飞塔防火墙HA ping 检测切换故障

现象描述:
     防火墙ha部署,并且起了两个vdom,两个vdom主都在同一侧。其中一个vdom上联深信服负载均衡(该负载均衡也是ha部署),再出外网。
     现防火墙做了ping检测,ping深信服的直连接口ip,但是当深信服做了主备切换的时候,飞塔无法跟着切换,能确定的是深信服切换后,A防火墙是无法ping其上联的深信服ip,但就是无法触发切换,强制拔线能切换成功。
请各位帮忙诊断,我看不出哪里有问题。谢谢!

如下是ha相关配置
config system ha
    set group-name "HA-GRP"
    set mode a-p
    set password xx
    set session-pickup enable
    set ha-mgmt-status enable
    set ha-mgmt-interface "mgmt1"
    set override enable
    set priority 190
    set monitor "DMZ_Channel" "Port_Channel" "port5" "port6" "wan1" "wan2"
    set pingserver-monitor-interface "wan1"
    set pingserver-failover-threshold 0(默认0不显示)
  
config system link-monitor
    edit "wan1"
        set srcintf "wan1"
        set server "172.16.1.202"
        set gateway-ip 172.16.1.202
        set interval 3
        set failtime 3
        set ha-priority 5
        set update-cascade-interface disable
    next

 
TIM图片20180306093806.png
已邀请:

要回复问题请先登录注册