ASA FAQ: Wat gebeurt na failover als dynamische routes gesynchroniseerd zijn?

Downloadopties

  • PDF     (80.1 KB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (85.4 KB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (70.4 KB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:10 augustus 2015
Document-id:117816

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inleiding

Dit document beschrijft wat er na failover gebeurt als dynamische routes gesynchroniseerd zijn.

Achtergrondinformatie

Cisco adaptieve security applicatie (ASA) code versie 8.4.1 en synchroniseer later dynamische routes van de actieve eenheid naar de STANDBY-unit. Bovendien is het schrappen van routes ook gesynchroniseerd met de STANDBY-unit. De mate van nabijheid van elkaar is echter niet gesynchroniseerd; alleen het actieve apparaat behoudt de buurstaat en neemt actief deel aan de dynamische routing .

Wat gebeurt na failover als dynamische routes gesynchroniseerd zijn?

Als een bestaande actieve ASA afneemt, neemt STANDBY ASA het verkeer over en verwerkt dit op basis van verbindingsinformatie en routes gesynchroniseerd door het peer-apparaat. De nieuwe actieve ASA blijft verkeer doorgeven voor verbindingen die met dynamische routes werden gevormd gedurende 15 seconden, zelfs zonder nabijheid. Op dit punt begint de nieuwe ACTIEVE ASA buurnabijheid met peer routers te vormen, en alle routes worden opnieuw gesynchroniseerd. Als het nabijheids- en routeleerproces meer dan 15 seconden in beslag neemt, laat de ASA alle verbindingen vallen die dynamische routes gebruiken.

Het is belangrijk om op te merken dat zelfs als de ASA een nabijheid vormt en binnen 15 seconden routes leert, er nog een korte onderbreking wordt verwacht. Dit komt doordat de nieuwe actieve ASA een nabijheid van nul vormt. Zodra de uitwisseling van de gegevensbank/topologie (Open Kortste Pad Eerst/Uitgebreid Interior Gateway Routing Protocol) is voltooid, worden alle routes van de peer-routingtabel ververst op de ASA en heeft de peer router geen routes om pakketten naar de nieuwe actieve ASA door te sturen. Om dit zonder uitval te laten werken, moet ook de buurstaat gesynchroniseerd worden. Cisco ASA steunt Non-Stop Forwarding van softwareversie 9.3.1 en later voor dynamische routing protocollen Border Gateway Protocol (BGP) en Open Shortest Path First (OSPF). Raadpleeg de opmerkingen voor release van ASA versie 9.3.1 voor meer informatie over deze nieuwe functie.

Revisiegeschiedenis

Revisie Publicatiedatum Opmerkingen
1.0
10-Aug-2015
Eerste vrijgave
TAC Authored

Bijgedragen door Cisco-engineers

  • Dinkar Sharma and Magnus Mortensen
    Cisco TAC Engineers.

Was dit document nuttig?

FeedbackFeedback

Contact Cisco

Dit document is van toepassing op deze producten