Cisco Cisco ASA 5555-X Adaptive Security Appliance 产品宣传页

8-4

Cisco ASA Series

일반적인 작업 CLI 구성 가이드

장 ASA 클러스터

ASA

클러스터링 정보

유닛이 우선순위가 더 높은 클러스터에 참가한다고 해서 해당 유닛이 자동으로 마스터 유닛

이 되는 것은 아닙니다. 기존 마스터 유닛은 응답이 중지되지 않는 한 항상 마스터 유닛으로

유지되며 응답이 중지될 때에 새 마스터 유닛이 선택됩니다.

참고

유닛을 수동으로 강제 변경하여 마스터 유닛이 되도록 할 수 있습니다. 중앙 집중식 기능의 경우

마스터 유닛을 강제로 변경하면 모든 연결이 드롭되며 새 마스터 유닛에서 연결을 다시 설정해야

합니다.

관련 주제

•

클러스터 인터페이스

데이터 인터페이스를 스팬 EtherChannel 또는 개별 인터페이스로 구성할 수 있습니다. 클러스터

의 모든 데이터 인터페이스는 1가지 유형만 가능합니다.

스팬 EtherChannel(권장)

유닛당 하나 이상의 인터페이스를 클러스터 내의 모든 유닛을 포괄하는 EtherChannel로 그룹화

할 수 있습니다. EtherChannel에서는 채널에서 사용 가능한 모든 활성 인터페이스 전반의 트래픽

을 취합합니다. 스팬 EtherChannel은 라우팅 및 투명 방화벽 모드에서 모두 구성할 수 있습니다.

라우팅 모드의 경우 EtherChannel은 단일 IP 주소를 통해 라우팅된 인터페이스로 구성됩니다. 투

명 모드의 경우 IP 주소가 인터페이스가 아닌 브리지 그룹에 할당됩니다. EtherChannel은 기본적

인 작동 시 로드 밸런싱을 함께 제공합니다.

ASA1

ASA2

ASA3

ASA4

ten0/8

ten0/9

ten0/8

port-channel 5

port-channel 6

Inside

Spanned

port-channel 1

10.1.1.1

Outside

Spanned

port-channel 2
209.165.201.1

Outside Switch

Inside Switch

333361