FTD HA 컨피그레이션 상태 문제 해결 "동기화 건너뛰기" "에서 장애 조치(failover) 상태 표시" 성과

문제

FTD(Firewall Threat Defense) HA(High Availability) 쌍은 컨피그레이션 상태를 예상 "Sync Done(동기화 완료)" 상태 대신 "Sync Skipped(동기화 건너뜀)"로 표시합니다. 이 조건은 HA 쌍의 두 유닛에 모두 나타나며 액티브 유닛과 스탠바이 유닛 간의 컨피그레이션 동기화가 제대로 작동하고 있는지에 대한 우려가 제기됩니다.

예(FTD 액티브 유닛):

device# show failover state 
               State          Last Failure Reason      Date/Time
This host  -   Primary
               Active         None
Other host -   Secondary
               Standby Ready  Comm Failure             16:10:34 UTC Apr 13 2026

====Configuration State===
        Sync Skipped
====Communication State===
        Mac set

예(FTD 대기 유닛):

device# show failover state
               State          Last Failure Reason      Date/Time
This host  -   Secondary
               Standby Ready  Ifc Failure              15:17:58 UTC Apr 13 2026
                              management: No Link
Other host -   Primary
               Active         Comm Failure             16:10:34 UTC Apr 13 2026

====Configuration State===
        Sync Skipped - STANDBY
====Communication State===
        Mac set

환경

• FTD 7.6.4. 기타 소프트웨어 버전도 영향을 받습니다.

• 액티브/스탠바이 HA 구축의 FTD.

해결

"Sync Skipped(동기화 건너뜀)" 상태는 오류 상태를 나타내지 않습니다.

이 표에서는 다양한 컨피그레이션 상태의 목록과 간단한 설명을 제공합니다.

구성 상태 문자열	설명
동기화 건너뜀	액티브 유닛에서 실행 중인 컨피그레이션 해시가 액티브 및 스탠바이 간에 일치하므로 컨피그레이션 동기화가 필요하지 않습니다. 두 유닛 모두 동일한 컨피그레이션을 가지고 있습니다.
동기화 건너뜀 - 대기	일치하는 컨피그레이션 조건의 스탠바이 유닛에서의 관점 두 유닛 모두 동일한 컨피그레이션을 갖는지 확인했습니다.
동기화 필요	컨피그레이션 동기화가 필요하지만 아직 시작되지 않았습니다. 스탠바이 유닛이 HA 쌍에 처음 조인하고 액티브 유닛에서 컨피그레이션이 일치하는지 또는 컨피그레이션 불일치가 감지되지 않은 경우 표시됩니다.
인터페이스 구성 동기화	액티브 유닛에서 스탠바이 유닛에 VLAN 및 인터페이스별 컨피그레이션을 전송하는 중입니다.
인터페이스 구성 동기화 - 대기	스탠바이 유닛에서는 액티브 유닛으로부터 VLAN 및 인터페이스별 컨피그레이션을 수신하고 처리합니다.
구성 동기화	액티브 유닛에서는 실행 중인 전체 컨피그레이션 대량 데이터를 스탠바이 유닛에 능동적으로 스트리밍하고 있습니다.
구성 동기화 - 대기	스탠바이 유닛은 액티브 유닛으로부터 스트리밍된 전체 컨피그레이션 데이터를 능동적으로 수신하고 재생/적용하고 있습니다.
동기화 완료	액티브 유닛에서 전체 컨피그레이션을 성공적으로 전송하고 스탠바이에서 승인을 받았습니다.
동기화 완료 - 대기	스탠바이 유닛에서 액티브 유닛으로부터 모든 컨피그레이션 명령의 수신, 구문 분석 및 적용을 마쳤습니다.
구성 동기화 준비	스탠바이 유닛에서는 컨피그레이션을 수신할 준비가 되었음을 다시 알렸습니다. 활성 유닛이 이제 대기 디바이스로 전체 컨피그레이션을 전송하기 시작할 때까지 대기 중입니다.

관련 확인 명령

다음 명령을 사용하여 컨피그레이션 동기화 최적화를 모니터링할 수 있습니다.

device# show failover config-sync checksum 
My State: Active
Config Hash: eaec2c0e8f2176394bc74771bdf5779d

device# show failover config-sync status   
Config Sync Optimization is enabled

device# show failover config-sync configuration
My State: Active

device# show failover config-sync stats all
Current HA state          : Active
Config sync skipped
FREP_CMD sender count         : 26

device# show failover config-sync errors all
        No observed config execution failures.
device# show failover config-sync errors current
        No observed config execution failures.

원인

"Sync Skipped(동기화 건너뜀)" 상태는 일반적으로 FTD의 컨피그레이션 동기화 최적화 기능의 결과입니다. 이 기능을 사용하면 시스템이 활성 디바이스와 참여 디바이스 간의 컨피그레이션 해시 값을 비교할 수 있습니다. 두 디바이스에서 계산된 해시 값이 일치하면 참가 디바이스는 전체 컨피그레이션 동기화를 건너뛰고 장애 조치 컨피그레이션에 직접 다시 조인합니다. 이러한 최적화를 통해 HA 피어링 속도가 빨라지고, FTD HA 업그레이드 시간이 단축되며, 유지 보수 기간이 단축됩니다. "Sync Skipped(동기화 건너뜀)" 메시지는 이 최적화 프로세스에서 전체 동기화가 필요하지 않음을 확인했음을 나타냅니다. 이는 컨피그레이션이 이미 동기화 중일 때의 정상적인 동작입니다.

관련 콘텐츠

• 컨피그레이션 동기화 최적화

• Cisco 버그 ID CSCwf23868

• Cisco 기술 지원 및 다운로드

개정 이력

개정	게시 날짜	의견
1.0	05-Jun-2026	최초 릴리스