Cisco Cisco ASA 5555-X Adaptive Security Appliance 产品宣传页
8-37
Cisco ASA Series
일반적인 작업 CLI 구성 가이드
8
장 ASA 클러스터
ASA
클러스터링 구성
또한 업스트림 및 다운스트림 장비도 구성해야 합니다. 예를 들어, EtherChannel을 사용할 경우
EtherChannel
EtherChannel
에 대한 업스트림 및 다운스트림 장비를 구성해야 합니다.
예
참고
이 예에서는 로드 밸런싱에 EtherChannel을 사용합니다. PBR 또는 ECMP를 사용할 경우 스위치
구성이 달라집니다.
각각 4개의 ASA 5585-X에서 다음과 같은 기능을 사용하는 것으로 가정해 보겠습니다.
•
클러스터 제어 링크에 대한 디바이스-로컬 EtherChannel에서 10기가비트 이더넷 인터페이스
2
2
개
•
내부 및 외부 네트워크에 대한 스팬 EtherChannel에서 10기가비트 이더넷 인터페이스 2개.
각 인터페이스는 EtherChannel의 VLAN 하위 인터페이스입니다. 하위 인터페이스를 사용하
면 내부 및 외부 인터페이스에서 모두 EtherChannel의 이점을 활용할 수 있습니다.
•
단일 관리 인터페이스
내부 및 외부 네트워크의 스위치는 1개입니다.
ASA1
333150
ten0/6
ten0/7
ten0/8
man0/0
ten0/9
ASA2
ten0/6
ten0/7
ten0/8
man0/0
ten0/9
ASA3
ten0/6
ten0/7
ten0/8
man0/0
ten0/9
ASA4
ten0/6
ten0/7
ten0/8
man0/0
ten0/9
Switch
Management
VLAN 100
VLAN 101
port-ch1
port-ch2
port-ch3
port-ch4
Cluster
Control Link
port-ch1
port-ch5
Inside VLAN 200
Outside VLAN 201
Trunk
port-ch1
port-ch1
port-ch1
port-ch2
port-ch2.200 Inside VLAN 200
port-ch2.201 Outside VLAN 201