cisco — Настройка аварийного переключения Cisco ASA — руководство

Основной ASA ASA(config)# show monitor-interface This host: Primary - Active Interface inside (172.16.1.1): Normal Interface outside (172.16.1.1): Normal Other host: Secondary - Standby Ready Interface inside (172.16.1.2): Normal Interface outside (172.16.1.2): Normal Вспомогательный ASA ASA(config)# show monitor-interface This host: Secondary - Standby Ready Interface inside (172.16.1.2): Normal Interface outside (172.16.1.2): Normal Other host: Primary - Active Interface inside (172.16.1.1): Normal Interface outside (172.16.1.1): Normal Примечание.

Если IP-адрес не введен, команда show failover отображает для IP-адреса значение 0.0.0.0, а мониторинг интерфейса остается в состоянии ожидания. Для получения подробной информации о различных состояниях аварийного переключения см. раздел Показать аварийное переключение Справочника по командам устройств безопасности Cisco, версия 7.2. Отображение команд аварийного переключения в текущей конфигурации Чтобы просмотреть команды аварийного переключения в текущей конфигурации, введите команду: hostname(config)# show running-config failover Будет выполнено отображение всех команд, связанных с переходом на другой ресурс при сбое.

Для модулей, работающих в режиме с несколькими контекстами, введите команду show running-config failover в системном поле исполнения. Введите команду show running-config all failover , чтобы отобразить команды аварийного переключения в текущей конфигурации и включить команды, для которых не были изменены значения по умолчанию. Проверка функциональности аварийного переключения Для проверки функциональности аварийного переключения выполните следующие шаги. Проверьте, что активный модуль и резервная группа пропускают трафик, как требуется для FTP (например), послав файл с одного узла на другой с различными интерфейсами. 1.

Вызовите аварийное переключение на резервный модуль с помощью следующей команды: 2. Для аварийного переключения с активного на резервный ресурс введите следующую команду на активном модуле: hostname(config)# no failover active Используйте FTP для передачи другого файла между теми же двумя узлами. 3. Ели тест кончился неудачей, введите команду show failover , чтобы проверить состояние аварийного переключения. 4. После завершения проверки можно восстановить активный статус модуля или резервной группы с помощью следующей команды: 5.