DOMANDE FREQUENTI SULL'APPLIANCE ASA: Perché il comando "show failover history" indica una mancata corrispondenza nella configurazione?

Introduzione

In questo documento viene descritto perché un output del comando show failover history talvolta mostra che il firewall in standby di Adaptive Security Appliance (ASA) è passato dallo stato "Standby Ready" allo stato "Cold Standby" a causa di una "mancata corrispondenza della configurazione".

Perché il comando "show failover history" indica una mancata corrispondenza nella configurazione?

La configurazione del failover attivo/standby di un'appliance ASA consente a un'appliance ASA in standby di assumere le funzionalità di un'appliance ASA attiva con errori. La funzionalità di failover richiede che le configurazioni dell'accessorio attivo e in standby rimangano sincronizzate. L'output del comando show failover history a volte mostra che il firewall in standby è passato dallo stato "Pronto per lo standby" allo stato "Standby a freddo" a causa di una "Mancata corrispondenza della configurazione".

ASA/stb# show failover history
==========================================================================
From State                 To State                   Reason
==========================================================================
16:01:05 CET Sep 23 2013
Standby Ready              Cold Standby               Configuration mismatch
16:01:07 CET Sep 23 2013
Cold Standby               Sync Config                Configuration mismatch
16:01:31 CET Sep 23 2013
Sync Config                Sync File System           Configuration mismatch
16:01:31 CET Sep 23 2013
Sync File System           Bulk Sync                  Configuration mismatch
16:01:47 CET Sep 23 2013
Bulk Sync                  Standby Ready              Configuration mismatch

Il passaggio da "Standby Ready" a "Cold Standby" sull'appliance ASA di standby è causato da un comando write standby inviato dal firewall attivo. Questo comando a volte viene usato erroneamente per salvare la configurazione sull'unità di standby. Tuttavia, il comando write standby forza la risincronizzazione completa della configurazione dal firewall attivo al firewall in standby e non deve essere utilizzato durante il normale funzionamento dell'ASA.

Se si desidera salvare la configurazione in servizio dell'ASA in standby su flash, usare il comando write mem sull'unità attiva. Questo comando è sincronizzato tra entrambe le unità e scrive la configurazione in modo che lampeggi sia sul firewall attivo che su quello in standby.

Nota: In base alla documentazione online dell'ASA, il comando write standby replica la configurazione alla configurazione in servizio dell'unità peer; la configurazione non viene salvata nella configurazione di avvio. Per salvare le modifiche alla configurazione di avvio, usare il comando copy running-config startup-config sull'unità attiva. Il comando verrà replicato sull'unità peer in standby e la configurazione verrà salvata nella configurazione di avvio.

Informazioni correlate

• Domande e risposte: Sull'appliance ASA, quando deve essere usato il comando write standby e cosa succede quando viene usato?
• Documentazione e supporto tecnico – Cisco Systems