DOMANDE FREQUENTI SULL'APPLIANCE ASA: Cosa succede dopo il failover se vengono sincronizzate le route dinamiche?

Introduzione

In questo documento viene descritto ciò che accade dopo il failover se vengono sincronizzate le route dinamiche.

Premesse

Codice Cisco Adaptive Security Appliance (ASA) versione 8.4.1 e successive sincronizzare i percorsi dinamici dall'unità ATTIVA all'unità STANDBY. Inoltre, l'eliminazione delle route è sincronizzata anche con l'unità STANDBY. Tuttavia, lo stato delle adiacenze tra pari non è sincronizzato; solo il dispositivo ACTIVE mantiene lo stato adiacente e partecipa attivamente al routing dinamico.

Cosa succede dopo il failover se vengono sincronizzate le route dinamiche?

Se un'appliance ASA ATTIVA esistente non è più disponibile, l'appliance ASA STANDBY subentra ed elabora il traffico in base alle informazioni di connessione e ai percorsi sincronizzati dal dispositivo peer. La nuova appliance ASA ATTIVA continua a trasmettere il traffico per le connessioni che sono state formate con route dinamiche per 15 secondi, anche senza adiacenze con i router adiacenti. A questo punto, l'appliance ASA appena ATTIVA inizia a formare adiacenze con router peer e tutte le route sono sincronizzate di nuovo. Ora, se il processo di apprendimento delle adiacenze e dei percorsi richiede più di 15 secondi, l'ASA interrompe tutte le connessioni che usano percorsi dinamici.

È importante notare che anche se l'appliance ASA forma un'adiacenza di un vicino e apprende i percorsi entro 15 secondi, è comunque previsto un breve intervallo di tempo. Infatti, la nuova appliance ASA ACTIVE forma una adiacenza da zero. Una volta completato lo scambio tra database/topologia (Open Shortest Path First/Enhanced Interior Gateway Routing Protocol), tutte le route dalla tabella di routing peer vengono aggiornate sull'appliance ASA e il router peer non dispone di route per inoltrare i pacchetti verso l'appliance ASA appena ATTIVA. Affinché questa operazione sia possibile senza un'interruzione, è necessario sincronizzare anche lo stato del vicino. Cisco ASA supporta l'inoltro non-stop dal software versione 9.3.1 e successive per i protocolli di routing dinamico Border Gateway Protocol (BGP) e Open Shortest Path First (OSPF). Per ulteriori informazioni su questa nuova funzione, consultare le note sulla versione di ASA versione 9.3.1.