FAQ ASA : Que se passe-t-il après le basculement si les routes dynamiques sont synchronisées ?

Introduction

Ce document décrit ce qui se passe après le basculement si les routes dynamiques sont synchronisées.

Informations générales

Le code ASA (Adaptive Security Appliance) de Cisco version 8.4.1 et ultérieure synchronise les routes dynamiques de l'unité ACTIVE vers l'unité STANDBY. En outre, la suppression des routes est également synchronisée avec l'unité STANDBY. Cependant, l'état des contiguïtés homologues n'est pas synchronisé ; seul le périphérique ACTIVE gère l’état du voisin et participe activement au routage dynamique.

Que se passe-t-il après le basculement si les routes dynamiques sont synchronisées ?

Si un ASA ACTIVE existant tombe en panne, l'ASA STANDBY prend le relais et traite le trafic en fonction des informations de connexion et des routes synchronisées par le périphérique homologue. Le nouvel ASA ACTIVE continue à transmettre le trafic pour les connexions qui ont été formées avec des routes dynamiques pendant 15 secondes, même sans contiguïtés de voisinage. À ce stade, le nouvel ASA ACTIVE commence à former des contiguïtés de voisinage avec des routeurs homologues, et toutes les routes sont à nouveau synchronisées. Maintenant, si la contiguïté et le processus d'apprentissage des routes prennent plus de 15 secondes, l'ASA abandonne toutes les connexions qui utilisent des routes dynamiques.

Il est important de noter que même si l'ASA forme une contiguïté de voisinage et apprend les routes dans les 15 secondes, une brève coupure est toujours attendue. Ceci est dû au fait que le nouvel ASA ACTIVE forme une contiguïté à partir de zéro. Une fois l'échange de base de données/topologie (Open Shortest Path First/Enhanced Interior Gateway Routing Protocol) terminé, toutes les routes de la table de routage homologue sont actualisées sur l'ASA et le routeur homologue ne dispose pas de routes pour transférer les paquets vers le nouvel ASA ACTIVE. Pour que cela fonctionne sans panne, l'état voisin doit également être synchronisé. Cisco ASA prend en charge le transfert sans arrêt à partir des versions 9.3.1 et ultérieures du logiciel pour les protocoles de routage dynamique BGP (Border Gateway Protocol) et OSPF (Open Shortest Path First). Référez-vous aux notes de version pour ASA version 9.3.1 pour plus d'informations sur cette nouvelle fonctionnalité.