고가용성 컨피그레이션에서 FMC GUI와 보조 FTD CLI 간의 인터페이스 상태 불일치 문제 해결

문제

FMC(Secure Firewall Management Center) UI(User Interface)에서 고가용성(HA 또는 장애 조치) 컨피그레이션에서 FTDv(Secure Firewall Threat Defense Virtual)의 데이터 인터페이스를 비활성화하고 정책을 성공적으로 구축한 후에는 다음과 같은 증상이 나타납니다.

1. 인터페이스 관리 상태가 FMC UI와 보조/대기 FTD CLI 간에 일치하지 않습니다. FMC UI 인터페이스에서는 관리상 비활성화되지만 FTD CLI에서는 활성화됩니다.

2. 인터페이스의 관리 상태가 HA 유닛 간에 다릅니다. 보조/대기 유닛에서는 인터페이스가 관리상 가동 상태인 반면, 기본 유닛에서는 인터페이스가 관리상 가동 상태로 종료됩니다.

> show failover
 
Failover On
Failover unit Secondary
Failover LAN Interface: FailoverLink GigabitEthernet0/7 (up)
Reconnect timeout 0:00:00
Unit Poll frequency 1 seconds, holdtime 15 seconds
Interface Poll frequency 5 seconds, holdtime 25 seconds
Interface Policy 1
Monitored Interfaces 8 of 311 maximum
MAC Address Move Notification Interval not set
failover replication http
Version: Ours 9.20(2)121, Mate 9.20(2)121
Serial Number: Ours ABC123, Mate DEF123
Last Failover at: 05:30:31 UTC Apr 7 2026
        This host: Secondary - Standby Ready
                Active time: 83 (sec)
                slot 0: ASAv hw/sw rev (/9.20(2)121) status (Up Sys)
                  Interface outside (192.168.1.1): Normal (Waiting) <-- No shutdown
                  Interface inside (192.168.2.1): Normal (Waiting)  <-- No shutdown
                  Interface DMZ (192.168.3.1): Normal (Waiting)     <-- No shutdown          
                slot 1: snort rev (1.0)  status (up)
                slot 2: diskstatus rev (1.0)  status (up)
        Other host: Primary - Active
                Active time: 188332 (sec)
                  Interface outside (192.168.1.1): Link Down (Shutdown) <-- Shutdown
                  Interface inside (192.168.2.1): Link Down (Shutdown)  <-- Shutdown
                  Interface DMZ (192.168.3.1): Link Down (Shutdown)     <-- Shutdown             
                slot 1: snort rev (1.0)  status (up)
                slot 2: diskstatus rev (1.0)  status (up)
...

이러한 불일치로 인해 방화벽을 성공적으로 마이그레이션할 수 없었습니다.

환경

• FMC 관리 FTDv 버전 7.4.2.4(HA) 다른 소프트웨어 버전도 영향을 받을 수 있습니다.

• 기본 유닛은 활성 상태이고 보조 유닛은 대기 상태입니다. 증상은 기본/보조 역할과 상관없이 활성/대기 상태와 관련이 있습니다.

• FMC에서 데이터 인터페이스가 종료되고 정책이 구축됩니다.

해결

증상은 Cisco 버그 ID CSCwt99185에서 문서화되고 문서화되며 문서화된 해결 단계가 있습니다.

원인

인터페이스 상태 불일치는 Cisco 버그 ID CSCwt99185 때문입니다.

관련 콘텐츠

• Cisco 버그 ID CSCwt99185.