Cisco Cisco ASA 5525-X Adaptive Security Appliance Prospecto
8-39
Cisco ASA Series
일반적인 작업 CLI 구성 가이드
8
장 ASA 클러스터
ASA
클러스터링 구성
2
단계
클러스터링에 대한 인터페이스 모드를 설정합니다.
cluster interface-mode
{individual | spanned} force
예:
ciscoasa(config)# cluster interface-mode spanned force
기본 설정은 없으며, 모드를 명시적으로 선택해야 합니다. 모드를 설정하지 않을 경우 클러스터링
을 사용할 수 없습니다.
강제 옵션을 사용하면 구성에 호환되지 않는 설정이 있는지 확인하지 않고 모드를 변경합니다. 모
강제 옵션을 사용하면 구성에 호환되지 않는 설정이 있는지 확인하지 않고 모드를 변경합니다. 모
드를 변경한 후에는 수동으로 구성 문제를 수정해야 합니다. 모드를 설정한 후에는 인터페이스 구
성을 수정하는 것만 가능하므로, 강제 옵션을 사용하여 최소한 기존 구성에서 시작하는 방법을 권
장합니다. 자세한 지침을 보려면 모드를 설정한 후 세부사항 확인 옵션을 다시 실행합니다.
강제 옵션을 사용하지 않을 경우 호환되지 않는 구성 문제가 발생하면 구성을 지우고 다시 로드할
강제 옵션을 사용하지 않을 경우 호환되지 않는 구성 문제가 발생하면 구성을 지우고 다시 로드할
것인지 묻는 메시지가 표시됩니다. 이 경우 콘솔 포트에 연결하여 관리 액세스를 다시 구성해야
합니다. 간혹 구성이 호환되는 경우 모드가 변경되며 해당 구성이 유지됩니다. 구성을 지우지 않
으려면 n을 입력하여 명령 창에서 나옵니다.
인터페이스 모드를 제거하려면 no cluster interface-mode 명령을 입력합니다.
인터페이스 모드를 제거하려면 no cluster interface-mode 명령을 입력합니다.
마스터 유닛의 인터페이스 구성
클러스터링을 활성화하기
전에, 현재 IP 주소가 구성된 모든 인터페이스가 클러스터링을 수행할
준비가 되도록 수정해야 합니다. 그 외의 기타 인터페이스는 클러스터링을 활성화하기 전에 또는
활성화한 후에 구성할 수 있습니다. 그러나 모든 인터페이스를 사전에 구성하여 전체 구성을 새
클러스터 구성원과 동기화하는 것이 좋습니다.
이 섹션에서는 클러스터링과 호환되는 인터페이스를 구성하는 방법에 대해 설명합니다. 데이터
이 섹션에서는 클러스터링과 호환되는 인터페이스를 구성하는 방법에 대해 설명합니다. 데이터
인터페이스를 스팬 EtherChannel 또는 개별 인터페이스로 구성할 수 있습니다. 각 방법에서는 다
양한 로드 밸런싱 메커니즘을 사용합니다. 스팬 EtherChannel 모드에서도 개별 인터페이스가 될
수 있는 관리 인터페이스를 제외하고는 같은 구성에 두 가지 유형을 모두 구성할 수 없습니다.
•
•
관련 주제
•
개별 인터페이스 구성(관리 인터페이스 권장 사항)
개별 인터페이스는 정상적인 라우팅 인터페이스로, 각각 IP 주소 풀에서 가져온 고유한 IP 주소가 있
습니다. 기본 클러스터 IP 주소는 현재 마스터 유닛에 항상 속해 있는 클러스터의 고정 주소입니다.
스팬 EtherChannel 모드의 경우 관리 인터페이스를 개별 인터페이스로 구성하는 방법을 권장합
스팬 EtherChannel 모드의 경우 관리 인터페이스를 개별 인터페이스로 구성하는 방법을 권장합
니다. 개별 인터페이스를 사용하면 필요한 경우 각 유닛에 직접 연결할 수 있는 반면, 스팬
EtherChannel
EtherChannel
인터페이스의 경우에는 현재 마스터 유닛에 대한 연결만 가능합니다.
시작하기 전에
•
관리 전용 인터페이스를 제외하고, 개별 인터페이스 모드를 사용해야 합니다.