Alerte AIOps - Haute disponibilité - «HA État de la connexion homologue »

1. Identifier la date et l’horodatage exacts du HA basculement / HA échec

1. Sur le Firewall Web GUI, accédez à Surveiller > journaux système
2. Accédez à la date et à l’horodatage de l’échec et identifiez s’il existe d’autres journaux système à ce moment-là qui pourraient indiquer un problème avec l’intégrité firewall globale (interfaces en panne, processus en sortie, utilisation élevée CPUde HA la mémoire, surveillance des liens et des chemins en panne, etc.)
3. Si d'autres événements sont détectés qui auraient pu contribuer à l'arrêt de la connexion, recherchez la cause première de cet événement et résolvez-la HA .

2. Vérifiez que les deux pare-feu répondent aux exigences de HA

3. Identifier la HA raison de la connexion avec les pairs

>show high-availability all
Group 1: 
 Mode: Active-Active
Local Information:
    Mode: Active-Active
    State: active-primary (last 1 hours)
    Last non-functional state reason: Dataplane down: brdagent exiting
Peer Information:
    Connection status: down
    Connection down reason: HA1 link went down
    Last non-functional state reason: Dataplane down: user triggered

• Échec du ping pulsatif
• Impossible de se connecter à l’homologue
• Erreur de connexion détectée
• Agent homologue HA sortant
• Échec du protocole Hello
• Échec de l’échange de capacités avec un homologue
• Incompatibilité de configuration du chiffrement HA1
• SSH Réinitialisation du tunnel

4. Vérifiez l’état des interfaces et résolvez tout hardware problème d’interface/liaison logicielle HA sur les deux pare-feu

1. Tableau de bord > cliquez sur Widgets > système > cliquez sur Haute disponibilité

2. >Afficher l’interface haute disponibilité < HA1 | HA2 | ha3 >

3. Vérifier qu’un pris en charge SFP est utilisé

5. Résoudre les hardwareproblèmes de liaison /physical en essayant des composants fonctionnels hardware , dont le fonctionnement a été vérifié

• Reconnectez le câble dans les HA deux pare-feu.
• Réinstallez le port SFP dans les HA deux pare-feu
• Remplacez le câble par un câble fonctionnel du même type, HA dont le HA fonctionnement a été vérifié.
• Remplacez le port par un port SFP SFP fonctionnel du même type, HA dont le HA fonctionnement a été vérifié.

6. Résoudre les problèmes de performances du plan de gestion ou du plan de données (mémoire élevée, mémoire CPUélevée, tampons de paquets/descripteurs de paquets élevés)

1. Examinez les journaux système de surveillance > au moment de la HA défaillance pour identifier s’il y a eu une utilisation élevée CPU / mémoire / tampon de paquets / descripteur de paquets pendant cette période
2. Vérifiez la sortie des commandes suivantes CLI :

3. Utilisez les ressources de la section Informations supplémentaires ci-dessous pour identifier, dépanner et résoudre plus en détail l’utilisation élevée du plan de gestion ou du plan de données

7. Vérifier que HA l’état est sain

1. Une fois que le problème qui a causé HA l’arrêt de l’état de la connexion homologue a été identifié et résolu (HAproblème de lien, /DP problème de ressources, problème de processus système, etc.), si nécessaire, MPannulez la suspension de l’unité précédemment défectueuse de Device > High Availability > Operational Commands > cliquez sur Rendre l’appareil local fonctionnel pour une haute disponibilité

2. La vérification HA affiche à nouveau l’intégrité dans les deux pare-feu