케이스 #12

미래은행

VRRPseverity: lowresolved

PAS-K3000 VRRP 설정 동기화 문제로 인한 액티브-스탠바이 불일치

고객사
미래은행 / 금융
장비
PAS-K 3500 (FW 4.4.3)
등록일시
2025. 09. 18. PM 06:22
종결일시
2025. 09. 19. PM 08:22

증상 및 본문

2023년 12월 1일 11시경, PAS-K3000 (v5.0.5) 이중화 환경에서 액티브 장비에 새로운 VRRP 그룹을 추가했으나 스탠바이 장비에는 해당 설정이 동기화되지 않는 문제가 발생했습니다. 이로 인해 신규 서비스의 로드밸런싱 구성이 제대로 이루어지지 않았으며, 스탠바이 장비의 VRRP 상태가 'INIT' 또는 'BACKUP'으로만 유지되는 현상이 관찰되었습니다. 서비스 중단은 없었으나, 이중화 구성에 대한 신뢰도가 저하되었습니다.

근본 원인

액티브-스탠바이 장비 간 HA 설정 동기화 메커니즘에 일시적인 오류가 발생하여, VRRP 그룹 설정이 스탠바이 장비로 전파되지 못했습니다.

조치

스탠바이 장비에서 HA 설정 동기화 명령어를 수동으로 실행하여 액티브 장비의 설정을 강제로 가져왔습니다. 'exec ha sync config' 명령어를 사용했습니다. 이후 HA 동기화 상태를 주기적으로 모니터링하도록 설정했습니다.

코멘트 (3)

  1. 엔지니어2025. 09. 18. PM 07:22
    원격 접속 후 `show vrrp summary`로 상태 확인 중. 액티브 노드 우선순위 정상.
  2. 엔지니어2025. 09. 19. AM 03:22
    임시 조치로 `vrrp preempt delay 0` 적용 완료. 안정성 모니터링 중.
  3. 엔지니어2025. 09. 19. AM 11:22
    근본 원인 분석 위해 tsa 파일 추가 수집 요청. 고객사 회신 대기.