Cisco Cisco ASA 5555-X Adaptive Security Appliance 产品宣传页

下载
页码 904
 
7-24
Cisco ASA Series 
일반적인 작업 CLI 구성 가이드
 
장     고가용성을 위한 장애 조치
  
장애 조치 라이센스
장애 조치 라이센스
장애 조치 유닛의 경우 각 유닛에 동일한 라이센스가 필요하지 않습니다. 두 유닛에 모두 라이센스
가 있는 경우, 해당 라이센스는 실행 중인 단일 장애 조치 클러스터 라이센스로 통합됩니다. 이 규칙
에도 몇 가지 예외가 있습니다. 장애 조치에 대한 올바른 라이센싱 요건은 다음 표를 참조하십시오.
장애 조치 지침
상황 모드
활성/활성 모드는 다중 상황 모드에서만 지원됩니다.
다중 상황 모드의 경우, 달리 명시되지 않는 한 모든 단계가 시스템 실행 영역에서 수행됩니다.
둘 이상의 상황에서 구성을 동시에 변경하려고 할 경우 ASA 장애 조치 복제가 실패합니다. 해
결 방법은 각 상황에서 순차적으로 구성을 변경하는 것입니다.
모델
라이센스 요건
ASA 5506-X series
활성/대기 — Security Plus 라이센스.
활성/활성 — 지원되지 않음.
참고
각 유닛에는 동일한 암호화 라이센스가 있어야 합니다.
ASA 5512-X~ASA 
5555-X
ASA 5512 X — Security Plus 
라이센스.
기타 모델 — 기본 라이센스.
참고
각 유닛에 동일한 암호화 라이센스가 있어야 합니다. 각 유닛에 동일한 IPS 모듈 라이센
스가 있어야 합니다. 또한 두 유닛의 IPS에는 IPS 서명 서브스크립션이 필요합니다. 다
음 지침을 참조하십시오.
필요한 IPS 서명 서브스크립션을 구매하려면 ASA에 IPS가 사전 설치되어 있어야 합니
다(부품 번호에 "IPS"가 포함되어야 함(예: ASA5515-IPS-K9)). IPS 부품 번호가 없는 
ASA
에 대해서는 IPS 서명 서브스크립션을 구매할 수 없습니다.
두 유닛에 모두 IPS 서명 서브스크립션이 있어야 합니다. 이러한 서브스크립션은 ASA 
라이센스가 아니므로 장애 조치에서 공유되지 않습니다.
IPS 
서명 서브스크립션에는 유닛당 고유한 IPS 모듈 라이센스가 있어야 합니다. 다른 
ASA 
라이센스와 마찬가지로, IPS 모듈 라이센스는 장애 조치 클러스터 라이센스 내에
서 공유됩니다. 그러나 IPS 서명 서브스크립션 요건으로 인해 각 유닛에 대해 별도의 
IPS 
모듈 라이센스를 구매해야 합니다.
ASAv
활성/대기 — 표준 및 프리미엄 라이센스.
활성/활성 — 지원되지 않음.
참고
대기 유닛에는 기본 유닛과 동일한 모델 라이센스가 필요합니다. 각 유닛에 동일한 암호
화 라이센스가 있어야 합니다.
다른 모든 모델
기본 라이센스
참고
각 유닛에는 동일한 암호화 라이센스가 있어야 합니다.