Cisco Cisco ASA 5555-X Adaptive Security Appliance 产品宣传页

下载
页码 904
 
7-30
Cisco ASA Series 
일반적인 작업 CLI 구성 가이드
 
장     고가용성을 위한 장애 조치
  
활성/활성 장애 조치 구성
시작하기 전에
에 따라 다중 상황 모드를 활성화합니다.
 따라 장애 조치 및 상태 링크를 제외한 모든 인터
페이스에 사용할 대기 IP 주소를 구성합니다.
장애 조치 및 상태 링크에 nameif를 구성하지 마십시오.
시스템 실행 영역에서 이 절차를 완료합니다. 상황에서 시스템 실행 공간으로 변경하려면 
changeto system 
명령을 입력합니다.
절차
1
단계
이 유닛을 기본 유닛으로 지정합니다.
failover lan unit primary
2
단계
장애 조치 링크로 사용할 인터페이스를 지정합니다.
failover lan interface
 if_name interface_id
예:
ciscoasa(config)# failover lan interface folink gigabitethernet0/3
이 인터페이스는 다른 용도로 사용할 수 없습니다(선택에 따라 상태 링크의 경우는 제외).
if_name 
인수는 인터페이스에 이름을 할당합니다.
interface_id 
인수는 물리적 인터페이스, 하위 인터페이스, 이중 인터페이스 또는 EtherChannel 
인터페이스 ID가 될 수 있습니다. ASASM에서 interface_id는 VLAN ID를 지정합니다.
3
단계
활성 및 대기 IP 주소를 장애 조치 링크에 할당합니다.
failover interface ip
 if_name {ip_address mask ipv6_address/prefix} standby ip_address
예:
ciscoasa(config)# failover interface ip folink 172.27.48.1 255.255.255.0 standby 
172.27.48.2
또는
ciscoasa(config)# failover interface ip folink 2001:a0a:b00::a0a:b70/64 standby 
2001:a0a:b00::a0a:b71
이 주소는 사용되지 않는 서브넷에 있어야 합니다.
대기 IP 주소는 활성 IP 주소와 동일한 서브넷에 있어야 합니다.
4
단계
장애 조치 링크를 활성화합니다.
interface
 failover_interface_id
no shutdown
예:
ciscoasa(config)# interface gigabitethernet 0/3
ciscoasa(config-if)# no shutdown
5
단계
(
선택사항) 상태 링크로 사용하려는 인터페이스를 지정합니다.
failover link
 if_name interface_id
예:
ciscoasa(config)# failover link statelink gigabitethernet0/4