Cisco Cisco ASA 5555-X Adaptive Security Appliance 产品宣传页
7-36
Cisco ASA Series
일반적인 작업 CLI 구성 가이드
7
장 고가용성을 위한 장애 조치
선택적 장애 조치 파라미터 구성
예:
ciscoasa (config)# failover interface-policy 20%
•
활성/활성 모드의 경우:
interface-policy
num[%]
예:
ciscoasa(config-fover-group)# interface-policy 20%
기본적으로 하나의 인터페이스에 오류가 발생하면 장애 조치가 실행됩니다.
인터페이스의 특정 개수를 지정할 경우, num 인수의 지원되는 범위는 1에서 250까지입니다.
인터페이스의 백분율을 지정할 경우, num 인수의 지원되는 범위는 1에서 100까지입니다.
인터페이스의 특정 개수를 지정할 경우, num 인수의 지원되는 범위는 1에서 250까지입니다.
인터페이스의 백분율을 지정할 경우, num 인수의 지원되는 범위는 1에서 100까지입니다.
8
단계
인터페이스 폴링 및 대기 시간을 변경합니다.
•
활성/대기 모드의 경우:
failover polltime interface
[msec] time [holdtime time]
예:
ciscoasa(config)# failover polltime interface msec 500 holdtime 5
•
활성/활성 모드의 경우:
polltime interface
[msec] time [holdtime time]
예:
ciscoasa(config-fover-group)# polltime interface msec 500 holdtime 5
폴링 시간의 올바른 값의 범위는 1~15초입니다. 선택적 msec 키워드가 사용될 경우, 범위는
500~999
500~999
밀리초입니다. 대기 시간은 인터페이스가 실패한 것으로 표시될 때 hello 패킷이 손실되
는 데 소요된 시간을 결정합니다. 대기 시간의 올바른 값은 5~75초입니다. 대기 시간은 폴링 시간
보다 5배 적게 입력할 수 없습니다.
인터페이스 링크가 중단되면 인터페이스 테스트가 시행되지 않으며, 오류가 발생한 인터페이스
인터페이스 링크가 중단되면 인터페이스 테스트가 시행되지 않으며, 오류가 발생한 인터페이스
의 개수가 구성된 장애 조치 기준과 일치하거나 이를 초과할 경우 한 차례의 인터페이스 폴링 기
간 동안에만 대기 유닛이 활성 상태가 됩니다.
9
단계
인터페이스에 가상 MAC 주소를 구성합니다.
•
활성/대기 모드의 경우:
failover mac address
phy_if active_mac standby_mac
예:
ciscoasa(config)# failover mac address gigabitethernet0/2 00a0.c969.87c8
00a0.c918.95d8
•
활성/활성 모드의 경우:
mac address
phy_if active_mac standby_mac
예:
ciscoasa(config-fover-group)# mac address gigabitethernet0/2 00a0.c969.87c8
00a0.c918.95d8
phy_if
인수는 gigabitethernet0/1 같은 인터페이스의 물리적인 이름입니다.