Preguntas frecuentes sobre ASA: ¿Qué sucede después de la conmutación por fallas si las rutas dinámicas se sincronizan?

Introducción

Este documento describe lo que sucede después de la conmutación por fallas si las rutas dinámicas se sincronizan.

Antecedentes

El código del dispositivo de seguridad adaptable de Cisco (ASA) versión 8.4.1 y posteriores sincronizan las rutas dinámicas de la unidad ACTIVE a la unidad STANDBY. Además, la eliminación de rutas también se sincroniza con la unidad STANDBY. Sin embargo, el estado de las adyacencias de peer no está sincronizado; solo el dispositivo ACTIVE mantiene el estado de vecino y participa activamente en el ruteo dinámico.

¿Qué sucede después de la conmutación por fallas si las rutas dinámicas se sincronizan?

Si un ASA ACTIVO existente deja de funcionar, el ASA EN ESPERA asume el control y procesa el tráfico en función de la información de conexión y las rutas sincronizadas por el dispositivo par. El nuevo ASA ACTIVO continúa pasando tráfico para las conexiones que se formaron con rutas dinámicas durante 15 segundos incluso sin adyacencias de vecinos. En este punto, el nuevo ASA ACTIVO comienza a formar adyacencias vecinas con routers pares, y todas las rutas se sincronizan una vez más. Ahora, si el proceso de aprendizaje de ruta y adyacencia toma más de 15 segundos, ASA descarta todas las conexiones que utilizan rutas dinámicas.

Es importante tener en cuenta que incluso si el ASA forma una adyacencia de vecino y aprende las rutas en 15 segundos, se espera una breve interrupción. Esto se debe a que el nuevo ASA ACTIVO forma una adyacencia desde cero. Una vez que se ha completado el intercambio de base de datos/topología (Open Shortest Path First/Enhanced Interior Gateway Routing Protocol), todas las rutas de la tabla de ruteo de peer se actualizan en el ASA y el router de peer no tiene rutas para reenviar paquetes hacia el nuevo ASA ACTIVO. Para que esto funcione sin una interrupción, el estado vecino también debe sincronizarse. Cisco ASA admite el reenvío ininterrumpido desde la versión de software 9.3.1 y posteriores para los protocolos de routing dinámico BGP (Border Gateway Protocol) y OSPF (Open Shortest Path First). Refiérase a las notas de la versión de ASA Versión 9.3.1 para obtener más información sobre esta nueva función.