vm-series プラグインのバージョンをアップグレードすると、HA ユニットの 1 つが「機能しない」状態に移行する

• アップグレードする HA ユニットの 1 つの VM シリーズ プラグインのバージョン
• PA-VM HA ユニット間で vm シリーズ プラグインのバージョンが一致しません(例:PA-VM-1: v2.1.4;PA-VM-2:v2.1.0)
• 下位の vm シリーズ プラグイン バージョンの HA ピア ユニットが「機能しない」状態に移行した

• VM シリーズ ファイアウォール
• PAN-OS 9.1 以降
• 高可用性
• VM シリーズ プラグイン

1. HA ペアの VM シリーズ ファイアウォールにプラグインをインストールする場合は、パッシブ ピアの前に、上位バージョンの VM シリーズ プラグインをアクティブ ピアにインストールします。
2. アクティブピアにプラグインをインストールすると、パッシブピアが非機能状態に移行します。
3. 後でパッシブピアにプラグインをインストールすると、パッシブピアは機能状態に戻ります。
4. この情報は、『PAN-OS アップグレード ガイド:VM シリーズ PANOS ソフトウェア(HA ペア)のアップグレード』に記載されています。  

1. 新しい VM-Series プラグイン が環境に影響を与えるかどうかの詳細については、最新のリリース ノートを確認してください。
2. VM シリーズ ファイアウォールにログインし、ダッシュボードでプラグインのバージョンまたは CLI を表示します(show system info | match vm_series >)。
3. [Device > Plugins] を選択して、プラグインのバージョンを表示します。 [ 今すぐ確認 ] を使用して、更新プログラムを確認します。
4. プラグインのバージョンを選択し、「アクション」列の「 インストール 」をクリックしてプラグインをインストールします。

• PA-VM-1(パッシブ)を一時停止し、vm-series プラグインを 2.1.0 から 2.1.4 にアップグレードします。

PA-VM-1(suspended)> show system info | match vm_series
vm_series: vm_series-2.1.4    (vm-series plugin version upgraded from 2.1.0 to 2.1.4)

PA-VM-1(suspended)> show log system opaque contains Plugin
YYYY/MM/DD hh:mm:ss info     general        general 0  Plugin vm_series-2.1.4 installed.

• これで、アクティブな PA-VM-2: は、下位の vm-series プラグインがあるため、非機能状態に移行します

PA-VM-2(non-functional)>  show system info | match vm_series
vm_series: vm_series-2.1.0   (lower vm-series plugin version)

PA-VM-2(non-functional)> show log system start-time equal YYYY/MM/DD@hh:mm:ss
YYYY/MM/DD hh:mm:ss high     ha             peer-ve 0  HA Group 1: VMS version only compatibility matches 
YYYY/MM/DD hh:mm:ss critical general        general 0  Chassis Master Alarm: HA-event
YYYY/MM/DD hh:mm:ss critical ha             state-c 0  HA Group 1: Moved from state Active to state Non-Functional