Le basculement HA de Panorama prend beaucoup de temps (~15 minutes)

• Panorama configuré en mode HA .
• L'événement de basculement Panorama HA est déclenché.
• Le panorama secondaire prend beaucoup de temps pour atteindre étatsecondaire actif .
• À l'heure actuelle, les pare-feu gérés s'affichent toujours comme connectés au Panorama principal bien qu'il soit en panne.

> show panorama-status

Panorama Server 1 : 10.X.X.X
Connected : yes
HA state : Active
Panorama Server 2 : 10.X.X.Y
Connected : yes
HA state : Passive

• Dans le fichier ha_agent.log , l' état du Panorama secondaire est « passif ». Cela est dû au fait que les pare-feu gérés sont toujours connectés au Panorama principal :

+0700 debug: ha_product_peer_master(src_cms/ha_cms.c:142): Found CMS device 025301XXXXX with peer as active
+0700 Warning: ha_event_log(src/ha_event.c:59): HA peer determined to be Active through managed devices; staying in Passive state

• Panorama en Haute Disponibilité (HA)
• Système d'exploitation PAN pris en charge

• De par sa conception, Panorama secondaire surveille les pare-feu gérés.
• Si les pare-feu sont connectés au Panorama principal, le Panorama secondaire ne devient pas actif comme expliqué dans cette base de connaissances .
• En raison d'un défaut logiciel, PAN-196701, les pare-feu gérés prennent environ 15 minutes pour déclencher l'action d'arrêt sur le panorama principal.
• Jusqu'à présent, le pare-feu géré affiche le panorama principal comme Actif/connecté.
• Ainsi, le basculement secondaire ne se produira pas.

1. Le problème est résolu sous PAN-196701 n PANOS 10.1.9, 10.2.4 ou 11.0.0
2. La mise à niveau vers les versions fixes résoudra le problème.

• PAN-196701