الأسئلة المتداولة حول ASA: ماذا يحدث بعد تجاوز الفشل إذا تمت مزامنة المسارات الديناميكية؟

المقدمة

يصف هذا المستند ما يحدث بعد تجاوز الفشل إذا تم مزامنة المسارات الديناميكية.

معلومات أساسية

رمز جهاز الأمان القابل للتكيف (ASA) من Cisco الإصدار 8.4.1 وفيما بعد مزامنة المسارات الديناميكية من الوحدة النشطة إلى الوحدة الاحتياطية. وبالإضافة إلى ذلك، تتم أيضا مزامنة حذف المسارات مع الوحدة الاحتياطية. ومع ذلك، لا يتم مزامنة حالة تجاور النظير، حيث يحافظ الجهاز النشط فقط على الحالة المجاورة ويشارك بنشاط في التوجيه الديناميكي.

ماذا يحدث بعد تجاوز الفشل إذا تمت مزامنة المسارات الديناميكية؟

إذا تم إيقاف اتصال ASA نشط موجود، فسيتولى ASA الاحتياطي إدارة حركة مرور البيانات ومعالجتها استنادا إلى معلومات الاتصال والمسارات التي تمت مزامنتها بواسطة جهاز النظير. يستمر ASA النشط حديثا في تمرير حركة مرور الاتصالات التي تم تكوينها باستخدام المسارات الديناميكية لمدة 15 ثانية حتى بدون التجاور المجاور. عند هذه النقطة، يبدأ ASA النشط حديثا في تكوين تجاور مجاور باستخدام موجهات نظير، ويتم مزامنة جميع المسارات مرة أخرى. الآن، إذا استغرقت عملية تعلم المسار والتجاور أكثر من 15 ثانية، يقوم ASA بإسقاط جميع الاتصالات التي تستخدم المسارات الديناميكية.

من المهم ملاحظة أنه حتى في حالة تكوين ASA لتجاور مجاور وتعلمه لمسارات خلال 15 ثانية، إلا أنه لا يزال من المتوقع حدوث انقطاع قصير. وذلك لأن ASA النشط حديثا يشكل تجاور من الصفر. بمجرد اكتمال تبادل قاعدة البيانات/المخطط (فتح أقصر مسار أولا/بروتوكول توجيه العبارة الداخلية المحسنة)، يتم تحديث جميع المسارات من جدول توجيه النظير على ASA ولا يحتوي موجه النظير على مسارات لإعادة توجيه الحزم نحو ASA النشط حديثا. ولكي ينجح هذا من دون انقطاع، فلابد من مزامنة الدولة المجاورة أيضا. يدعم Cisco ASA إعادة التوجيه دون إيقاف من الإصدار 9.3.1 من البرنامج والإصدارات الأحدث لبروتوكول العبارة الحدودية لبروتوكولات التوجيه الديناميكي (BGP) وفتح أقصر مسار أولا (OSPF). راجع ملاحظات الإصدار ل ASA الإصدار 9.3.1 للحصول على مزيد من المعلومات حول هذه الميزة الجديدة.