概要
冗長化は、ソケットデバイスのクリティカルな障害時に冗長性を提供します。 サイトは、ビジネスの継続性を確保するために、これらのインスタンスでソケットデバイス間の遷移を成功させる必要があります。 このプレイブックは、このシナリオのトラブルシューティングをガイドすることを目的としています。
症状
ソケットの冗長化ステータスの未準備は、さまざまな方法で現れる可能性があります。 管理者は次の症状に注意を払うかもしれません:
冗長化ペアメンバーの一つのソケットがオフラインです。
「キープアライブ」による冗長化ステータスの未準備。
「同一バージョン」による冗長化ステータスの未準備。
可能性のある原因
冗長化ペアの一つがCatoとの接続性の問題を抱えています。
ソケット同士のLAN側接続性が欠如しています
ソケット間のファームウェアの違い
問題のトラブルシューティング
管理者が遭遇する可能性のある症状のトラブルシューティング手順を以下に示します。 これらの手順は直面する問題の可能性のある原因を特定することを意図しています。 これらの解決手順は、後にプレイブックで強調表示されます。
ソケットHAメンバーオフラインのトラブルシューティング

当社のソケット接続性のトラブルシューティングプレイブックを参照してください。
「キープアライブ」による冗長化ステータス未準備のトラブルシューティング

LANインタフェースステータス
VRRPメッセージ、冗長化ペア間の冗長化ステータス維持のメカニズムには、LANインターフェース間のネットワークパスが必要です。 VRRPメッセージ用にLANポートがアクティブで利用可能であることを確認します。
スイッチやLAN側設定の最近の変更、VLAN設定や物理ケーブルの変更を確認します。 ソケット高可用性(HA)で説明されている、ソケットHAのベストプラクティスに準拠する設定が行われていることを確認します。
VRRPフレームの送信と受信

LANインターフェースの両方のソケットでパケットキャプチャを実行し、How to Take a Packet Capture on a Socket, の手順に従って、マスターソケットがスタンバイソケットにVRRPキープアライブメッセージを送信しているかどうかを確認します。
ソケットHAステータスを準備完了にするには、両方の条件が満たされる必要があります:
プライマリソケットはVRRPメッセージを送信する必要があります
セカンダリソケットはそれらのVRRPメッセージを受信する必要があります
プライマリソケットがこれらのメッセージを送信しているが、セカンダリがそれらを受信していない場合は、ローカルネットワークインフラを調査して、何かがそれらのメッセージをセカンダリソケットに到達できないようにしているかを特定してください。
「互換性のあるバージョン」による冗長化ステータス未準備のトラブルシューティング
これはファームウェアのアップグレード失敗によって発生した場合、アップグレード失敗後にトンネル確立された問題の処理をトラブルシューティング ソケットアップグレード失敗プレイブックをご覧ください。
互換性のないバージョンの解決に移動します。
発見された問題の解決
互換性のないバージョンの解決
一時的な接続性の問題がアップグレードの失敗の原因である可能性があり、再試行で成功する可能性があります。 新しいソケットアップグレードを試みるには、サイト構成 > ソケット > アクション > アップグレードから手動でアップグレードを開始します。
対象バージョンが冗長化ペアの両方のソケットで同じバージョンになることを確認します。 このツールはファームウェアバージョンのアップグレードのみを行い、ダウングレードを行いません。 手動のファームウェアアップグレードが始まってから17分後に、CMAは「正常にアップグレードされました」という通知を表示し、ソケットが猶予期間後に正常にアップグレードされたことを報告したことを示します。
このアップグレードも失敗した場合は、 トラブルシューティングソケットアップグレード失敗プレイブックを活用してください。
Catoサポートへのケースの提出
このプレイブックに従っても問題が解決しない場合は、サポートチケットを提出してください。 リクエストに対する最も有用な対応を得るためには、管理者がこのプレイブックを使用して行ったトラブルシューティング手順の結果を提供する必要があります。 含む、例えば:
実施された手動アップグレードの確認、タイムスタンプを含む。
VRRPメッセージの送信と受信の確認。