Palo Alto PA820 HA後傳輸速度異常

palo alto pa820

vv01469 2022-09-29 15:49:54 ‧ 804 瀏覽

分享至

想請問各位大大，先說明小弟半路出家所以很多專有名詞和方法可能不懂

最近遇到防火牆因不明原因HA換到備機去，原先主機使用還很正常，跳至備機後，
管理辦公室的檔案管理和列印管理傳送速度變得異常緩慢
後來手動切回去主機之後就又恢復正常了
目前HA機制為何會觸發還在找尋原因
檔案管理和列印管理目前是使用VMware架設的虛擬機
Vcenter版本是7.0.3
伺服器版本是windows server 2022
辦公室因為這樣導致印表機佇列工作塞車逾時然後都印不出來，列印管理上看到瘋狂跳錯誤
傳個檔案上去約20MB要傳3分鐘
大概是遇到這些問題，還麻煩替小弟解答，或是可以教小弟從何處著手找尋問題點，感謝感謝!

---更
以下補手繪的網路架構圖(不確定有沒有畫錯，沒有弄得很好還請見諒)

---10/3更
後來將主機手動切回去運作一切就正常了，目前還在與前輩找尋原因當中，感謝各位的指教!!

看更多先前的討論...收起先前的討論...

runan5678 iT邦研究生 1 級 ‧ 2022-09-29 15:55:44 檢舉

HA發生的時間和原因可以查system的Log，至於列印塞車的問題要畫個架構出來才有人能幫上忙

vv01469 iT邦新手 5 級 ‧ 2022-09-29 16:05:37 檢舉

runan5678　　不好意思請問架構指的是什麼呢剛入職約半年很多東西還不懂....
目前只知道辦公室內的印表機新增是用列印管理伺服器的IP設定上去的，
不同部門就換個名字這樣，例如：\\10.179.2.18\業務部印表機、
\\10.179.2.18\採購部印表機

小處成就大事 iT邦研究生 1 級 ‧ 2022-09-29 16:21:52 檢舉

就是「網路架構圖」的意思。
透過網路架構圖可以快速了解到你們公司的整體網路環境、有什麼設備、線路怎麼串接等等。

vv01469 iT邦新手 5 級 ‧ 2022-09-30 11:49:42 檢舉

小處成就大事感謝大大說明，我有手繪了一張架構圖放上來不確定對不對，但是我看RJ45的線是這樣接的沒錯

bluegrass iT邦高手 1 級 ‧ 2022-09-30 21:35:29 檢舉

你備機都沒一樣的線接到 100.180.1.0/24 上去, 你確定?
如真的. 你備機是連線都還沒接好線

vv01469 iT邦新手 5 級 ‧ 2022-10-03 16:08:16 檢舉

bluegrass 大大不好意思，你提醒我才發現沒畫到！我再重新補上

小處成就大事 iT邦研究生 1 級 ‧ 2022-10-03 16:29:09 檢舉

1.你從辦公室tracert print server看看會經過哪幾個節點
2.你進入print server去tracert 印表機看看會經過哪幾個節點
如果可以的話你再把tracert的結果貼上來

vv01469 iT邦新手 5 級 ‧ 2022-10-03 17:14:26 檢舉

小處成就大事大大不好意思!! 我那天後來有找到結論但是不知道原因，就是網速不知道為什麼連到備機的防火牆後下降很多，後來我手動切回去主機就正常了!!
目前還在找尋為何會發生這樣子的現象，你提到的部分我再去翻看看感謝!!

小處成就大事 iT邦研究生 1 級 ‧ 2022-10-04 09:38:20 檢舉

首先先比對兩台防火牆的設定吧，如果有發現兩台設備中有不同的地方，或許就是問題所在。
如果設定都相同，那就檢查硬體
一、網路線配置、是不是備機有迴路？
二、線材是不是老舊或破損？
三、備機的線路是否很靠近大電流的線路造成干擾？
四、如果你們公司的防火牆有簽廠商的MA，你也可以詢問廠商看看，會比自己查找問題更快，你也可以從廠商那邊學東西。

PS:HA會觸發不外乎是「設備斷電」或「設備斷網」，你可以從防火牆的系統日誌去看看是否有斷電或斷網的情況發生，所以導致HA啟動轉去備機