/DD hh:mm:ss critical general general 0 Chassis Master Alarm: HA-event
YYYY/MM/DD hh:mm:ss critical ha state-c 0 HA Group 1: Moved from state Active to state Non-Functional