Contents

Problema

Após desativar as interfaces de dados do Secure Firewall Threat Defense Virtual (FTDv) em uma configuração de alta disponibilidade (HA ou failover) na interface do usuário (UI) do Secure Firewall Management Center (FMC) e implementar com êxito as políticas, esses sintomas são observados:

1. O estado administrativo da interface não corresponde entre a IU do FMC e a CLI do FTD secundário/de reserva. As interfaces de interface do FMC são desabilitadas administrativamente, enquanto na CLI do FTD elas são habilitadas.

2. O estado administrativo das interfaces é diferente entre as unidades de alta disponibilidade: As interfaces são administrativamente desligadas na unidade primária enquanto na unidade secundária/standby as interfaces estão administrativamente ligadas:

> show failover

Failover On

Failover unit Secondary

Failover LAN Interface: FailoverLink GigabitEthernet0/7 (up)

Reconnect timeout 0:00:00

Unit Poll frequency 1 seconds, holdtime 15 seconds

Interface Poll frequency 5 seconds, holdtime 25 seconds

Interface Policy 1

Monitored Interfaces 8 of 311 maximum

MAC Address Move Notification Interval not set

failover replication http

Version: Ours 9.20(2)121, Mate 9.20(2)121

Serial Number: Ours ABC123, Mate DEF123

Last Failover at: 05:30:31 UTC Apr 7 2026

This host: Secondary - Standby Ready

Active time: 83 (sec)

slot 0: ASAv hw/sw rev (/9.20(2)121) status (Up Sys)

Interface outside (192.168.1.1): Normal (Waiting) <-- No shutdown

Interface inside (192.168.2.1): Normal (Waiting)  <-- No shutdown

Interface DMZ (192.168.3.1): Normal (Waiting)     <-- No shutdown

slot 1: snort rev (1.0)  status (up)

slot 2: diskstatus rev (1.0)  status (up)

Other host: Primary - Active

Active time: 188332 (sec)

Interface outside (192.168.1.1): Link Down (Shutdown) <-- Shutdown

Interface inside (192.168.2.1): Link Down (Shutdown)  <-- Shutdown

Interface DMZ (192.168.3.1): Link Down (Shutdown)     <-- Shutdown

slot 1: snort rev (1.0)  status (up)

slot 2: diskstatus rev (1.0)  status (up)

...

A discrepância impediu a migração bem-sucedida dos firewalls.

Ambiente

- FTDv gerenciado pelo FMC versão 7.4.2.4 em HA. Outras versões de software também podem ser afetadas.

- A unidade principal está ativa, a secundária está em espera. Os sintomas são relevantes para o estado ativo/standby, independentemente da função principal/secundária.

- As interfaces de dados são desligadas no FMC e as políticas são implantadas.

Resolução

Os sintomas são reproduzidos e documentados no bug da Cisco ID CSCwt9185 com etapas de solução documentadas.

Causa

A discrepância no status da interface é devido à ID de bug da Cisco CSCwt9185.

Conteúdo relacionado

- ID de bug da Cisco CSCwt99185.