GlobalProtect 连接因“从网关收到注销命令”而断开
3373
Created On 12/14/22 01:28 AM - Last Modified 01/07/25 12:13 PM
Symptom
- GPapp和网关之间的 GlobalProtect 连接间歇性或在某个时间断开。
- 问题发生时,可以在PanGPS.log中看到以下日志。
P15656-T41487 11/16/2022 12:06:55:947 Debug(1466): Received logout command from gatewayEnvironment
- 面向移动用户的 Prisma Access
- 自动缩放
- GlobalProtect (GP) 应用程序
Cause
- 随着自动扩展(缩小)的发生,现有的移动用户连接将与网关断开连接,并自动分配到新的云实例。
- 借助自动扩展功能,当用户加载超过容量时,Prisma Access 会扩展(添加更多资源)以支持额外的负载。
- 当用户加载在一定时间内较少时,Prisma Access 也会扩展。(放弃之前创建的额外资源)。
- 随着(扩展)的进行,现有的移动用户连接将与网关断开连接,并自动分配到现有的云实例。
Resolution
- 检查租户是否启用了“基于资源的自动扩展”或“基于计划的自动扩展”。
- 如果问题发生的时间与计划扩展时间相符,则它很可能会按预期运行。
- 如果问题与计划的扩展时间不符,请打开支持案例。