Cómo resolver la falta de información sobre miembros de SD-WAN y chequeo de salud en plataformas FortiGate-7K

En este artículo, abordaremos un comportamiento designado en las versiones v6.4.8 y posteriores de FortiGate-7K, relacionado con la información de SD-WAN. Este tema es crucial porque afecta la visualización de los datos de miembros y de salud de la red en situaciones de alta disponibilidad (HA). A medida que avancemos, proporcionaremos un diagnóstico detallado y las soluciones recomendadas para solucionar este problema.

Descripción del problema

Desde la versión v6.4.8 de FortiGate-7K, la información relacionada con SD-WAN ya no se distribuye entre todos los módulos FPM y FPC del sistema, como se hacía anteriormente. Ahora, solo el FPM maestro constituye la fuente de datos para la sincronización de la información de SD-WAN, lo que puede causar confusión durante la gestión de la red.

Alcance

Este problema afecta a todas las instancias de FortiGate-7K que operan con la versión v6.4.8 y posteriores.

Diagnóstico paso a paso

Para verificar la información de SD-WAN desde el FPM maestro, se pueden utilizar los siguientes comandos CLI:

diagnose load-balance status

Este comando proporciona el estado de equilibrio de carga de los módulos FPM en el sistema. El resultado mostrará cuál es el slot maestro, que es donde se centraliza la información de SD-WAN.

Slot: 1 Module SN: FIM04ET031000XXX
 FIM01: FIM04ET031000XXX
 Primary FPM Blade: slot-3 < ---
 Slot 3: FPM20ET02890XXXX
 Status:Working Function:Active 
 Link: Base: Up Fabric: Up 
 Heartbeat: Management: Good Data: Good 
 Status Message:"Running"
                

Solución recomendada

Es esencial utilizar el FPM maestro (slot-3) para obtener la información de los miembros y datos de salud de SD-WAN. Los siguientes comandos CLI deben ser usados para acceder a estos datos:

diagnose sys sdwan health-check

Slot: 3 Module SN: FPM20ET02890XXXX
Health Check(ICMP_Probe):
Seq(3 1-B2/1): state(alive), packet-loss(00.000%) latency(84.121), jitter(41.187), mos(3.902), bandwidth-up(9970029), bandwidth-dw(9844504), bandwidth-bi(19814533) sla_map=0x1
                

Comandos CLI utilizados

Los comandos CLI clave en este proceso son:

• diagnose load-balance status – Muestra el estado de equilibrio de carga y resalta el slot maestro.
• diagnose sys sdwan health-check – Proporciona detalles específicos sobre las verificaciones de salud de SD-WAN.
• execute load-balance slot manage <ID> – Permite acceder directamente a un FPM específico para ejecutar comandos relacionados.

Buenas prácticas y recomendaciones

Es recomendable monitorizar regularmente el estado de los módulos FPM y realizar comprobaciones frecuentes de salud de SD-WAN para asegurar una operación óptima. Mantener la documentación actualizada y utilizar las herramientas de gestión adecuadas puede ayudar a prevenir problemas futuros.

Notas adicionales

Siempre que se manejen configuraciones y ajustes de red, es esencial contar con copias de seguridad y planes de recuperación. Esto garantizará que, en caso de un fallo, se pueda restaurar el sistema sin pérdidas significativas de datos o tiempo.