Resolución de problemas de discrepancia de estado de interfaz entre la GUI de FMC y la CLI de FTD secundaria en configuración de alta disponibilidad

Problema

Después de deshabilitar las interfaces de datos de Secure Firewall Threat Defence Virtual (FTDv) en la configuración de alta disponibilidad (HA o conmutación por fallo) de la interfaz de usuario (UI) de Secure Firewall Management Center (FMC) e implementar correctamente las políticas, se observan estos síntomas:

1. El estado administrativo de la interfaz no coincide entre la interfaz de usuario de FMC y la CLI de FTD secundaria/en espera. En FMC, las interfaces de interfaz de usuario están administrativamente desactivadas, mientras que en FTD CLI están activadas.

2. El estado administrativo de las interfaces es diferente entre las unidades HA: Las interfaces se cierran administrativamente en la unidad primaria mientras que en la unidad secundaria/standby las interfaces se cierran administrativamente:

> show failover
 
Failover On
Failover unit Secondary
Failover LAN Interface: FailoverLink GigabitEthernet0/7 (up)
Reconnect timeout 0:00:00
Unit Poll frequency 1 seconds, holdtime 15 seconds
Interface Poll frequency 5 seconds, holdtime 25 seconds
Interface Policy 1
Monitored Interfaces 8 of 311 maximum
MAC Address Move Notification Interval not set
failover replication http
Version: Ours 9.20(2)121, Mate 9.20(2)121
Serial Number: Ours ABC123, Mate DEF123
Last Failover at: 05:30:31 UTC Apr 7 2026
        This host: Secondary - Standby Ready
                Active time: 83 (sec)
                slot 0: ASAv hw/sw rev (/9.20(2)121) status (Up Sys)
                  Interface outside (192.168.1.1): Normal (Waiting) <-- No shutdown
                  Interface inside (192.168.2.1): Normal (Waiting)  <-- No shutdown
                  Interface DMZ (192.168.3.1): Normal (Waiting)     <-- No shutdown          
                slot 1: snort rev (1.0)  status (up)
                slot 2: diskstatus rev (1.0)  status (up)
        Other host: Primary - Active
                Active time: 188332 (sec)
                  Interface outside (192.168.1.1): Link Down (Shutdown) <-- Shutdown
                  Interface inside (192.168.2.1): Link Down (Shutdown)  <-- Shutdown
                  Interface DMZ (192.168.3.1): Link Down (Shutdown)     <-- Shutdown             
                slot 1: snort rev (1.0)  status (up)
                slot 2: diskstatus rev (1.0)  status (up)
...

La discrepancia impidió la migración correcta de los firewalls.

Entorno

• FTDv gestionado por FMC versión 7.4.2.4 en HA. Otras versiones de software también pueden verse afectadas.

• La unidad primaria está activa, la secundaria está en espera. Los síntomas son relevantes para el estado activo/en espera, independientemente de la función primaria/secundaria.

• Las interfaces de datos se cierran en FMC y se implementan las políticas.

Resolución

Los síntomas se reproducen y documentan en el ID de bug Cisco CSCwt99185 con los pasos documentados de la solución alternativa.

Causa

La discrepancia de estado de la interfaz se debe al Id. de bug Cisco CSCwt99185.

Contenido relacionado

• Id. de error de Cisco CSCwt99185.