ハイアベイラビリティ設定でのFMC GUIとセカンダリFTD CLIの間のインターフェイスステータスの不一致のトラブルシューティング

お問い合わせ内容

Secure Firewall Management Center(FMC)ユーザインターフェイス(UI)のハイアベイラビリティ（HAまたはフェールオーバー）設定でSecure Firewall Threat Defense Virtual(FTDv)のデータインターフェイスを無効にし、ポリシーを正常に展開した後で、次の症状が発生します。

1. FMCのUIとセカンダリ/スタンバイFTDのCLIとの間で、インターフェイスの管理ステータスのミスマッチがある。FMCのUIインターフェイスは管理上無効になっていますが、FTDのCLIでは有効になっています。

2. インターフェイスの管理ステータスがHAユニット間で異なる：インターフェイスはプライマリユニットで管理上シャットダウンされ、セカンダリユニットまたはスタンバイユニットで管理上シャットダウンされています。

> show failover
 
Failover On
Failover unit Secondary
Failover LAN Interface: FailoverLink GigabitEthernet0/7 (up)
Reconnect timeout 0:00:00
Unit Poll frequency 1 seconds, holdtime 15 seconds
Interface Poll frequency 5 seconds, holdtime 25 seconds
Interface Policy 1
Monitored Interfaces 8 of 311 maximum
MAC Address Move Notification Interval not set
failover replication http
Version: Ours 9.20(2)121, Mate 9.20(2)121
Serial Number: Ours ABC123, Mate DEF123
Last Failover at: 05:30:31 UTC Apr 7 2026
        This host: Secondary - Standby Ready
                Active time: 83 (sec)
                slot 0: ASAv hw/sw rev (/9.20(2)121) status (Up Sys)
                  Interface outside (192.168.1.1): Normal (Waiting) <-- No shutdown
                  Interface inside (192.168.2.1): Normal (Waiting)  <-- No shutdown
                  Interface DMZ (192.168.3.1): Normal (Waiting)     <-- No shutdown          
                slot 1: snort rev (1.0)  status (up)
                slot 2: diskstatus rev (1.0)  status (up)
        Other host: Primary - Active
                Active time: 188332 (sec)
                  Interface outside (192.168.1.1): Link Down (Shutdown) <-- Shutdown
                  Interface inside (192.168.2.1): Link Down (Shutdown)  <-- Shutdown
                  Interface DMZ (192.168.3.1): Link Down (Shutdown)     <-- Shutdown             
                slot 1: snort rev (1.0)  status (up)
                slot 2: diskstatus rev (1.0)  status (up)
...

この不一致により、ファイアウォールの移行が成功しませんでした。

環境

• HA内のFMCマネージドFTDvバージョン7.4.2.4。他のソフトウェアバージョンも影響を受ける可能性があります。

• プライマリユニットはアクティブ、セカンダリはスタンバイです。この症状は、プライマリ/セカンダリロールに関係なく、アクティブ/スタンバイ状態に関連します。

• データインターフェイスはFMCでシャットダウンされ、ポリシーが展開されます。

解決策

症状は再現されており、回避策の手順を記載したCisco Bug ID CSCwt99185に記載されています。

原因

このインターフェイスステータスの不一致は、Cisco Bug ID CSCwt99185が原因です。

関連コンテンツ

• Cisco Bug ID CSCwt99185。