A/A模式HA

A/A模式HA

關(guān)鍵點：

1、A/A failover 利用了多模式，在不同的物理設(shè)備上active不同的虛墻以達到雙活目的

2、主要在primary節(jié)點做配置，secondary節(jié)點會從primary節(jié)點同步配置，包含system和context

3、secondary節(jié)點配置任務(wù)僅包括：多模式啟用、物理接口啟用、failover基本配置（啟用failover、指定為secondary節(jié)點、指定并命名failover lan接口，failover lan接口IP）

配置步驟

1、準備動作：

primary節(jié)點和secondary節(jié)點都啟用多模式

啟用必要的物理接口

2、primary節(jié)點做failover配置

ciscoasa(config)#sh run failover

no failover

failoverlan unit primary

failoverlan interface fo-lan GigabitEthernet2

failoverinterface ip fo-lan 192.168.0.1 255.255.255.0 standby 192.168.0.2

failovergroup 1

  preempt 60

failovergroup 2

  secondary

  preempt 60

最后，啟用failover

3、在primary節(jié)點構(gòu)造虛墻v1、v2，并分派虛墻關(guān)聯(lián)failover組

主設(shè)備：

ciscoasa(config)#sh run context

admin-contextadmin

contextadmin

  config-url disk0:/admin.cfg

!

contextv1

  allocate-interface GigabitEthernet0 ifinside

  allocate-interface GigabitEthernet1 ifoutside

  config-url disk0:/v1.cfg

  join-failover-group 1

!

contextv2

  allocate-interface GigabitEthernet3 ifinside

  allocate-interface GigabitEthernet4 ifoutside

  config-url disk0:/v2.cfg

  join-failover-group 2

!

4、虛墻常規(guī)配置

只在primary節(jié)點做配置，啟用Failover后，secondary節(jié)點會copy該配置

changetocontext v1

 sh run

interfaceifinside

 nameif inside

 security-level 100

 ip address 20.0.1.1 255.255.255.0

!

interfaceifoutside

 nameif outside

 security-level 0

 ip address 5.5.5.5 255.255.255.0

!

changetocontext v2

interfaceifinside

 nameif inside

 security-level 100

 ip address 30.0.1.1 255.255.255.0

!

interfaceifoutside

 nameif outside

 security-level 0

 ip address 6.6.6.6 255.255.255.0

!

5、確定primary節(jié)點failover狀態(tài)正常后，配置secondary節(jié)點基本failover工作參數(shù)

failover

failoverlan unit secondary

failoverlan interface fo-lan GigabitEthernet2

failoverinterface ip fo-lan 172.16.0.1 255.255.255.0 standby 172.16.0.2

6、等待配置同步，secondary節(jié)點failover狀態(tài)正常后，達到preempt閥值，secondary節(jié)點會接管group 2