提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

一、问题概述:双机配置不同步排查思路概述

|

问题描述

该场景适用于双机建立后,配置同步不成功的场景排障

告警信息

一、环境问题
1、心跳口未直连,中间过了其他网络设备
//心跳口非直连环境容易导致心跳探测超时引起配置同步不成功

二、配置问题
1、防火墙双机状态不正常
//双机呈故障状态,或双机有报错未解决
2、配置同步未配置,导致配置不同步
//检查防火墙双机的配置同步配置,确定双方配置一致且符合同步需求
3、主备控状态配置错误
//防火墙只会从主控同步配置给备控
4、防火墙本身无法同步日志给备控,误以为配置同步失败

三、产品问题
1、配置同步进程异常导致配置不同步

有效排查步骤

1、检查防火墙心跳口是否直连,做ping测试确认是否有延时
2、检查防火墙双机状态是否正常,只有双机状态正常才能进行配置同步
//防火墙双机建立不成功请参考:双机建立不成功典型场景
3、检查配置同步中是否正确配置了同步内容,避免没配或者漏配置
4、检查防火墙主备控状态是否正确,只有主控设备会同步配置给备控设备
5、若配置无误,双机状态正常,配置同步不成功,可以查看系统故障日志-配置同步,确认是否有错误、告警日志

解决方案

详细排障步骤讲解请参考下一页

我要分享
文档编号: 222475
作者: admin
更新时间: 2023-04-14 16:38
适用版本: