De acuerdo

Algunos servicios son anormales cuando las rutas de entrada y salida son inconsistentes en firewalls con hot standby configurado.

138 0 3 0 0

Hola a todos. Continuamos con la serie de publicaciones sobre los diferentes análisis de resolución de problemas que se pueden presentar para la función de Hot-Standby en firewalls. A continuación revisaremos el caso cuando algunos servicios son anormales cuando las rutas de entrada y salida son inconsistentes en firewalls con hot standby configurado.

 

Síntoma

En la red de Hot standby, las rutas de entrada y salida son inconsistentes. Como resultado, algunos servicios se acceden lentamente y no se puede acceder ocasionalmente.

 

Posibles Causas

La copia de seguridad de sesión rápida está deshabilitada en el firewall activo o en espera.

El tráfico en la red en vivo es pesado, por lo que las sesiones no se respaldan de manera oportuna.

 

Procedimiento de solución de problemas

1. Verifique las sesiones, las estadísticas de tráfico y los paquetes capturados para determinar las rutas de avance y retroceso de los servicios afectados.

f1


En las sesiones anteriores, hay cuatro paquetes de reenvío y 0 paquetes de respuesta en el firewall activo. Esto indica que solo los paquetes de reenvío pasan a través del firewall activo. En el firewall en espera, hay cuatro paquetes de respuesta y no hay paquetes de reenvío. Esto indica que los paquetes de respuesta se reenvían a través del firewall en espera. La información anterior indica que las rutas de reenvío y de respuesta son inconsistentes.

 

2. En este caso, debe habilitar la copia de seguridad de sesión rápida. Tenga en cuenta que la copia de seguridad de sesión rápida debe estar habilitada en los firewalls activos y en espera. Se puede enviar algo de tráfico al firewall en espera primero, y sus paquetes de respuesta se envían a través del firewall activo:


f2


3. Verifique las estadísticas de HRP en los firewalls activos y en espera para verificar si todos los paquetes de respaldo se procesan correctamente.

f3


Si el número de paquetes en sending queue o receiving queue no es 0, se debe hacer una copia de seguridad de demasiada información y el dispositivo está demasiado ocupado para procesar los paquetes de manera oportuna. En este caso, se recomienda deshabilitar la detección de estado de enlace (ejecutando el comando undo firewall session link-state check ) para una recuperación rápida.

 

4. Póngase en contacto con el personal de soporte técnico de Huawei.

Si la falla persiste, comuníquese con el personal de soporte técnico de Huawei.

 

Saludos.

                  

FIN

 

Comunidad Huawei Enterprise
https://forum.huawei.com/enterprise/es/forums

 

#ComunidadEnterprise

#OneHuawei

  • x
  • convención:

Comentar

Debe iniciar sesión para responder la publicación Inicio de sesión | Registrarse
Responder

Aviso: Para garantizar sus legítimos derechos e intereses, la comunidad y los terceros no publicarán contenido que pueda generar riesgos legales a las partes, por ejemplo, pornografía, contenido político, contenido sobre juego, consumo y tráfico de drogas, así como contenido que viole los derechos de propiedad intelectual de terceros, por ejemplo, secretos comerciales, marcas, derechos de autor, patentes y privacidad personal. No comparta su cuenta ni su contraseña con terceros. Todas las operaciones realizadas usando su cuenta se considerarán como sus acciones y todas las consecuencias que estas acciones generen serán responsabilidad suya. Para obtener información detallada, consulte la “ Política de privacidad.”

My Followers

¡Ingresa y disfruta de todos los beneficios para los miembros!

Inicia sesión

Bloquear
¿Estás seguro de bloquear a este usuario?
Los usuarios en lista negra no pueden comentar tus publicaciones,no pueden mencionarte,no pueden enviarte mensajes privados.
Recordatorio
Agrega tu número de teléfono para obtener un bono de invitación.