HRP由于配置remote IP错误导致双机热备运行状态显示设备角色不正确

发布时间:  2014-08-09 浏览次数:  344 下载次数:  0
问题描述
HRP_M[USG9500] display hrp state
Role: active, peer: standby (should be "active-active")
Running priority: 47006, peer: 46002
Core state: abnormal(master), peer: abnormal(slave)
Backup channel usage: 0%
Stable time: 0 days, 0 hours, 15 minutes
告警信息
处理过程
1、ping 两个防火墙互联IP地址可以ping通。
2、查看防火墙板卡确认(SFU、LPU、SPU/CPU)数量数量一致。
3、dis dev 看查主备两个防火墙板卡都已注意成功。
HRP_M[USG9520-A]display device
USG9520's Device status:
Slot #    Type       Online    Register      Status      Primary   
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1         SPU        Present   Registered    Normal      NA        
2         LPU        Present   Registered    Normal      NA        
4         MPU        Present   NA            Normal      Master    
5         MPU        Present   Registered    Normal      Slave     
6         CLK        Present   Registered    Normal      Master    
7         CLK        Present   Registered    Normal      Slave     
8         PWR        Present   Registered    Normal      NA        
9         PWR        Present   Registered    Normal      NA        
10        FAN        Present   Registered    Normal      NA         
HRP_S[USG9520-A]display device
USG9520's Device status:
Slot #    Type       Online    Register      Status      Primary   
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1         SPU        Present   Registered    Normal      NA        
2         LPU        Present   Registered    Normal      NA        
4         MPU        Present   NA            Normal      Master    
5         MPU        Present   Registered    Normal      Slave     
6         CLK        Present   Registered    Normal      Master    
7         CLK        Present   Registered    Normal      Slave     
8         PWR        Present   Registered    Normal      NA        
9         PWR        Present   Registered    Normal      NA        
10        FAN        Present   Registered    Normal      NA         
4、查看主备HRP配置
主防火备
hrp enable
hrp interface Eth-Trunk2 remote 10.51.1.218
hrp mirror session enable
undo hrp track trunk-member enable
hrp track interface Eth-Trunk1
hrp track interface Eth-Trunk3
备防火墙
 hrp enable
hrp interface Eth-Trunk2 remote 10.51.1.218
hrp mirror session enable
undo hrp track trunk-member enable
hrp track interface Eth-Trunk1
hrp track interface Eth-Trunk3
发现两个remote IP配置一样,修改IP地址后查看HRP状态热备状态正常,问题解决。
HRP_M[USG9520-A]display hrp  state
16:22:48  2014/08/02
Role: active, peer: active
Running priority: 46000, peer: 46000
Core state: normal, peer: normal
Backup channel usage: 0%
Stable time: 0 days, 0 hours, 12 minutes
根因
1、链路故障。
2、主备防火墙板卡(SFU、LPU、SPU/CPU)数量不一致。
3、有业务板未注册成功。
4、配置错误。

建议与总结
建议:工程师在配置设备的时候一定要细心。

END