ASA - write standbyコマンドを使用する時期と理由
はじめに
このドキュメントでは、write standby コマンドを使用すべき状況と、このコマンドの効果について説明します。
表記法の詳細については、『シスコ テクニカル ティップスの表記法』を参照してください。
Q.コマンドwrite standbyはいつ発行する必要がありますか。また、このコマンドを使用するとどのような問題が発生しますか。
A. write standbyコマンドは、ほとんど入力する必要がありません。このコマンドを使用すると、何が起きるかをより良く理解するために役立つ情報を次に示します。
write standby コマンドを入力すると、ピア スタンバイ ファイアウォールの設定がクリアされます。このコマンドは、実際には clear config all コマンドを発行します。これにより、アクセス コントロール リスト（ACL）、インターフェイスなどに含まれるスタンバイの設定が消去され、その完全な設定がアクティブ ピアから再同期されます。また、設定が消去される間、スタンバイ ファイアウォールに対するすべての管理セッションがクリアされます。これは、インターフェイスが再初期化されることが原因です。スタンバイ CPU の負荷は、設定の再構築と再同期後に適応型セキュリティ アプライアンス（ASA）で ACL データ構造を再コンパイルする必要があるため増加する可能性があります。
注：このコマンドは、実際にはスタンバイファイアウォールでwrite memoryコマンドを発行しません。スタンバイ ファイアウォールの設定は、write standby の ASA コマンド リファレンスに記載されているように設定の同期後にフラッシュ メモリに書き込まれません。スタンバイ ファイアウォールの設定を保存するには、アクティブなファイアウォールから write memory コマンドを入力します。write standbyの詳細については、『Cisco ASAシリーズコマンドリファレンス』を参照してください。
通常、write standby を発行する必要があるのは、スタンバイ ファイアウォールの動作設定がアクティブなファイアウォールの設定と一致しないことを確認した場合のみです。設定が同期していないことを確認する必要があります。両方のユニットで show run コマンドを入力し、結果を比較します。唯一の違いは、プライマリとセカンダリを示す failover lan unit コマンドだけであるはずです。
関連情報
更新履歴
| 改定 | 発行日 | コメント |
|---|---|---|
1.0 |
05-Dec-2013
|
初版 |
フィードバック