USG5530双机出现双主状态

发布时间:  2016-06-15 浏览次数:  128 下载次数:  0
问题描述

客户自行升级USG5530版本后业务出现故障,双机主备状态异常。

告警信息

处理过程

1、检查确认主备USG的HRP备份通道必须能够相互通信,并且带宽能承载主备之间全部的会话备份。

   执行命令display hrp interface查看HRP备份通道的状态。

   主备USG的HRP备份通道配置必须一致,且都必须处于running状态。如果处于peerdown或其它状态时,则需要正确配置HRP备份通道接口IP地址,并将其加入相应的域。
   执行命令display interface brief查看端口的统计信息。 
   可以查看各端口的带宽使用率。如果HRP备份通道使用的端口的带宽使用率超过80%,有可能是心跳线带宽不够。

    ping对端心跳口IP正常。经上述步骤确认备份通道正常。

2、在主备USG上查看软件版本是否一致。


通过对比发现两台防火墙版本不一致。不同版本的软件的某些配置命令或会话表结构可能不同,从而导致主备USG在备份配置命令和状态时产生错误。

3、两台USG都升级到都升级到相同版本,问题解决。

根因
主备USG的系统软件版本不一致,不同版本的软件的某些配置命令或会话表结构可能不同,从而导致主备USG在备份配置命令和状态时产生错误。
解决方案

主备防火墙升级到相同版本,保持版本一致。

建议与总结

双机热备出现主备状态错误故障时,一般需要检查以下几方面:主备USG的组网配置是否正确、主备USG的HRP备份通道状态和带宽是否正常、主备软件版本及补丁一致性。

END