hostname(config)# interface phy_if hostname(config-if)# no shutdown Примечание. Например, в этом сценарии Ethernet2 используется для канала аварийного переключения с отслеживанием состояния: hostname(config)# interface ethernet2 hostname(config-if)# no shutdown Включите аварийное переключение. 6. hostname(config)# failover Примечание. Используйте команду failover сначала на основном модуле, а затем на вспомогательном. После использования команды failover на вспомогательном модуле, этот модуль немедленно принимает конфигурацию от основного модуля и определяет себя как резервный. Основной ASA пропускает трафик в нормальном режиме и определяет себя как активное устройство.
С этого момента, при возникновении отказа на активном модуле резервный модуль занимает место активного. Сохраните конфигурацию системы на флэш-память. 7. hostname(config)# copy running-config startup-config Конфигурация вспомогательного модуля Для вспомогательного модуля необходимо настроить только интерфейс аварийного переключения. Для взаимодействия с основным модулем на вспомогательном модуле необходимо задать следующие команды. После того как основной модуль отправит свою конфигурацию вспомогательному, единственным постоянным различием между двумя конфигурациями будет команда failover lan unit , которая определяет основной и вспомогательный модули.
Для режима с несколькими контекстами все шаги осуществляются в системном поле выполнения, если не указано иное. Чтобы настроить вспомогательный модуль, выполните следующие действия. (Только устройства безопасности с платформой PIX). Включите аварийное переключение через ЛВС. 1. hostname(config)# failover lan enable Задайте интерфейс аварийного переключения. Используйте те же параметр, что для основного модуля. 2. Задайте интерфейс, который будет использоваться в качестве интерфейса аварийного переключения. 1. hostname(config)# failover lan interface if_name phy_if В этом документе в качестве интерфейса аварийного переключения ЛВС используется Ethernet0.
hostname(config)# failover lan interface failover Ethernet3