Cisco Cisco ASA 5555-X Adaptive Security Appliance 产品宣传页

8-72

Cisco ASA Series

일반적인 작업 CLI 구성 가이드

장 ASA 클러스터

ASA

클러스터링의 예

네트워크에는 여러 개의 EtherChannel이 구성될 수 있습니다. 다음 다이어그램에는 내부의
EtherChannel

과 외부의 EtherChannel이 나와 있습니다. 한쪽 EtherChannel의 기본 및 보조 링

크에 모두 오류가 발생할 경우 클러스터에서 ASA가 제거됩니다. 이렇게 되면 외부 네트워크와 내

부 네트워크의 연결이 이미 끊긴 경우, 외부 네트워크의 트래픽이 ASA에 전달되지 않습니다.

각 유닛의 인터페이스 모드

cluster interface-mode spanned force

ASA1

마스터 부트스트랩 구성

interface tengigabitethernet 0/6

channel-group 1 mode on

no shutdown

interface tengigabitethernet 0/7

channel-group 1 mode on

no shutdown

interface tengigabitethernet 0/8

channel-group 1 mode on

no shutdown

interface tengigabitethernet 0/9

channel-group 1 mode on

no shutdown

interface port-channel 1

description CCL

Virtual Switch Link

Switch 1

Switch 2

Switch 3

Switch 4

Router or

Access Switch

Router or

Access Switch

Virtual Switch Link

333216

ASA1

ASA2

ASA3

ASA4

Inside

Outside