Cisco Cisco ASA 5555-X Adaptive Security Appliance 产品宣传页
7-18
Cisco ASA Series
일반적인 작업 CLI 구성 가이드
7
장 고가용성을 위한 장애 조치
장애 조치 정보
4.
브로드캐스트 Ping 테스트 — 브로드캐스트 Ping 요청을 전송하는 작업으로 이루어진 Ping
테스트입니다. 그런 다음 유닛에서는 최대 5초 동안 수신된 모든 패킷의 수를 셉니다. 이 간격
동안 언제라도 수신된 패킷이 있을 경우 인터페이스가 작동 중인 것으로 간주되며 테스트가
중지됩니다. 모든 트래픽이 수신되지 않으면, 테스트는 ARP 테스트와 함께 다시 시작됩니다.
인터페이스 상태
모니터링한 인터페이스에는 다음과 같은 상태가 표시될 수 있습니다.
•
알 수 없음 - 초기 상태입니다. 이 상태는 상태를 확인할 수 없음을 의미할 수도 있습니다.
•
정상 - 인터페이스를 트래픽을 받는 중입니다.
•
테스트 중 - 다섯 번의 폴링 시간 동안 인터페이스에 Hello 메시지가 수신되지 않았습니다.
•
링크 중단 - 관리자가 인터페이스 또는 VLAN을 중단했습니다.
•
링크 없음 - 인터페이스에 대한 물리적 링크가 중단되었습니다.
•
실패함 - 인터페이스에 수신된 트래픽이 없지만 피어 인터페이스에는 트래픽이 수신되었습니다.
장애 조치 시간
다음 표에는 최소, 기본 및 최대 장애 조치 시간이 나와 있습니다.
구성 동기화
장애 조치에는 다양한 유형의 구성 동기화가 포함됩니다.
•
•
•
실행 중인 구성 복제
하나 또는 두 디바이스가 모두 장애 조치 쌍 부팅 중일 경우 실행 중인 구성이 복제됩니다. 구성은
활성 유닛에서 대기 유닛으로 항상 동기화됩니다. 대기 유닛에서 초기 시작을 완료하면 실행 중인
구성이 지워지며(장애 조치 명령과 활성 유닛이 통신을 수행해야 하는 경우는 예외), 활성 유닛에
서는 전체 구성을 대기 유닛으로 보냅니다.
표
7-1
ASA
장애
조치
시간
장애 조치 상태
최소
기본
최대
활성 유닛의 전원이 중단되거나 정상적인 작동이 중
지됩니다.
800
밀리초
15
초
45
초
활성 유닛 메인 보드 인터페이스 링크가 중단됩니다. 500밀리초
5
초
15
초
활성 유닛 4GE 모듈 인터페이스 링크가 중단됩니다. 2초
5
초
15
초
활성 유닛 IPS 또는 CSC 모듈에 오류가 발생합니다. 2초
2
초
2
초
활성 유닛 인터페이스가 작동되지만 연결 문제로 인
해 인터페이스 테스트가 실행됩니다.
5
초
25
초
75
초