Cisco Firewall HA – przełączanie awaryjne ACTIVE STANDBY

Technologia: Firewalling

Obszar: Wysoka dostępność

Dostawca: Cisco

Oprogramowanie: Cisco Adaptive Security Appliance (ASA)

Platforma: Cisco ASA 5505, 5500, 5525

Opis:

Przełączanie awaryjne Active Standby oznacza, że dwie jednostki pracują w konfiguracji Active Standby, w której stan aktywny jest zawsze obecny na jednej z par przełączania awaryjnego. Druga jest w stanie gotowości. Tryb gotowości ma identyczną konfigurację jak tryb aktywny i łączy aktywną jednostkę za pomocą pakietów keepalive. Na podstawie zdefiniowanego czasu sprawdzany jest warunek przełączenia awaryjnego. Jeśli warunek przełączenia awaryjnego jest spełniony, jednostka rezerwowa staje się aktywna i uzyskuje aktywny adres IP i MAC. Adres IP i MAC jednostki rezerwowej jest przekazywany do jednostki rezerwowej.

Kod:

Poniżej przedstawiono podstawową konfigurację przełączania awaryjnego w trybie Active Standby: 

Jednostka podstawowa
failover
failover lan unit primary
failover lan interface FAILOVER GigabitEthernet0/6
failover link STATEFULL GigabitEthernet0/7
failover interface ip FAILOVER 192.168.1.1 255.255.255.252 standby 192.168.1.2
failover interface ip STATEFULL 192.168.2.1 255.255.255.252 standby 192.168.2.2

Jednostka drugorzędna
failover
failover lan unit secondary
failover lan interface FAILOVER GigabitEthernet0/6
failover link STATEFULL GigabitEthernet0/7
failover interface ip FAILOVER 192.168.1.1 255.255.255.252 standby 192.168.1.2
failover interface ip STATEFULL 192.168.2.1 255.255.255.252 standby 192.168.2.2

Więcej informacji

Projekt przełączania awaryjnego Cisco ASA Active Standby