HA状态下防火墙损坏处理

问题描述：

　　web登录防火墙管理地址，发现在 状态-系统信息 里集群成员只有一台原备机。到机房发现原主机只有power灯是亮着的，HA灯和status灯都不亮。

　　用笔记本直连防火墙的mgmt口不亮，console也登录不上。在记下线序后，拔掉原主机上包括心跳线在内的全部线后，断电重启，发现问题仍旧。

　　至此，判断原主机损坏。

问题分析：

　　原备机顺利接管工作，故将损坏的原主机送修，然后重新建立HA即可。

问题处理：

　　联系供应商续保、将设备寄给供应商维修。大概一个月左右寄回。

　　将在用的原备机配置备份。

　　将原主机连接加电，发现status和power灯亮、HA灯报红，即状态正常。网线直连mgmt口，发现老的配置都还在，版本也和原备机一致。

　　将原主机连接HA线，同步原备机配置：

　　

　　同步过程中会有上述报错。等报错停止后用命令 diagnose sys ha showcsum 检查是否完全同步。

　　完全同步后，HA重新建立，将原备机的线全部插回即可。