канал и магистрального соединения отключены. Отказ модуля В этом примере в процессе аварийного переключения обнаружена ошибка. Обратите внимание на то, что причиной ошибки является интерфейс 1 на основном модуле. Из-за ошибки модули переводятся в режим ожидания waiting . Отказавшее устройство удаляется из сети (интерфейсы отключаются) и больше не отправляет пакеты hello в сеть. Активный модуль остается в состоянии ожидания waiting , пока отказавший модуль не будет заменен и переключения при отказе не начнутся снова. Failover On Cable status: Normal Reconnect timeout 0:00:00 This host: Primary - Standby (Failed) Active time: 7140 (sec) Interface inside (172.16.1.2):
Normal (Waiting) Interface outside (172.16.1.2): Failed (Waiting) Other host: Secondary - Active Active time: 30 (sec) Interface inside (172.16.1.1): Normal (Waiting) Interface outside (172.16.1.1): Normal (Waiting) Сбой выделенного подключения LU Возможен сбой памяти, если получена следующая ошибка: LU allocate connection failed (Сбой выделенного подключения LU) Для решения этой проблемы требуется обновить ПО PIX/ASA. Сообщения системы аварийного переключения Устройство безопасности выдает ряд системных сообщений, связанных с аварийным переключением, которым присваивается приоритет 2, что указывает на критическое состояние.
Сведения о том, как просмотреть эти сообщения, включить ведение журнала и отобразить описание системных сообщений, см. в документе Настройка ведения журналов модулей защиты Cisco и сообщения системного журнала. Примечание. При переключении с использованием коммутаторов, аварийное переключение автоматически отключается, и выполняется монтирование интерфейсов с созданием сообщений с номерами 411001 и 411002 . Это стандартное поведение. Сообщения отладки Для просмотра сообщений отладки введите команду debug fover . Для получения подробной информации см. Справочник по командам устройства защиты Cisco. Примечание.
Поскольку выходным данным отладки назначен высокий приоритет для обработки процессором, это может привести к существенному снижению производительности системы. Поэтому используйте команды debug fover только для поиска и устранения определенных проблем или во время сеансов устранения неполадок при участии технических специалистов Cisco. SNMP Чтобы получить прерывания системного журнала SNMP для аварийных переключений, настройте агент SNMP для отправки прерывания SNMP на станции управления SNMP, задайте узел системного журнала и скомпилируйте MIB системного журнала Cisco на станции управления SNMP. Дополнительные сведения о командах snmp-server и logging см.
в Справочнике по командам устройств защиты Cisco.