La mise à niveau de la version du plug-in de la série VM entraîne la transition de l’une des unités HA vers l’état « Non fonctionnel »
3737
Created On 10/11/23 00:23 AM - Last Modified 05/08/25 22:24 PM
Symptom
- Version du plug-in de la série VM sur l’une des unités HA en cours de mise à niveau
- Il y a une incompatibilité sur la version du plug-in de la série VM entre les unités PA-VM HA (ex : PA-VM-1 : v2.1.4 ; PA-VM-2 : v2.1.0)
- L’unité homologue HA avec une version inférieure du plug-in de la série VM est passée à l’état « Non fonctionnel »
Environment
- Pare-feu de la série VM
- PAN-OS 9.1 et versions ultérieures
- Haute disponibilité
- Plug-in de la série VM
Cause
Selon la conception, l’appareil HA avec une version de plug-in de la série VM inférieure à celle de l’homologue HA passera à l’état « Non fonctionnel »
Resolution
- Lors de l’installation du plug-in sur des pare-feu VM-Series dans une paire HA, installez le plug-in VM-Series version supérieure sur l’homologue actif avant l’homologue passif.
- Après avoir installé le plug-in sur l’homologue actif, il fait passer l’homologue passif à un état non fonctionnel.
- L’installation ultérieure du plug-in sur l’homologue passif ramène l’homologue passif à un état fonctionnel.
- Les informations sont documentées dans le Guide de mise à niveau de PAN-OS : Mise à niveau du logiciel PANOS de la série VM (paire HA)
Procédure de mise à niveau du plugin :
- Consultez les dernières notes de mise à jour pour savoir si un nouveau plug-in de la série VM affecte votre environnement.
- Connectez-vous au pare-feu VM-Series et consultez le tableau de bord pour afficher la version du plug-in ou l’interface de ligne de commande (> afficher les informations système | faire correspondre vm_series).
- Sélectionnez Device > Plugins pour afficher la version du plug-in. Utilisez Vérifier maintenant pour rechercher les mises à jour.
- Sélectionnez la version du plug-in et cliquez sur Installer dans la colonne Action pour installer le plug-in.
Additional Information
Exemple :
- Suspendez PA-VM-1 (passif) et mettez à niveau le plug-in vm-series de la version 2.1.0 vers la version 2.1.4
PA-VM-1(suspended)> show system info | match vm_series
vm_series: vm_series-2.1.4 (vm-series plugin version upgraded from 2.1.0 to 2.1.4)
PA-VM-1(suspended)> show log system opaque contains Plugin
YYYY/MM/DD hh:mm:ss info general general 0 Plugin vm_series-2.1.4 installed.
- Maintenant, le PA-VM-2 actif : passera à l’état non fonctionnel car il a le plug-in vm-series inférieur
PA-VM-2(non-functional)> show system info | match vm_series
vm_series: vm_series-2.1.0 (lower vm-series plugin version)
PA-VM-2(non-functional)> show log system start-time equal YYYY/MM/DD@hh:mm:ss
YYYY/MM/DD hh:mm:ss high ha peer-ve 0 HA Group 1: VMS version only compatibility matches
YYYY/MM/DD hh:mm:ss critical general general 0 Chassis Master Alarm: HA-event
YYYY/MM/DD hh:mm:ss critical ha state-c 0 HA Group 1: Moved from state Active to state Non-Functional