HA链路断开检测并不总是触发HA故障转移
3353
Created On 08/17/22 03:24 AM - Last Modified 01/03/25 04:12 AM
Symptom
如果链路中断时间太短，高可用性状态不会改变。
Environment
- Palo Alto 防火墙
- 支持的 PAN OS
- 高可用性 (HA) 配置
Cause
- 高可用性状态由心跳状态决定。
- 每当HA链路发生故障时，不会发生高可用性故障转移。
- 如果链路抖动很短并且配置的心跳消息被正确接收，则不会发生HA故障转移。
Resolution
- HA的故障转移基于心跳。请配置适合您组织的心跳。
- 请参阅文章《高可用性 - 裂脑》 ，了解有关高可用性的裂脑内容。
- 比必要更积极的状态交换将导致高可用性状态容易不稳定。