Solucionar problemas de incompatibilidade de status de interface entre a GUI do FMC e a CLI do FTD secundário na configuração de alta disponibilidade

Problema

Após desativar as interfaces de dados do Secure Firewall Threat Defense Virtual (FTDv) em uma configuração de alta disponibilidade (HA ou failover) na interface do usuário (UI) do Secure Firewall Management Center (FMC) e implementar com êxito as políticas, esses sintomas são observados:

1. O estado administrativo da interface não corresponde entre a IU do FMC e a CLI do FTD secundário/de reserva. As interfaces de interface do FMC são desabilitadas administrativamente, enquanto na CLI do FTD elas são habilitadas.

2. O estado administrativo das interfaces é diferente entre as unidades de alta disponibilidade: As interfaces são administrativamente desligadas na unidade primária enquanto na unidade secundária/standby as interfaces estão administrativamente ligadas:

> show failover
 
Failover On
Failover unit Secondary
Failover LAN Interface: FailoverLink GigabitEthernet0/7 (up)
Reconnect timeout 0:00:00
Unit Poll frequency 1 seconds, holdtime 15 seconds
Interface Poll frequency 5 seconds, holdtime 25 seconds
Interface Policy 1
Monitored Interfaces 8 of 311 maximum
MAC Address Move Notification Interval not set
failover replication http
Version: Ours 9.20(2)121, Mate 9.20(2)121
Serial Number: Ours ABC123, Mate DEF123
Last Failover at: 05:30:31 UTC Apr 7 2026
        This host: Secondary - Standby Ready
                Active time: 83 (sec)
                slot 0: ASAv hw/sw rev (/9.20(2)121) status (Up Sys)
                  Interface outside (192.168.1.1): Normal (Waiting) <-- No shutdown
                  Interface inside (192.168.2.1): Normal (Waiting)  <-- No shutdown
                  Interface DMZ (192.168.3.1): Normal (Waiting)     <-- No shutdown          
                slot 1: snort rev (1.0)  status (up)
                slot 2: diskstatus rev (1.0)  status (up)
        Other host: Primary - Active
                Active time: 188332 (sec)
                  Interface outside (192.168.1.1): Link Down (Shutdown) <-- Shutdown
                  Interface inside (192.168.2.1): Link Down (Shutdown)  <-- Shutdown
                  Interface DMZ (192.168.3.1): Link Down (Shutdown)     <-- Shutdown             
                slot 1: snort rev (1.0)  status (up)
                slot 2: diskstatus rev (1.0)  status (up)
...

A discrepância impediu a migração bem-sucedida dos firewalls.

Ambiente

• FTDv gerenciado pelo FMC versão 7.4.2.4 em HA. Outras versões de software também podem ser afetadas.

• A unidade principal está ativa, a secundária está em espera. Os sintomas são relevantes para o estado ativo/standby, independentemente da função principal/secundária.

• As interfaces de dados são desligadas no FMC e as políticas são implantadas.

Resolução

Os sintomas são reproduzidos e documentados no bug da Cisco ID CSCwt9185 com etapas de solução documentadas.

Causa

A discrepância no status da interface é devido à ID de bug da Cisco CSCwt9185.

Conteúdo relacionado

• ID de bug da Cisco CSCwt99185.