PA-5450 a un basculement de haute disponibilité inattendu en raison de défaillances de path_monitor HB

• L’appareil avec de grandes sessions peut déclencher une défaillance de surveillance de chemin interne tout d’un coup, entraînant HA un basculement.
• mp-monitor.log (moins mp-log mp-monitor.log) montrent que core1 (DP0) est soumis à une charge élevée.Tous les autres DP cœurs sont normaux.

CPU load (%) during last 60 seconds:
   core 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15
       *  5 4 4 4 3 4 3 3 3 4 4 4 3 3 3
       *  6 5 4 4 4 4 4 4 4 4 4 4 4 4 4
       *  9 7 6 6 6 6 6 6 6 6 6 6 6 6 6
       *  12 9 8 8 8 8 8 8 8 8 8 8 8 8 8
       *  13 10 9 9 9 9 9 9 9 9 8 8 9 9 9
       *  11 9 8 8 7 8 8 8 8 8 8 8 8 8 8
       *  9 7 6 6 6 6 6 6 6 6 6 6 6 6 6
       * 10 7 6 6 7 7 7 7 7 6 7 7 7 7 6
       * 12 9 8 8 8 8 8 8 8 8 8 8 8 8 8
       * 24 9 8 8 8 8 8 8 8 8 8 8 8 8 8
       * 70 9 8 9 9 9 9 9 8 9 9 9 8 9 9
       * 100 8 8 8 8 8 8 8 8 8 8 8 8 8 8
       * 100 8 8 8 8 8 8 8 8 8 8 8 8 8 8
       * 100 9 9 9 9 9 9 9 9 9 9 9 9 9 9
       * 100 13 12 12 12 13 12 13 12 13 12 12 12 12 13
       * 100 10 10 10 10 11 10 11 10 11 10 10 11 10 10
       * 100 10 10 10 10 10 10 10 10 10 10 10 10 10 10
       * 100 10 10 10 10 10 10 10 10 10 10 10 10 10 10 

• Firewall basculement avec les erreurs suivantes dans le journal système (afficher le système de journalisation).Lorsque le basculement se produit, il affecte toutes les DPC cartes et NC .

 HA Slot 4 down; failure
 HA Slot 3 down; failure
 HA Slot 2 down; failure
 HA Slot 1 down; failure
 Chassis Master Alarm: HA-event
 slot3dp0-path_monitor HB failures seen, triggering HA DP down
 internal packet path monitoring failure, rastarting slot 5
 link-monitor-down

• Les compteurs globaux (afficher le compteur global) affichent l’intervalle de sondage manquant.Paquets manquants entre Poll1 et Poll2

Poll 1
flow_path_monitor_rx_from_mp 980489 27 info flow mgmt Path monitor packet received from MP
flow_path_monitor_tx_to_mp 980419 27 info flow mgmt Path monitor packet sent to MP
flow_path_monitor_tx_to_fe 439752 9 info flow mgmt Path monitor packet sent to FE
flow_path_monitor_rx_from_fe 439682 9 info flow mgmt Path monitor packet received from FE
Poll 2:
flow_path_monitor_rx_from_mp 980559 33 info flow mgmt Path monitor packet received from MP + 70
flow_path_monitor_tx_to_mp 980479 33 info flow mgmt Path monitor packet sent to MP + 60
flow_path_monitor_tx_to_fe 439782 11 info flow mgmt Path monitor packet sent to FE + 30
flow_path_monitor_rx_from_fe 439702 11 info flow mgmt Path monitor packet received from FE + 20

• Palo Alto série 5400 firewall
• PANOS 10.1.6 ou inférieur.
• PANOS 10.2.2 ou inférieur.

1. Le problème est résolu dans PAN-OS 10.2.3, 10.1.7, 10.1.6-h4 sous PAN-192551
2. Effectuez une mise à niveau vers la dernière version préférée pour résoudre le problème.

PA-5450 Panneau