ASA Failover模式

时间：2017-07-22 16:41:52 阅读：210 评论：0 收藏：0 [点我收藏+]

标签：hang session cisc cti sig firewall bsp lan conf

根据运行模式来划分

The two units in a failover configuration must have the same hardware configuration. They must be the same model, have the same number and types of interfaces, and the same amount of RAM.

1.Active/Active Failover

Active/active 有什么优势?

1.2个units都可以承载流量,可以实现负载分担

2.将context划分成成逻辑的 failover groups,最多创建2个group, admin和unassigned contexts 都在group1

3.Active/active只能在multiple context mode下使用

http://www.cisco.com/c/en/us/support/docs/security/asa-5500-x-series-next-generation-firewalls/91336-pix-activeactive-config.html#act1

2.Active/Standby Failover

根据状态划分 Regular and Stateful Failover

1.Regular Failover

session会断开连接

2.Stateful Failover

session不会断开连接

根据Failover连接方式划分

1.Cable-Based Active/Active Failover

Specify the interface to be used as Stateful Failover link:

hostname(config)#failover link if_name phy_if

In this example, the Ethernet2 interface is used to exchange the stateful failover link state information.

failover link stateful Ethernet2

2.LAN-Based Active/Active Failover

Enable LAN-based failover:

hostname(config)#failover lan enable

Designate the unit as the primary unit:

hostname(config)#failover lan unit primary

Specify the failover link:

PIX1(config)#failover lan interface LANFailover ethernet3

ASA Failover模式

标签：hang session cisc cti sig firewall bsp lan conf

原文地址：http://www.cnblogs.com/zhaoyong631/p/7221547.html

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行