Sommario

Problema

Dopo aver disattivato le interfacce dati di Secure Firewall Threat Defense Virtual (FTDv) nella configurazione ad alta disponibilità (HA o failover) nell'interfaccia utente di Secure Firewall Management Center (FMC) e aver distribuito correttamente le policy, vengono osservati i seguenti sintomi:

1. Mancata corrispondenza dello stato amministrativo dell'interfaccia tra l'interfaccia utente del CLI del FMC e la CLI del FTD secondario/standby. Sulle interfacce UI FMC sono disattivate a livello amministrativo, mentre sulla CLI FTD sono attivate.

2. Lo stato amministrativo delle interfacce è diverso tra le unità HA: Le interfacce sono disattivate a livello amministrativo sull'unità primaria, mentre sull'unità secondaria/standby le interfacce sono attive a livello amministrativo:

> show failover

Failover On

Failover unit Secondary

Failover LAN Interface: FailoverLink GigabitEthernet0/7 (up)

Reconnect timeout 0:00:00

Unit Poll frequency 1 seconds, holdtime 15 seconds

Interface Poll frequency 5 seconds, holdtime 25 seconds

Interface Policy 1

Monitored Interfaces 8 of 311 maximum

MAC Address Move Notification Interval not set

failover replication http

Version: Ours 9.20(2)121, Mate 9.20(2)121

Serial Number: Ours ABC123, Mate DEF123

Last Failover at: 05:30:31 UTC Apr 7 2026

This host: Secondary - Standby Ready

Active time: 83 (sec)

slot 0: ASAv hw/sw rev (/9.20(2)121) status (Up Sys)

Interface outside (192.168.1.1): Normal (Waiting) <-- No shutdown

Interface inside (192.168.2.1): Normal (Waiting)  <-- No shutdown

Interface DMZ (192.168.3.1): Normal (Waiting)     <-- No shutdown

slot 1: snort rev (1.0)  status (up)

slot 2: diskstatus rev (1.0)  status (up)

Other host: Primary - Active

Active time: 188332 (sec)

Interface outside (192.168.1.1): Link Down (Shutdown) <-- Shutdown

Interface inside (192.168.2.1): Link Down (Shutdown)  <-- Shutdown

Interface DMZ (192.168.3.1): Link Down (Shutdown)     <-- Shutdown

slot 1: snort rev (1.0)  status (up)

slot 2: diskstatus rev (1.0)  status (up)

...

La discrepanza ha impedito la corretta migrazione dei firewall.

Ambiente

- FTDv gestito da FMC versione 7.4.2.4 in HA. Il problema può riguardare anche altre versioni del software.

- L'unità principale è attiva, quella secondaria è in standby. I sintomi sono relativi allo stato attivo/standby, indipendentemente dal ruolo primario/secondario.

- Le interfacce dati vengono chiuse in FMC e vengono implementati i criteri.

Risoluzione

I sintomi vengono riprodotti e documentati nell'ID bug Cisco CSCwt99185 con la documentazione relativa alla soluzione alternativa.

Causa

La discrepanza nello stato dell'interfaccia è dovuta all'ID bug Cisco CSCwt99185.

Contenuto correlato

- ID bug Cisco CSCwt99185.