Последовательный опрос при обработке отказов Чтобы указать время опроса узла аварийного переключения и время удержания, введите команду failover polltime в режиме глобальной настройки. Время failover polltime unit msec [time] выражает временной интервал для проверки наличия резервного модуля путем опроса с использованием сообщений приветствия (hello). Аналогично команда failover holdtime unit msec [time] представляет собой временной интервал, во время которого модуль должен получить сообщение приветствия (hello) через соединения аварийного переключения. По прошествии этого периода модуль объявляется отказавшим.
Чтобы указать время опроса интерфейса данных и время удержания в конфигурации аварийного переключения«Активный/резервный», введите команду failover polltime interface в режиме глобальной настройки. Чтобы восстановить настройку по умолчанию для времени опроса и времени удержания, используйте аргумент no данной команды. failover polltime interface [msec] time [holdtime time ] Используйте команду failover polltime interface , чтобы изменить частоту отправки пакетов hello на интерфейсе данных. Эта команда доступна только для конфигураций аварийного переключения с активного ресурса на резервный в режиме ожидания.
Для конфигураций аварийного переключения с активного ресурса на активный используйте команду polltime interface в конфигурации группы аварийного переключения вместо команды failover polltime interface . Можно ввести значение holdtime, которое будет в пять раз меньше времени опроса интерфейса. Чем меньше время опроса, тем быстрее устройство защиты обнаружит отказ и выполнит аварийное переключение. Однако слишком быстрое обнаружение приводит к излишним переключениям, когда сеть временно перегружена. Проверка интерфейса начинается, когда пакет hello не принимается интерфейсом дольше половины времени удержания.
В конфигурацию можно включить обе команды failover polltime unit и failover polltime interface. В приведенном ниже примере время для частоты опроса интерфейса установлено равным 500 миллисекунд, а время удержания составляет 5 секунд. hostname(config)# failover polltime interface msec 500 holdtime 5 Для получения подробной информации см. раздел Последовательный опрос при обработке отказов (failover polltime) Справочника по командам устройств безопасности Cisco, версия 7.2. Экспорт сертификата/секретного ключа в конфигурации аварийного переключения Основное устройство автоматически реплицирует сертификат/секретный ключ на вспомогательный модуль.
Выполните команду write memory на активном модуле, чтобы переписать конфигурацию, включающую сертификат/секретный ключ, в память резервного модуля. Все предыдущие сертификаты/ключи на резервном устройстве удаляются и заменяются конфигурацией активного модуля. Примечание. Необходимо вручную импортировать сертификаты, ключи и доверенные точки с активного устройства, а затем экспортировать их на резервное устройство. ПРЕДУПРЕЖДЕНИЕ: сбой описания сообщения аварийного переключения. Сообщение об ошибках: