Panorama から新しいAggregate Ethernet (アグリゲートイーサネット - AE )設定がプッシュされると、ファイアウォールのコミットするがエラー「aeX 'aeX' は無効です」で失敗する
4832
Created On 06/26/24 13:01 PM - Last Modified 01/21/25 22:23 PM
Symptom
- Panorama 管理ファイアウォールで新しい集約インターフェイスを構成します。
- 提案されたAE番号のいずれかを使用してAE ID を構成すると、Panorama へのコミットするが成功します。
- When using "Push" to push the the configuration to the Firewall, it fails with error similar to below:
Validation Error: network -> interface -> aggregate-ethernet -> ae20 'ae20' is invalid network -> interface -> aggregate-ethernet is invalid Warning: interface ethernet1/1 lacp port-priority is ignored because lacp is not enabled on ae20. (Module: l2ctrld) Commit failed
Environment
- Panorama マネージドファイアウォール
- サポートされているPAN-OS
- Aggregate Ethernet (アグリゲートイーサネット - AE )(AE)
Cause
Panoramaから新しい集約インターフェイスを作成すると、集約グループIDの範囲は1〜32として表示されます。
ファイアウォール上で直接集約インターフェイスを作成する場合、ファイアウォールでサポートされている範囲が表示されます。この場合、PA-5420の範囲は1~14です。
Resolution
- Panorama で提示される推奨AE ID を無視します
- プッシュ先の特定のファイアウォールに表示される範囲でAE ID を構成します。
- ファイアウォール上でコミットは成功します。