Cisco Cisco ASA 5580 Adaptive Security Appliance Leaflet

Page of 904
 
8-39
Cisco ASA Series 
일반적인 작업 CLI 구성 가이드
 
장     ASA 클러스터 
  ASA 
클러스터링 구성
2
단계
클러스터링에 대한 인터페이스 모드를 설정합니다.
cluster interface-mode 
{individual | spannedforce
예:
ciscoasa(config)# cluster interface-mode spanned force
기본 설정은 없으며, 모드를 명시적으로 선택해야 합니다. 모드를 설정하지 않을 경우 클러스터링
을 사용할 수 없습니다.
강제 옵션을 사용하면 구성에 호환되지 않는 설정이 있는지 확인하지 않고 모드를 변경합니다. 모
드를 변경한 후에는 수동으로 구성 문제를 수정해야 합니다. 모드를 설정한 후에는 인터페이스 구
성을 수정하는 것만 가능하므로, 강제 옵션을 사용하여 최소한 기존 구성에서 시작하는 방법을 권
장합니다. 자세한 지침을 보려면 모드를 설정한 후 세부사항 확인 옵션을 다시 실행합니다.
강제 옵션을 사용하지 않을 경우 호환되지 않는 구성 문제가 발생하면 구성을 지우고 다시 로드할 
것인지 묻는 메시지가 표시됩니다. 이 경우 콘솔 포트에 연결하여 관리 액세스를 다시 구성해야 
합니다. 간혹 구성이 호환되는 경우 모드가 변경되며 해당 구성이 유지됩니다. 구성을 지우지 않
으려면 n을 입력하여 명령 창에서 나옵니다.
인터페이스 모드를 제거하려면 no cluster interface-mode 명령을 입력합니다.
 
마스터 유닛의 인터페이스 구성
클러스터링을 활성화하기 
전에, 현재 IP 주소가 구성된 모든 인터페이스가 클러스터링을 수행할 
준비가 되도록 수정해야 합니다. 그 외의 기타 인터페이스는 클러스터링을 활성화하기 전에 또는 
활성화한 후에 구성할 수 있습니다. 그러나 모든 인터페이스를 사전에 구성하여 전체 구성을 새 
클러스터 구성원과 동기화하는 것이 좋습니다.
이 섹션에서는 클러스터링과 호환되는 인터페이스를 구성하는 방법에 대해 설명합니다. 데이터 
인터페이스를 스팬 EtherChannel 또는 개별 인터페이스로 구성할 수 있습니다. 각 방법에서는 다
양한 로드 밸런싱 메커니즘을 사용합니다. 스팬 EtherChannel 모드에서도 개별 인터페이스가 될 
수 있는 관리 인터페이스를 제외하고는 같은 구성에 두 가지 유형을 모두 구성할 수 없습니다.
관련 주제
개별 인터페이스 구성(관리 인터페이스 권장 사항)
개별 인터페이스는 정상적인 라우팅 인터페이스로, 각각 IP 주소 풀에서 가져온 고유한 IP 주소가 있
습니다. 기본 클러스터 IP 주소는 현재 마스터 유닛에 항상 속해 있는 클러스터의 고정 주소입니다.
스팬 EtherChannel 모드의 경우 관리 인터페이스를 개별 인터페이스로 구성하는 방법을 권장합
니다. 개별 인터페이스를 사용하면 필요한 경우 각 유닛에 직접 연결할 수 있는 반면, 스팬 
EtherChannel 
인터페이스의 경우에는 현재 마스터 유닛에 대한 연결만 가능합니다.
시작하기 전에
관리 전용 인터페이스를 제외하고, 개별 인터페이스 모드를 사용해야 합니다.