AIOps-Warnung - Hohe Verfügbarkeit - " Peer-Verbindungsstatus"HA

1. Ermitteln des genauen Datums und des Zeitstempels des aufgetretenen Failovers HA / HA Fehlers

1. Navigieren Sie im Firewall Web GUIzu Überwachen > Systemprotokolle
2. Navigieren Sie zu dem Datum und dem Zeitstempel, an dem der HA Fehler aufgetreten ist, und ermitteln Sie, ob zu diesem Zeitpunkt andere Systemprotokolle vorhanden sind, die auf ein Problem mit dem firewall Gesamtzustand hinweisen könnten (Schnittstellen, die ausfallen, beendete Prozesse, hohe CPU/ Speicherauslastung, Verbindungs- und Pfadüberwachung usw.).
3. Wenn andere Ereignisse gefunden werden, die dazu beigetragen haben könnten, dass die Verbindung unterbrochen wurde, suchen Sie die HA Hauptursache dieses Ereignisses und beheben Sie sie.

2. Stellen Sie sicher, dass beide Firewalls die Anforderungen für HA

3. Identifizieren des HA Ursaches für die Ausfall der Peerverbindung

>show high-availability all
Group 1: 
 Mode: Active-Active
Local Information:
    Mode: Active-Active
    State: active-primary (last 1 hours)
    Last non-functional state reason: Dataplane down: brdagent exiting
Peer Information:
    Connection status: down
    Connection down reason: HA1 link went down
    Last non-functional state reason: Dataplane down: user triggered

• Heartbeat-Ping-Fehler
• Nie in der Lage, eine Verbindung zum Peer herzustellen
• Verbindungsfehler erkannt
• HA Peer-Agent wird beendet
• Hello-Protokollfehler
• Funktionsaustausch mit Peer fehlgeschlagen
• HA1-Verschlüsselungskonfiguration stimmt nicht überein
• SSH Tunnel-Reset

4. Überprüfen Sie den Status der HA Schnittstellen und beheben Sie Probleme mit der hardware Softwareschnittstelle/-verbindung auf beiden Firewalls.

1. Klicken Sie im Dashboard > auf Widgets > System > klicken Sie auf Hohe Verfügbarkeit

2. >Hochverfügbarkeitsschnittstelle < HA1 anzeigen | HA2 | ha3 >

3. Überprüfen, ob ein unterstütztes SFP Element verwendet wird

5. Beheben Sie alle hardwareProbleme mit der /physischen Verknüpfung, indem Sie zweifelsfrei funktionierende/funktionierende hardware Komponenten ausprobieren.

• Entfernen Sie das Kabel aus beiden Firewalls, und schließen Sie es HA wieder an.
• Entfernen Sie den Port SFP in beiden Firewalls, und setzen Sie ihn HA wieder ein.
• Ersetzen Sie das HA Kabel durch ein zweifelsfrei funktionierendes Kabel desselben Typs.HA
• Ersetzen Sie den HA Anschluss SFP durch einen zweifelsfrei funktionierenden Port SFP desselben Typs.HA

6. Beheben von Leistungsproblemen auf Verwaltungsebene oder Datenebene (hoher CPUSpeicher, hoher Arbeitsspeicher, hohe Paketpuffer/Paketdeskriptoren)

1. Überprüfen Sie die Überwachung > Systemprotokolle um den Zeitpunkt des Auftretens des HA Fehlers, um festzustellen, ob während dieser Zeit eine hohe CPU Auslastung / Speicher / Paketpuffer / Paketdeskriptor vorhanden war
2. Überprüfen Sie die Ausgabe der folgenden CLI Befehle:

3. Verwenden Sie die Ressourcen im Abschnitt Zusätzliche Informationen weiter unten, um die hohe Auslastung der Verwaltungsebene oder Datenebene weiter zu identifizieren, Fehler zu beheben und zu beheben.

7. Überprüfen Sie, ob HA der Status fehlerfrei ist

1. Sobald das Problem, das dazu geführt hatHA, dass der Peerverbindungsstatus überhaupt nicht verfügbar war, identifiziert und behoben wurde (HAVerbindungsproblem, /DP Ressourcenproblem, MPSystemprozessproblem usw.), heben Sie bei Bedarf die zuvor fehlerhafte Einheit von Device > High Availability > Operational Commands auf, > klicken Sie auf Lokales Gerät für hohe Verfügbarkeit funktionsfähig machen

2. Verify zeigt in beiden Firewalls HA wieder fehlerfrei an