ソケットHAステータス問題解決

概要

高い信頼レベルでは、ソケットデバイスの重大な停電の場合に冗長性が提供されます。サイトは、これらのインスタンスでソケット間を正常に切り替えることができ、ビジネスの継続性が維持される必要があります。このプレイブックは、このシナリオのトラブルシューティングのガイドを提供しようとしています。

症状

ソケットHAステータスの未準備は、いくつかの方法で現れる可能性があります。管理者は次の症状に気付くかもしれません：

HAペアメンバーの1つのソケットがオフラインです。
キープアライブによりHAステータス準備未完了。
同一バージョンでHAステータス準備未完了。

可能性のある原因

HAペアの1つがCatoとの接続に問題を抱えています。
ソケット間のLAN側の接続性が欠如しています
ソケット間でファームウェアの違いがあります

問題のトラブルシューティング

管理者が直面する可能性のある症状に対するトラブルシューティングの手順は以下にリストされています。これらの手順は、直面している問題の可能性のある原因を特定することを目的としています。解決手順は後ほどプレイブックでハイライトされます。

ソケットHAメンバーオフライン問題のトラブルシューティング

私たちのソケット接続トラブルシューティングプレイブックをフォローしてください。

キープアライブによりHAステータス未準備のトラブルシューティング

LANインタフェースステータス

VRRPメッセージは、HAペア間でステータスを維持するメカニズムとして、各メンバーのLANインタフェース間にネットワークパスを必要とします。 VRRPメッセージ用のLANポートがアップし、利用可能であることを確認してください。

VLAN構成または物理配線変更のように、スイッチまたはLAN側構成で最近の変更があるか確認してください。ソケット高可用性(HA)とはで説明されているソケットHAのベストプラクティスを構成が遵守していることを確認してください。

VRRPフレーム送信と受信

ソケットでパケットキャプチャを実行する方法に記載されている手順に従って、両方のソケットのLANインターフェースでパケットキャプチャを実行し、マスターソケットがスタンバイソケットにVRRPキープアライブメッセージを送信しているか確認します。

ソケットHAステータスを準備完了にするには、次の条件の両方が満たされている必要があります：

プライマリソケットがVRRPメッセージを送信している必要があります
セカンダリソケットがこれらのVRRPメッセージを受信している必要があります

プライマリソケットがこれらのメッセージを送信しているがセカンダリが受信していない場合は、ローカルネットワークインフラを調査して、それらがセカンダリソケットに到達するのを妨げている可能性があるものを特定してください。

同一バージョンでHAステータス未準備のトラブルシューティング

これがファームウェアのアップグレード失敗によるものの場合、Troubleshooting Socket Upgrade Failure Playbookのアップグレード失敗後トンネルが確立されるプロセスを参照してください。

非互換バージョンの解決に移動します。

検出された問題の解決

非互換バージョンの解決

一時的な接続性の問題がアップグレード失敗の原因であり、2回目は成功する可能性があります。新しいソケットアップグレードを試みるには、サイト設定 > ソケット > アクション > アップグレードから手動でアップグレードを開始します。

ターゲットバージョンがHAペア内の両方のソケットを同じバージョンにすることを確認してください。このツールは、ファームウェアバージョンをアップグレードすることしかできず、ダウングレードすることはできません。手動ファームウェアアップグレードが開始されて17分後、CMAは「アップグレードが正常に完了しました。」という通知を表示し、猶予期間後にソケットが正常にアップグレードされたことを示します。

このアップグレードも失敗する場合は、Troubleshooting Socket Upgrade Failure Playbookを利用してください。

Catoサポートへのケースの提出

このプレイブックに従っても問題が解決しない場合は、サポートチケットを提出してください。要求に対して最も有益な対応を得るために、管理者は、このプレイブックの使用中に行ったトラブルシューティングステップの結果を提供するべきです。例として含む：

タイムスタンプを含む、行った手動アップグレードの確認。
VRRPメッセージの送受信の確認。