FDM-configuratiefout bij configuratie met hoge beschikbaarheid oplossen als gevolg van onjuiste aansluiting bij inschrijving voor cloudservices

Downloadopties

PDF (1.1 MB)
Met Adobe Reader op diverse apparaten bekijken
ePub (1.0 MB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (678.2 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:7 augustus 2026

Document-id:226243

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

uitgifte

De configuratie voor hoge beschikbaarheid (HA) mislukt tussen twee Firepower 1150-apparaten die worden beheerd door Firewall Device Manager (FDM). Het configuratieproces is niet succesvol afgerond, waardoor het instellen van een HA-paar wordt voorkomen.

De FDM UI op de primaire eenheid toont:

Primary FDM HA

De secundaire FTD-eenheid toont:

Secondary FDM HA

Primaire FTD-CLI:

> show app-sync-history 
================================APP SYNC HISTORY================================
--------------------------------------------------------------------------------
App Sync Time: 10:11:10 UTC Aug 07 2026
Role:  Active Unit
App Sync Status: FAILURE
Failed Phase: WaitRemoteConfigApply
Failure Reason: Cluster App Un Archive failure on Standby/Slave Unit Node Id: 1 FDM validation failure - Active and Standby Nodes cannot have different cloud regions. Need to do App/Sensor Configuration Rollback  App/Sensor config apply fails on following slave nodes:1 App sync application failed on standby with reason=FDM validation failure - Active and Standby Nodes cannot have different cloud regions.

Secundaire FTD-CLI:

device# show failover
Failover Off (pseudo-Standby)
Failover unit Secondary
Failover LAN Interface: failover-link Ethernet1/1 (up)
Reconnect timeout 0:00:00
Unit Poll frequency 1 seconds, holdtime 15 seconds
Interface Poll frequency 5 seconds, holdtime 25 seconds
Interface Policy 1
Monitored Interfaces 2 of 1288 maximum
MAC Address Move Notification Interval not set
failover replication http

> show app-sync-history 
================================APP SYNC HISTORY================================
--------------------------------------------------------------------------------
App Sync Time: 10:11:06 UTC Aug 07 2026
Role:  Standby Unit
App Sync Status: FAILURE
Failed Phase: OnBoxValidators
Failure Reason: FDM validation failure - Active and Standby Nodes cannot have different cloud regions.
--------------------------------------------------------------------------------

device# show failover history 
==========================================================================
From State                 To State                   Reason
==========================================================================
08:45:29 UTC Aug 7 2026
Not Detected               Disabled                   No Error
10:10:49 UTC Aug 7 2026
Disabled                   Negotiation                Set by the config command
                                                      (failover)
10:10:50 UTC Aug 7 2026
Negotiation                Cold Standby               Detected an Active peer
10:10:52 UTC Aug 7 2026
Cold Standby               App Sync                   Detected an Active peer
10:11:39 UTC Aug 7 2026
App Sync                   Disabled                   CD App Sync error
                                                      FDM validation failure - Active and Standby Nodes cannot have different cloud regions.. Check app-sync-history CLI for details
==========================================================================

milieu

Twee Firepower 1150 FTD-apparaten. Ook andere hardwareplatforms worden getroffen.
FTD-softwareversie 7.2.8. Ook andere softwareversies worden getroffen.
Beide FTD-eenheden worden beheerd door FDM en zijn ingeschreven in Cisco Cloud Services.

resolutie

De oplossing houdt in dat de inschrijvingsstatus voor cloudservices tussen beide firewalls wordt afgestemd.

Primaire clouddiensten zijn geregistreerd in de Amerikaanse regio:

FDM region 1

Secundaire clouddiensten zijn geregistreerd in de EU-regio:

FDM region 2

In dit geval besluit de gebruiker om de secundaire firewall (FW2) in te schrijven die overeenkomt met de primaire firewall (FW1).

Stap 1: Schrijf FW2 in voor Cisco Cloud Services

Schrijf FW2 in bij Cisco Cloud Services met dezelfde cloudregio als FW1 (Amerikaanse regio).

Navigeer in de FW2 FDM-interface naar Apparaat > Systeeminstellingen > Cloudservices en verwijder de registratie van de cloudservices:

Unregister Cloud

Schrijf FW2 vervolgens in in hetzelfde gebied dat door FW1 wordt gebruikt:

Re-register Cloud

Stap 2: HA-configuratie opnieuw proberen

Nadat beide apparaten dezelfde status voor de inschrijving voor de cloud hebben, hervat u de configuratie van de HZ:

Resume HA

In de CLI op het secundaire apparaat ziet u:

>
        Detected an Active mate
Secondary: Switching to Ok for reason Detected an Active peer.

En een paar minuten later:

device# show failover state
               State          Last Failure Reason      Date/Time
This host  -   Secondary
               Standby Ready  None
Other host -   Primary
               Active         None

====Configuration State===
        Sync Done - STANDBY
====Communication State===
        Mac set

Over het algemeen moeten beide apparaten ofwel zijn ingeschreven in dezelfde Cisco Cloud Services-regio, of beide moeten helemaal niet zijn ingeschreven.

Oorzaak

De hoofdoorzaak is een Cisco Cloud Services inschrijving status mismatch tussen de twee Firepower 1150-apparaten. FDM blokkeert HA App Sync wanneer een node cloud-ingeschreven is en de andere niet is ingeschreven of is ingeschreven in verschillende regio's. Deze validatie zorgt ervoor dat beide apparaten in een HA-paar consistente cloudconnectiviteit en beschikbaarheid van functies behouden.

De specifieke technische oorzaak is dat FW1 was ingeschreven in de Amerikaanse regio Cisco Cloud Services, terwijl FW2 was ingeschreven in de EU-regio, wat resulteerde in een onverenigbare staat voor de vorming van HA-paren.