Cisco Cisco ASA 5555-X Adaptive Security Appliance 产品宣传页

8-14

Cisco ASA Series

일반적인 작업 CLI 구성 가이드

장 ASA 클러스터

ASA

클러스터링 정보

EtherChannel

이중화

EtherChannel

에는 이중화 기능이 내장되어 있으며, 모든 링크의 라인 프로토콜 상태를 모니터링

합니다. 링크 하나에 오류가 발생하면 나머지 링크 간의 트래픽이 리밸런싱됩니다. 특정 유닛에서
EtherChannel

의 모든 링크에 오류가 발생했으나 다른 유닛은 아직 가동 중인 경우, 클러스터에서

특정 유닛이 제거됩니다.

VSS

또는 vPC에 연결

스팬 EtherChannel에서 ASA당 여러 인터페이스를 포함할 수 있습니다. ASA당 여러 인터페이스

는 VSS 또는 vPC에서 두 스위치에 모두 연결하는 경우에 특히 유용합니다.
스위치에 따라 스팬 EtherChannel에서 활성 링크를 최대 32개까지 구성할 수 있습니다. 이 기능

을 사용하려면 각각 16개의 활성 링크가 포함된 EtherChannel(예: F2-Series 10기가비트 이더넷

모듈이 포함된 Cisco Nexus 7000)을 지원하는 vPC의 두 스위치가 필요합니다.
EtherChannel

에서 8개의 활성 링크를 지원하는 스위치를 사용하려면, VSS/vPC에서 2개의 스위

치에 연결할 때 스팬 EtherChannel에 최대 16개의 활성 링크를 구성하면 됩니다.
스팬 EtherChannel에서 활성 링크를 9개 이상 사용하려는 경우 대기 링크까지 보유할 수는 없습

니다. 활성 링크를 9~32개까지 지원하려면 대기 링크를 사용할 수 있게 해주는 cLACP 동적 포트

우선순위를 비활성화해야 합니다. 단일 스위치에 연결하는 경우와 같이, 필요한 경우에는 활성 링

크 8개와 대기 링크 8개를 계속 사용할 수 있습니다.
다음 그림에는 8-ASA 클러스터 및 16-ASA 클러스터의 32개 활성 링크 스팬 EtherChannel이 나

와 있습니다.

Router or

Access Switch

Virtual Switch Link

ASA1

Switch 2

Switch 1

port-channel1