AIOps Alert - Alta disponibilidad - "Estado de conexión del mismo nivel"HA

1. Identifique la fecha exacta y la marca de tiempo en que se produjo la HA conmutación por error / HA falla

1. En la Firewall WebGUI, vaya a Supervisar > registros del sistema
2. Navegue hasta la fecha y la marca de hora en que ocurrió la HA falla, e identifique si hay otros registros del sistema alrededor de ese momento que podrían indicar un problema con el firewall estado general (cualquier interfaz que se caiga, procesos que salgan, alta CPUutilización de memoria, monitoreo de enlaces y rutas que se caiga, etc.)
3. Si se encuentran otros eventos que podrían haber contribuido a que la conexión no funcionara, busque la HA causa raíz de ese evento y resuélvalo.

2. Verifique que ambos firewalls cumplan los requisitos para HA

3. Identificar HA el motivo de la conexión del mismo nivel

>show high-availability all
Group 1: 
 Mode: Active-Active
Local Information:
    Mode: Active-Active
    State: active-primary (last 1 hours)
    Last non-functional state reason: Dataplane down: brdagent exiting
Peer Information:
    Connection status: down
    Connection down reason: HA1 link went down
    Last non-functional state reason: Dataplane down: user triggered

• Fallo de ping de latidos
• Nunca se puede conectar con el mismo nivel
• Error en la conexión detectado
• Agente del mismo nivel HA que sale
• Error de protocolo Hello
• Error en el intercambio de capacidades con el mismo nivel
• La configuración de cifrado HA1 no coincide
• SSH Restablecimiento del túnel

4. Verifique el estado de las HA interfaces y resuelva cualquier hardware problema de interfaz / enlace de software en ambos firewalls

1. Panel > haga clic en Widgets > Sistema > haga clic en Alta disponibilidad

2. >Mostrar interfaz de alta disponibilidad < ha1 | ha2 | ha3 >

3. Verificar que se está utilizando un soporte SFP

5. Resuelva cualquier hardwareproblema de enlace /physical probando componentes que funcionen bien o que funcionen hardware

• Vuelva a colocar el HA cable en ambos firewalls
• Vuelva a colocar el HA puerto SFP en ambos firewalls
• Reemplace el HA cable con un cable que funcione HA en buen estado del mismo tipo
• Reemplace el HA puerto con un puerto SFP SFP de trabajo conocido y en buen estado HA del mismo tipo

6. Resuelva cualquier problema de rendimiento del plano de administración o del plano de datos (memoria alta, alta CPU, búferes de paquetes/descriptores de paquetes altos)

1. Revise el Monitor > los registros del sistema en el momento en que se produjo el HA error para identificar si hubo algún uso alto CPU / memoria / búfer de paquetes / descriptor de paquetes durante ese tiempo
2. Compruebe el resultado de los siguientes CLI comandos:

3. Utilice los recursos de la sección Información adicional siguiente para identificar, solucionar problemas y resolver la utilización elevada del plano de administración o del plano de datos

7. Comprobar HA que el estado es correcto

1. Una vez que se haya identificado y resuelto el problema que causó HA que el estado de conexión del mismo nivel estuviera inactivo en primer lugar (HAproblema de enlace, /DP problema de recursos, problema del proceso del sistema, etc.), si es necesario, MPanule la suspensión de la unidad previamente en mal estado de los comandos operativos > de alta disponibilidad del dispositivo > > haga clic en Hacer que el dispositivo local funcione para una alta disponibilidad

2. Comprobar HA que se muestra de nuevo en buen estado en ambos firewalls