HA -Link-Down-Erkennung löst nicht immer das HA Ausfall aus
3359
Created On 08/17/22 03:24 AM - Last Modified 01/03/25 04:06 AM
Symptom
Der Status wird nicht geändert, wenn die Verbindungsausfallzeit zu kurz ist.
Environment
- Palo Alto-Firewalls
- Unterstützte PAN-OS
- Hochverfügbarkeitskonfiguration (HA)
Cause
- Der Status wird durch den Heartbeat Status bestimmt.
- Bei Ausfall der HA -Verbindung kommt es nicht zu einem Hochverfügbarkeits- Ausfall .
- Wenn der Link-Flap sehr kurz ist und die konfigurierten Heartbeat-Nachrichten korrekt empfangen werden, findet kein HA Ausfall statt.
Resolution
- Das Ausfall von HA basiert auf Heartbeat. Konfigurieren Sie den Heartbeat, der für Ihre Organisation geeignet ist.
- Lesen Sie den Artikel „Hohe Verfügbarkeit – Split Brain“ über Hochverfügbarkeit mit Fokus auf Split Brain.
- Aggressivere Status als nötig würden leicht zu schwankenden Status führen.