Cisco Cisco ASA 5580 Adaptive Security Appliance Leaflet

Page of 904
 
8-36
Cisco ASA Series 
일반적인 작업 CLI 구성 가이드
 
장     ASA 클러스터
  ASA 
클러스터의 기본값
ASA 
클러스터의 기본값
스팬 EtherChannel을 사용할 경우, cLACP 시스템 ID가 자동 생성되며 시스템 우선순위는 기
본적으로 1입니다.
클러스터 상태 검사 기능은 기본적으로 활성화되어 있으며 3초간의 대기 시간이 있습니다. 인
터페이스 상태 모니터링은 모든 인터페이스에서 기본적으로 활성화됩니다.
연결 리밸런싱은 기본적으로 비활성화되어 있습니다. 연결 리밸런싱을 활성화할 경우 로드 정
보를 교환하는 데 걸리는 기본 시간은 5초입니다.
ASA 
클러스터링 구성
참고
클러스터링을 활성화하거나 비활성화하려면 콘솔 연결(CLI용) 또는 ASDM 연결을 사용해야 합니다.
클러스터링을 구성하려면 다음 작업을 수행합니다.
1
단계
스위치와 ASA에 대한 사전 구성을 
및 
 따라 모두 완료합니다.
2
단계
3
단계
클러스터링의 인터페이스 유형은 스팬 
EtherChannel 
또는 개별 인터페이스 중 한 가지로만 구성할 수 있습니다.
4
단계
인터페이스가 클러스터링을 수행할 준비가 되어 있
지 않은 경우 클러스터링을 사용할 수 없습니다.
5
단계
6
단계
.
7
단계
마스터 유닛에 대한 보안 정책을 구성합니다. 마스터 유닛에서 지원되는 기능을 구성하려면 이 가
이드의 해당 장을 참조하십시오. 구성은 슬레이브 유닛에 복제됩니다.
클러스터 유닛 케이블 연결 및 업스트림/다운스트림 장비 구성
클러스터링을 구성하기 전에 클러스터 제어 링크 네트워크, 관리 네트워크, 데이터 네트워크의 케
이블을 연결합니다.
참고
클러스터에 참가할 유닛을 구성하기 전에 최소한 활성 클러스터 제어 링크 네트워크가 있어야 합
니다.