Устранение неисправностей состояния HA сокета

Обзор

Высокая доступность предлагает резервирование в случае критического сбоя в устройстве сокета. Сайт должен уметь успешно переключаться между устройствами сокета в этих случаях, чтобы обеспечить непрерывность бизнеса. Этот плейбук предназначен для руководства по устранению неполадок в этом сценарии.

Симптомы

Неисправность статуса HA сокета может проявляться несколькими способами. Администратор может заметить следующие симптомы:

Один из сокетов пары HA не в сети.
Статус HA не готов из-за 'Keepalive'.
Статус HA не готов из-за 'Совместимая Версия'.

Возможные причины

У одного из пары HA проблемы с подключением к Cato.
Сокеты не могут подключиться друг к другу на стороне LAN
Различия в прошивке между сокетами

Устранение неисправностей

Шаги по устранению симптомов, с которыми может столкнуться администратор, перечислены ниже. Эти шаги предназначены для выявления возможных причин проблем, с которыми сталкиваются. Шаги по решению проблемы будут выделены позже в плейбуке.

Устранение неисправностей отсутствующего члена HA сокета

Пожалуйста, следуйте нашему Плейбуку устранения неполадок подключения сокета.

Устранение неисправностей Статус HA Не готов из-за 'Keepalive'

Статус интерфейса LAN

Сообщения VRRP, механизм поддержания статуса HA между парой HA, требуют сетевого маршрута между LAN-интерфейсами каждого члена. Убедитесь, что LAN-порт активен и доступен для сообщений VRRP.

Проверьте все недавние изменения в конфигурации коммутатора или LAN-стороны, такие как конфигурация VLAN или изменения в физической проводке. Убедитесь, что ваша конфигурация соответствует лучшим практикам для Socket HA, описанным в Что такое высокая доступность сокета (HA).

Передача и приём фреймов VRRP

Запустите захват пакетов на LAN-интерфейсе обоих сокетов, следуя процедуре, описанной в Как снять захват трафика на сокете, и проверьте, отправляет ли основной сокет VRRP keepalive сообщения резервному сокету.

Для того чтобы статус HA сокета был готов, оба следующие условия должны быть истинными:

Основной сокет должен отправлять сообщения VRRP
Вторичный сокет должен получать эти сообщения VRRP

Если основной сокет отправляет эти сообщения, но вторичный их не получает, проверьте локальную сетевую инфраструктуру, чтобы определить, не мешает ли что-то достигнуть им вторичного сокета.

Устранение неполадок, связанных с состоянием HA Не Готово из-за 'Совместимая Версия'

Если это произошло из-за сбоя обновления прошивки, пожалуйста, ознакомьтесь с процессом Туннель установлен после сбоя обновления в Плейбук по устранению сбоев обновления сокета.

Перейдите к разделу Устранение несовместимых версий.

Устранение обнаруженных проблем

Устранение несовместимых версий

Временная проблема с подключением могла вызвать сбой обновления и может быть успешной со второй попытки. Чтобы попытаться сделать новое обновление сокета, вручную инициируйте обновление из Сайт конфигурации > Socket > Действия > Обновить.

Убедитесь, что целевая версия приведет к одинаковой версии сокетов в паре HA. Этот инструмент может только производить обновление, но не понизить версию прошивки. Через 17 минут после начала ручного обновления прошивки, CMA покажет уведомление "Успешно обновлено", указывающее, что сокет подтвердил успешное обновление после льготного периода.

Если это обновление также не удастся, используйте Плейбук по устранению сбоев обновления сокета.

Подготовка обращений в Поддержка Cato

Если следование этому плейбуку не решило проблему, подайте тикет в поддержку. Чтобы получить максимально полезный ответ на запрос, администратор должен предоставить результаты выполненных шагов по устранению неполадок во время использования этого плейбука. Включая, например:

Подтверждение любых выполненных ручных обновлений, включая временные метки.
Подтверждение отправки и получения сообщений VRRP.