PA-5450 tiene una conmutación por error de alta disponibilidad inesperada debido a errores de path_monitor HB

• El dispositivo con sesiones grandes puede desencadenar un error de supervisión de ruta interna que de repente resulta en HA una conmutación por error.
• mp-monitor.log (menos mp-log mp-monitor.log) muestran que core1 (DP0) está bajo una carga alta.Todos los demás DP núcleos son normales.

CPU load (%) during last 60 seconds:
   core 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15
       *  5 4 4 4 3 4 3 3 3 4 4 4 3 3 3
       *  6 5 4 4 4 4 4 4 4 4 4 4 4 4 4
       *  9 7 6 6 6 6 6 6 6 6 6 6 6 6 6
       *  12 9 8 8 8 8 8 8 8 8 8 8 8 8 8
       *  13 10 9 9 9 9 9 9 9 9 8 8 9 9 9
       *  11 9 8 8 7 8 8 8 8 8 8 8 8 8 8
       *  9 7 6 6 6 6 6 6 6 6 6 6 6 6 6
       * 10 7 6 6 7 7 7 7 7 6 7 7 7 7 6
       * 12 9 8 8 8 8 8 8 8 8 8 8 8 8 8
       * 24 9 8 8 8 8 8 8 8 8 8 8 8 8 8
       * 70 9 8 9 9 9 9 9 8 9 9 9 8 9 9
       * 100 8 8 8 8 8 8 8 8 8 8 8 8 8 8
       * 100 8 8 8 8 8 8 8 8 8 8 8 8 8 8
       * 100 9 9 9 9 9 9 9 9 9 9 9 9 9 9
       * 100 13 12 12 12 13 12 13 12 13 12 12 12 12 13
       * 100 10 10 10 10 11 10 11 10 11 10 10 11 10 10
       * 100 10 10 10 10 10 10 10 10 10 10 10 10 10 10
       * 100 10 10 10 10 10 10 10 10 10 10 10 10 10 10 

• Firewall Conmutación por error con los siguientes errores en el registro del sistema (mostrar registro del sistema).Cuando se produce la conmutación por error, afecta a todas las DPC NC tarjetas.

 HA Slot 4 down; failure
 HA Slot 3 down; failure
 HA Slot 2 down; failure
 HA Slot 1 down; failure
 Chassis Master Alarm: HA-event
 slot3dp0-path_monitor HB failures seen, triggering HA DP down
 internal packet path monitoring failure, rastarting slot 5
 link-monitor-down

• Los contadores globales (mostrar contador global) muestran el intervalo de sondeo que falta.Faltan paquetes entre Poll1 vs Poll2

Poll 1
flow_path_monitor_rx_from_mp 980489 27 info flow mgmt Path monitor packet received from MP
flow_path_monitor_tx_to_mp 980419 27 info flow mgmt Path monitor packet sent to MP
flow_path_monitor_tx_to_fe 439752 9 info flow mgmt Path monitor packet sent to FE
flow_path_monitor_rx_from_fe 439682 9 info flow mgmt Path monitor packet received from FE
Poll 2:
flow_path_monitor_rx_from_mp 980559 33 info flow mgmt Path monitor packet received from MP + 70
flow_path_monitor_tx_to_mp 980479 33 info flow mgmt Path monitor packet sent to MP + 60
flow_path_monitor_tx_to_fe 439782 11 info flow mgmt Path monitor packet sent to FE + 30
flow_path_monitor_rx_from_fe 439702 11 info flow mgmt Path monitor packet received from FE + 20

• Serie 5400 de Palo Alto firewall
• PANOS 10.1.6 o inferior.
• PANOS 10.2.2 o inferior.

1. El problema se solucionó en 10.2.3, 10.1.7, 10.1.6-h4 en PAN-OS PAN-192551
2. Actualice a la versión preferida más reciente para solucionar el problema.

PA-5450 Panel frontal