La actualización de la versión del complemento de la serie VM hace que una de las unidades de alta disponibilidad pase al estado "No funcional"

La actualización de la versión del complemento de la serie VM hace que una de las unidades de alta disponibilidad pase al estado "No funcional"

3737
Created On 10/11/23 00:23 AM - Last Modified 05/08/25 22:24 PM


Symptom


  • Versión del complemento de la serie VM en una de las unidades de alta disponibilidad que se están actualizando
  • Hay una discrepancia en la versión del complemento de la serie VM entre las unidades de alta disponibilidad PA-VM (por ejemplo: PA-VM-1: v2.1.4; PA-VM-2: v2.1.0)
  • La unidad del mismo nivel de alta disponibilidad con una versión inferior del complemento de la serie VM pasó al estado "No funcional"


Environment


  • Firewalls de la serie VM
  • PAN-OS 9.1 y superior
  • Alta disponibilidad
  • Complemento de la serie VM


Cause


Por diseño, el dispositivo de alta disponibilidad con una versión inferior del complemento de la serie VM en comparación con el par de alta disponibilidad pasará al estado "No funcional"
 


Resolution


  1. Al instalar el complemento en firewalls de la serie VM en un par de alta disponibilidad, instale el complemento de la serie VM de versión superior en el par activo antes que en el par pasivo.
  2. Después de instalar el complemento en el par activo, hace la transición del par pasivo a un estado no funcional.
  3. Al instalar el complemento más tarde, el par pasivo devuelve el par pasivo a un estado funcional.
  4. La información se documenta en Guía de actualización de PAN-OS: Actualización del software PANOS de la serie VM (par de alta disponibilidad)  
Procedimiento de actualización del complemento:
  1. Consulte las notas de la versión más recientes para obtener más información sobre si un nuevo complemento de la serie VM afecta a su entorno.
  2. Inicie sesión en el firewall de la serie VM y consulte el panel de control para ver la versión del complemento o la CLI (> mostrar información del sistema | coincidir vm_series).
  3. Seleccione Device > Plugins para ver la versión del plugin. Utilice Comprobar ahora para buscar actualizaciones.
  4. Seleccione la versión del complemento y haga clic en Instalar en la columna Acción para instalar el complemento.


Additional Information


Ejemplo:
  • Suspenda PA-VM-1 (pasivo) y actualice el complemento vm-series de 2.1.0 a 2.1.4
PA-VM-1(suspended)> show system info | match vm_series
vm_series: vm_series-2.1.4    (vm-series plugin version upgraded from 2.1.0 to 2.1.4)

PA-VM-1(suspended)> show log system opaque contains Plugin
YYYY/MM/DD hh:mm:ss info     general        general 0  Plugin vm_series-2.1.4 installed.
  • Ahora, el PA-VM-2 activo: pasará al estado no funcional porque tiene el complemento de la serie vm inferior
PA-VM-2(non-functional)>  show system info | match vm_series
vm_series: vm_series-2.1.0   (lower vm-series plugin version)

PA-VM-2(non-functional)> show log system start-time equal YYYY/MM/DD@hh:mm:ss
YYYY/MM/DD hh:mm:ss high     ha             peer-ve 0  HA Group 1: VMS version only compatibility matches 
YYYY/MM/DD hh:mm:ss critical general        general 0  Chassis Master Alarm: HA-event
YYYY/MM/DD hh:mm:ss critical ha             state-c 0  HA Group 1: Moved from state Active to state Non-Functional


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000XgqICAS&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language