Cisco Cisco ASA 5555-X Adaptive Security Appliance 产品宣传页
7-24
Cisco ASA Series
일반적인 작업 CLI 구성 가이드
7
장 고가용성을 위한 장애 조치
장애 조치 라이센스
장애 조치 라이센스
장애 조치 유닛의 경우 각 유닛에 동일한 라이센스가 필요하지 않습니다. 두 유닛에 모두 라이센스
가 있는 경우, 해당 라이센스는 실행 중인 단일 장애 조치 클러스터 라이센스로 통합됩니다. 이 규칙
에도 몇 가지 예외가 있습니다. 장애 조치에 대한 올바른 라이센싱 요건은 다음 표를 참조하십시오.
장애 조치 지침
상황 모드
•
활성/활성 모드는 다중 상황 모드에서만 지원됩니다.
•
다중 상황 모드의 경우, 달리 명시되지 않는 한 모든 단계가 시스템 실행 영역에서 수행됩니다.
•
둘 이상의 상황에서 구성을 동시에 변경하려고 할 경우 ASA 장애 조치 복제가 실패합니다. 해
결 방법은 각 상황에서 순차적으로 구성을 변경하는 것입니다.
모델
라이센스 요건
ASA 5506-X series
•
활성/대기 — Security Plus 라이센스.
•
활성/활성 — 지원되지 않음.
참고
각 유닛에는 동일한 암호화 라이센스가 있어야 합니다.
ASA 5512-X~ASA
5555-X
5555-X
•
ASA 5512 X — Security Plus
라이센스.
•
기타 모델 — 기본 라이센스.
참고
각 유닛에 동일한 암호화 라이센스가 있어야 합니다. 각 유닛에 동일한 IPS 모듈 라이센
스가 있어야 합니다. 또한 두 유닛의 IPS에는 IPS 서명 서브스크립션이 필요합니다. 다
음 지침을 참조하십시오.
–
필요한 IPS 서명 서브스크립션을 구매하려면 ASA에 IPS가 사전 설치되어 있어야 합니
다(부품 번호에 "IPS"가 포함되어야 함(예: ASA5515-IPS-K9)). IPS 부품 번호가 없는
ASA
ASA
에 대해서는 IPS 서명 서브스크립션을 구매할 수 없습니다.
–
두 유닛에 모두 IPS 서명 서브스크립션이 있어야 합니다. 이러한 서브스크립션은 ASA
라이센스가 아니므로 장애 조치에서 공유되지 않습니다.
–
IPS
서명 서브스크립션에는 유닛당 고유한 IPS 모듈 라이센스가 있어야 합니다. 다른
ASA
라이센스와 마찬가지로, IPS 모듈 라이센스는 장애 조치 클러스터 라이센스 내에
서 공유됩니다. 그러나 IPS 서명 서브스크립션 요건으로 인해 각 유닛에 대해 별도의
IPS
IPS
모듈 라이센스를 구매해야 합니다.
ASAv
•
활성/대기 — 표준 및 프리미엄 라이센스.
•
활성/활성 — 지원되지 않음.
참고
대기 유닛에는 기본 유닛과 동일한 모델 라이센스가 필요합니다. 각 유닛에 동일한 암호
화 라이센스가 있어야 합니다.
다른 모든 모델
기본 라이센스
참고
각 유닛에는 동일한 암호화 라이센스가 있어야 합니다.