Cisco Cisco ASA 5580 Adaptive Security Appliance Leaflet

유효한 영구 키가 필요합니다. 드문 경우지만 인증 키가 제거될 수 있습니다. 키가 모두 0으로 구

성되어 있으면 장애 조치를 활성화하기 전에 유효한 인증 키를 다시 설치해야 합니다.

클러스터 유닛의 경우 각 유닛에 동일한 라이센스가 필요하지 않습니다. 일반적으로 마스터 유닛

에만 라이센스를 구매하며, 슬레이브 유닛에서는 마스터 라이센스를 상속합니다. 여러 유닛에 라

이센스가 있는 경우, 해당 라이센스는 단일하게 실행되는 ASA 클러스터 라이센스로 통합됩니다.
이 규칙에는 예외가 있습니다. 클러스터링에 대한 올바른 라이센스 요건은 다음 표를 참조하십시오.

ASA 5506-X Series

활성/대기 — Security Plus 라이센스.

활성/활성 — 지원되지 않음.

각 유닛에는 동일한 암호화 라이센스가 있어야 합니다.

ASA 5512-X~ASA 
5555-X

ASA 5512 X — Security Plus 

라이센스.

기타 모델 — 기본 라이센스.

각 유닛에 동일한 암호화 라이센스가 있어야 합니다. 각 유닛에 동일한 IPS 모듈 라이센

스가 있어야 합니다. 또한 두 유닛의 IPS에는 IPS 서명 서브스크립션이 필요합니다. 다

음 지침을 참조하십시오.

필요한 IPS 서명 서브스크립션을 구매하려면 ASA에 IPS가 사전 설치되어 있어야 합니

다(부품 번호에 "IPS"가 포함되어야 함(예: ASA5515-IPS-K9)). IPS 부품 번호가 없는 
ASA

에 대해서는 IPS 서명 서브스크립션을 구매할 수 없습니다.

두 유닛에 모두 IPS 서명 서브스크립션이 있어야 합니다. 이러한 서브스크립션은 ASA 

라이센스가 아니므로 장애 조치에서 공유되지 않습니다.

IPS 

서명 서브스크립션에는 유닛당 고유한 IPS 모듈 라이센스가 있어야 합니다. 다른 

ASA 

라이센스와 마찬가지로, IPS 모듈 라이센스는 장애 조치 클러스터 라이센스 내에

서 공유됩니다. 그러나 IPS 서명 서브스크립션 요건으로 인해 각 유닛에 대해 별도의 
IPS 

모듈 라이센스를 구매해야 합니다.

ASAv

활성/대기 — 표준 및 프리미엄 라이센스.

활성/활성 — 지원되지 않음.

대기 유닛에는 기본 유닛과 동일한 모델 라이센스가 필요합니다. 각 유닛에는 동일한 암

호화 라이센스가 있어야 합니다.

다른 모든 모델

기본 라이센스

각 유닛에는 동일한 암호화 라이센스가 있어야 합니다.

ASA 5585-X

클러스터 라이센스

각 유닛에 동일한 암호화 라이센스가 있어야 합니다. 각 유닛에 동일한 10개의 GE 
I/O/Security Plus 

라이센스(SSP-10 및 -20이 포함된 ASA 5585-X)가 있어야 합

니다.