Cisco Cisco ACE Application Control Engine Module White Paper

 

 

© 2011 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public Information. 

Page 6 of 40 

During the Cisco ACE migration process, there will be two forced failover events. For all Layer 3 and Layer 4 traffic, 

there will be no significant impact to active connections as connection flow information and sticky persistence 

tables are replicated to the backup ACE. For connections requiring Layer 7 TCP Splicing and Re-proxy, there is a 

chance they will be impacted by the failover events. These flows have essentially two phases: one is a Layer 7 

inspection phase and the second is the Layer 4 data transmission phase. If the connection is being inspected at 

Layer 7 at the time of the failover event, the connection will be impacted by the event. If the connection is a Full 

Proxy connection, it will also be impacted during the failover event. For all Layer 7 processed flows, persistence 

can be maintained provided sticky replication has been configured. 

This concludes the prerequisite checklist. Be sure to verify that the system meets the minimum requirements for 

the Cisco IOS Software Release before proceeding to the next step in the migration process. 

Staging Cisco ACE30 Modules 

The second step in the migration process is to stage the new Cisco ACE30 modules. This pre-migration step 

allows the ACE30 modules to be staged offline in a lab without the pressures of a maintenance window or 

downtime. The staging process steps are as follows. 

Backups and Code Download 

Step 1.   Using the Cisco CLI or Application Networking Manager (ANM), backup the active and standby Cisco 

ACE10 or ACE20 modules: 

ACE-pri/Admin# backup all 

Backup started. Use show commands for status information. 

ACE-pri/Admin# show backup status 

 

Type          : Full 

Start-time    : Mon Sep 12 23:29:58 2011 

Finished-time : Mon Sep 12 23:29:09 2011 

Status        : SUCCESS 

Current vc    : web-apps 

Completed     : 11/11 

 

Step 2.   Export the backup files to a FTP/SFTP server. The Cisco ACE30 modules in staging must be able to 

reach the FTP or SFTP server to restore the configurations: 

ACE-pri/Admin# copy backup-all sftp://172.25.91.127 

Enter the destination filename[]? [ACE-pri_2011_09_12_23_29_09.tgz] 

Enter username[]? root 

Connecting to 172.25.91.127... 

Warning: Permanently added „172.25.91.127‟ (RSA) to the list of known hosts.