المحتويات

مسألة

يعرض زوج الدفاع عن تهديد جدار الحماية (FTD) للتوفر العالي (HA) حالة التكوين ك "تجاوز المزامنة" بدلا من حالة "تم تنفيذ المزامنة" المتوقعة. يظهر هذا الشرط على كلا الوحدتين في زوج HA ويثير مخاوف حول ما إذا كانت مزامنة التكوين بين الوحدات النشطة والوحدات الاحتياطية تعمل بشكل صحيح.

مثال (الوحدة النشطة ل FTD):

device# show failover state

State          Last Failure Reason      Date/Time

This host  -   Primary

Active         None

Other host -   Secondary

Standby Ready  Comm Failure             16:10:34 UTC Apr 13 2026

====Configuration State===

Sync Skipped

====Communication State===

Mac set

مثال (وحدة FTD الاحتياطية):

device# show failover state

State          Last Failure Reason      Date/Time

This host  -   Secondary

Standby Ready  Ifc Failure              15:17:58 UTC Apr 13 2026

management: No Link

Other host -   Primary

Active         Comm Failure             16:10:34 UTC Apr 13 2026

====Configuration State===

Sync Skipped - STANDBY

====Communication State===

Mac set

البيئة

- FTD 7.6.4. تتأثر أيضا إصدارات البرامج الأخرى.

- برنامج FTD في نشر الأجهزة عالية التوفر في وضع الاستعداد/النشط.

قرار

لا تشير حالة "تخطي المزامنة" إلى حالة خطأ.

يوفر الجدول قائمة بحالات التكوين المختلفة وتوضيحا موجزا:

سلسلة حالة التكوين

الشرح

تم تخطي المزامنة

كشفت الوحدة النشطة عن تطابق عمليات تجزئة التكوين الجاري تشغيلها بين الوضع النشط والاستعداد، لذلك لم تعد هناك حاجة إلى مزامنة التكوين. كلتا الوحدتين لديها بالفعل تكوينات متطابقة.

تم تخطي المزامنة - وضع الاستعداد

منظور من الوحدة الاحتياطية لشرط التكوين المتطابق؛ وقد أكدت كلتا الوحدتين أن لديهما تكوينات متطابقة.

المزامنة مطلوبة

مزامنة التكوين ضرورية ولكن لم تبدأ بعد. يظهر عندما تنضم الوحدة الاحتياطية للمرة الأولى إلى زوج HA ولم تحدد الوحدة النشطة بعد ما إذا كانت عمليات التكوين متطابقة، أو عندما يتم اكتشاف عدم تطابق في التكوين.

مزامنة تكوين الواجهة

تقوم الوحدة النشطة بعملية إرسال التكوين الخاص بشبكة VLAN والواجهة إلى الوحدة الاحتياطية.

مزامنة تكوين الواجهة - وضع الاستعداد

تتلقى الوحدة الاحتياطية التكوين الخاص بالشبكة المحلية الظاهرية (VLAN) والتكوين الخاص بالواجهة وتعالجه من الوحدة النشطة.

مزامنة التكوين

تعمل الوحدة النشطة على نقل البيانات المجمعة للتكوين الجاري تشغيلها بالكامل إلى الوحدة الاحتياطية.

مزامنة التكوين - وضع الاستعداد

تتلقى الوحدة الاحتياطية بنشاط بيانات التكوين الكاملة المتدفقة من الوحدة النشطة وتعيد تشغيلها/تطبيقها.

تم المزامنة

قامت الوحدة النشطة بإرسال التكوين الكامل بنجاح واستلمت الإقرار من وضع الاستعداد.

تم إجراء المزامنة - وضع الاستعداد

انتهت الوحدة الاحتياطية من تلقي جميع أوامر التكوين من الوحدة النشطة وتحليلها وتطبيقها.

جاهز لمزامنة التكوين

لقد أشارت الوحدة الاحتياطية مرة أخرى إلى أنها جاهزة لتلقي التكوين. تنتظر الوحدة النشطة الآن بدء إرسال التكوين الكامل إلى وضع الاستعداد.

أوامر التحقق ذات الصلة

يمكنك إستخدام هذه الأوامر لمراقبة تحسين مزامنة التكوين:

device# show failover config-sync checksum

My State: Active

Config Hash: eaec2c0e8f2176394bc74771bdf5779d

device# show failover config-sync status

Config Sync Optimization is enabled

device# show failover config-sync configuration

My State: Active

device# show failover config-sync stats all

Current HA state          : Active

Config sync skipped

FREP_CMD sender count         : 26

device# show failover config-sync errors all

No observed config execution failures.

device# show failover config-sync errors current

No observed config execution failures.

ملاحظة: يعرض أمر حالة التكوين في "show failed over state" حالة مزامنة config عند اكتشاف نظير FTD نشط. لا تعكس هذه الحالة عمليات نشر التكوين أو تغييراته اللاحقة والنسخ المتماثل على الجهاز حتى يتم بدء التحقق من المزامنة.

السبب

عادة ما تكون حالة "تخطي المزامنة" نتيجة لوظيفة تحسين مزامنة التكوين في FTD. تمكن هذه الميزة النظام من مقارنة قيم تجزئة التكوين بين الجهاز النشط وجهاز التوصيل. عند تطابق قيم التجزئة التي يتم حسابها على كلا الجهازين، يتخطى جهاز الارتباط مزامنة التكوين الكامل ويعيد ربط تكوين تجاوز الفشل مباشرة. تضمن هذه التحسين إمكانية زيادة سرعة عملية الوصول إلى درجة عالية التوفر (HA)، كما تعمل على تقليل الوقت الذي تستغرقه عملية الترقية إلى درجة عالية (FTD)، فضلا عن تقليل مدة إطار الصيانة. تشير الرسالة "تم تخطي المزامنة" إلى أن عملية التحسين هذه قد حددت عدم ضرورة إجراء مزامنة كاملة، وهو سلوك عادي عندما تكون التكوينات متزامنة بالفعل.

المحتوى ذي الصلة

- تحسين config-sync

- Cisco Bug ID CSCwf23868

- الدعم الفني والتنزيلات من Cisco