Palo Alto : maintenance d'une paire en haute disponibilité

Senior LinuxPalo Alto Networks (PAN-OS)40 min80 XP

Mise à jour de PAN-OS sur la paire actif/passif pa-dc-1 / pa-dc-2. Vous êtes sur pa-dc-1, actuellement actif. Avant d'intervenir, faites basculer le trafic sur pa-dc-2.

  1. show high-availability state → configuration synchronisée ? → answer synchro <oui|non> ; préemption activée ? → answer preemption <oui|non>
  2. Suspendez le nœud local : request high-availability state suspend, puis vérifiez l'état
  3. (Mise à jour effectuée.) Remettez le nœud en service : request high-availability state functional, puis vérifiez
  4. Quel état a maintenant pa-dc-1 ? → answer etat-final <active|passive> ; pourquoi ? → answer raison <preemption-desactivee|synchro|licence>

Contenu Premium+

Ce contenu est inclus dans l'offre Premium+. Le titre et le résumé restent visibles pour vous aider à choisir.

Tâches

  1. Vérifications avant bascule
  2. Trafic basculé sur le pair
  3. Nœud remis en service et état compris