Perguntas frequentes do ASA: O que acontece após o failover se as rotas dinâmicas forem sincronizadas?

Introduction

Este documento descreve o que acontece após o failover se as rotas dinâmicas forem sincronizadas.

Informações de Apoio

O código Cisco Adaptive Security Appliance (ASA) versão 8.4.1 e posterior sincroniza rotas dinâmicas da unidade ATIVE com a unidade STANDBY. Além disso, a exclusão de rotas também é sincronizada com a unidade STANDBY. No entanto, o estado das adjacências de peer não está sincronizado; somente o dispositivo ATIVE mantém o estado vizinho e participa ativamente do roteamento dinâmico.

O que acontece após o failover se as rotas dinâmicas forem sincronizadas?

Se um ASA ATIVO existente cair, o ASA STANDBY assume e processa o tráfego com base nas informações de conexão e nas rotas sincronizadas pelo dispositivo par. O ASA recém-ATIVO continua a transmitir tráfego para conexões que foram formadas com rotas dinâmicas por 15 segundos, mesmo sem adjacências de vizinhos. Nesse ponto, o ASA recém-ATIVO começa a formar adjacências de vizinhos com roteadores de peer e todas as rotas são sincronizadas novamente. Agora, se o processo de aprendizado de adjacência e rota levar mais de 15 segundos, o ASA descarta todas as conexões que usam rotas dinâmicas.

É importante observar que, mesmo que o ASA forme uma adjacência de vizinhos e aprenda rotas em 15 segundos, ainda é esperada uma breve interrupção. Isso ocorre porque o ASA recém-ATIVO forma uma adjacência do zero. Quando a troca de banco de dados/topologia (Open Shortest Path First/Enhanced Interior Gateway Routing Protocol) for concluída, todas as rotas da tabela de roteamento de peer serão atualizadas no ASA e o roteador de peer não terá rotas para encaminhar pacotes para o ASA recém-ATIVO. Para que isso funcione sem uma interrupção, o estado vizinho também precisa ser sincronizado. O Cisco ASA oferece suporte ao encaminhamento ininterrupto do software versão 9.3.1 e posterior para protocolos de roteamento dinâmico Border Gateway Protocol (BGP) e Open Shortest Path First (OSPF). Consulte as notas de versão do ASA versão 9.3.1 para obter mais informações sobre esse novo recurso.