FAQ ASA : Que se passe-t-il après le basculement si des routes dynamiques sont synchronisées ?

Introduction

Ce document décrit ce qui se passe après le basculement si des routes dynamiques sont synchronisées.

Informations générales

Le code ASA (Adaptive Security Appliance) de Cisco version 8.4.1 et ultérieure synchronise les routes dynamiques de l'unité ACTIVE vers l'unité EN VEILLE. En outre, la suppression de routes est également synchronisée avec l'unité STANDBY. Cependant, l'état des contiguïtés d'homologues n'est pas synchronisé ; seul le périphérique ACTIVE conserve l'état voisin et participe activement au routage dynamique.

Que se passe-t-il après le basculement si des routes dynamiques sont synchronisées ?

Si un ASA ACTIF existant tombe en panne, l'ASA EN VEILLE prend le relais et traite le trafic en fonction des informations de connexion et des routes synchronisées par le périphérique homologue. Le nouvel ASA ACTIF continue à transmettre le trafic pour les connexions qui ont été formées avec des routes dynamiques pendant 15 secondes même sans contiguïtés de voisinage. À ce stade, le nouvel ASA ACTIF commence à former des contiguïtés de voisinage avec les routeurs homologues, et toutes les routes sont à nouveau synchronisées. Maintenant, si le processus de contiguïté et d'apprentissage de route prend plus de 15 secondes, l'ASA abandonne toutes les connexions qui utilisent des routes dynamiques.

Il est important de noter que même si l'ASA forme une contiguïté de voisinage et apprend les routes dans les 15 secondes, une brève interruption est toujours attendue. Cela est dû au fait que l'ASA nouvellement ACTIF forme une contiguïté à partir de zéro. Une fois l'échange de base de données/topologie (Open Shortest Path First/Enhanced Interior Gateway Routing Protocol) terminé, toutes les routes de la table de routage homologue sont actualisées sur l'ASA et le routeur homologue ne dispose pas de routes pour transférer des paquets vers l'ASA nouvellement ACTIF. Pour que cela fonctionne sans panne, l'état du voisin doit également être synchronisé. Cisco ASA prend en charge le transfert sans interruption à partir de la version 9.3.1 du logiciel et des versions ultérieures pour les protocoles de routage dynamique BGP (Border Gateway Protocol) et OSPF (Open Shortest Path First). Référez-vous aux notes de version pour ASA version 9.3.1 pour plus d'informations sur cette nouvelle fonctionnalité.