Chiarire lo stato di configurazione FTD HA "Sync Skipped" in "show failover state" Uscita

Problema

Una coppia di dispositivi Firewall Threat Defense (FTD) High Availability (HA) visualizza lo stato della configurazione come "Sincronizzazione ignorata" anziché lo stato previsto come "Sincronizzazione completata". Questa condizione si verifica su entrambe le unità della coppia HA e solleva dubbi sul corretto funzionamento della sincronizzazione della configurazione tra le unità attive e quelle in standby.

Esempio (unità attiva FTD):

device# show failover state 
               State          Last Failure Reason      Date/Time
This host  -   Primary
               Active         None
Other host -   Secondary
               Standby Ready  Comm Failure             16:10:34 UTC Apr 13 2026

====Configuration State===
        Sync Skipped
====Communication State===
        Mac set

Esempio (unità di standby FTD):

device# show failover state
               State          Last Failure Reason      Date/Time
This host  -   Secondary
               Standby Ready  Ifc Failure              15:17:58 UTC Apr 13 2026
                              management: No Link
Other host -   Primary
               Active         Comm Failure             16:10:34 UTC Apr 13 2026

====Configuration State===
        Sync Skipped - STANDBY
====Communication State===
        Mac set

Ambiente

• FTD 7.6.4. Sono interessate anche altre versioni software.

• FTD nella distribuzione HA attivo/standby.

Risoluzione

Lo stato Sincronizzazione ignorata non indica una condizione di errore.

La tabella fornisce un elenco dei vari stati di configurazione e una breve spiegazione:

Stringa stato configurazione	Spiegazione
Sincronizzazione ignorata	L'unità attiva ha rilevato che gli hash di configurazione in esecuzione corrispondono tra attivo e standby, quindi non è necessaria alcuna sincronizzazione della configurazione. Entrambe le unità hanno già configurazioni identiche.
Sincronizzazione ignorata - STANDBY	Prospettiva rispetto all'unità di standby della condizione di configurazione corrispondente; entrambe le unità hanno confermato di avere configurazioni identiche.
Sincronizzazione necessaria	La sincronizzazione della configurazione è necessaria ma non è stata ancora avviata. Mostrato quando l'unità di standby si unisce per la prima volta alla coppia HA e l'unità attiva non ha ancora determinato se le configurazioni corrispondono o quando è stata rilevata una mancata corrispondenza di configurazione.
Sincronizzazione configurazione interfaccia	L'unità attiva sta inviando la VLAN e la configurazione specifica dell'interfaccia all'unità di standby.
Sincronizzazione configurazione interfaccia - STANDBY	L'unità di standby riceve ed elabora la VLAN e la configurazione specifica dell'interfaccia dall'unità attiva.
Sincronizzazione configurazione	L'unità attiva sta inviando in streaming i dati di massa della configurazione in esecuzione completa all'unità di standby.
Sincronizzazione configurazione - STANDBY	L'unità di standby riceve e riproduce/applica attivamente i dati di configurazione completi trasmessi dall'unità attiva.
Sincronizzazione completata	L'unità attiva ha inviato la configurazione completa e ha ricevuto conferma dallo standby.
Sincronizzazione completata - STANDBY	L'unità di standby ha terminato la ricezione, l'analisi e l'applicazione di tutti i comandi di configurazione dall'unità attiva.
Pronto per la sincronizzazione della configurazione	L'unità di standby ha segnalato che è pronta per ricevere la configurazione. L'unità attiva è in attesa di iniziare l'invio della configurazione completa alla modalità standby.

Comandi di verifica correlati

È possibile utilizzare i seguenti comandi per monitorare l'ottimizzazione della sincronizzazione della configurazione:

device# show failover config-sync checksum 
My State: Active
Config Hash: eaec2c0e8f2176394bc74771bdf5779d

device# show failover config-sync status   
Config Sync Optimization is enabled

device# show failover config-sync configuration
My State: Active

device# show failover config-sync stats all
Current HA state          : Active
Config sync skipped
FREP_CMD sender count         : 26

device# show failover config-sync errors all
        No observed config execution failures.
device# show failover config-sync errors current
        No observed config execution failures.

Causa

Lo stato "Sincronizzazione ignorata" è in genere il risultato della funzionalità di ottimizzazione della sincronizzazione della configurazione in FTD. Questa funzionalità consente al sistema di confrontare i valori hash di configurazione tra il dispositivo attivo e il dispositivo di unione. Quando i valori hash calcolati su entrambi i dispositivi corrispondono, il dispositivo di unione ignora la sincronizzazione completa della configurazione e si unisce di nuovo direttamente alla configurazione di failover. Questa ottimizzazione assicura un peer HA più veloce, riduce i tempi di aggiornamento di FTD HA e riduce la durata di una finestra di manutenzione. Il messaggio "Sincronizzazione ignorata" indica che questo processo di ottimizzazione ha determinato che non è necessaria una sincronizzazione completa, il che è normale quando le configurazioni sono già sincronizzate.

Contenuto correlato

• Ottimizzazione sincronizzazione configurazione

• ID bug Cisco CSCwf23868

• Supporto tecnico Cisco e download

Cronologia delle revisioni

Revisione	Data di pubblicazione	Commenti
1.0	05-Jun-2026	Versione iniziale