ASA - write standby 명령을 언제, 왜 사용해야 합니까?
소개
이 문서에서는 write standby 명령을 사용해야 하는 시기 및 명령의 효과에 대한 정보를 제공합니다.
문서 규칙에 대한 자세한 내용은 Cisco 기술 팁 표기 규칙을 참고하십시오.
Q. write standby 명령은 언제 실행해야 하며, 이 명령을 사용하면 어떤 문제가 발생할 수 있습니까?
A. write standby 명령을 입력할 필요가 거의 없습니다. 이 명령을 사용할 때 발생하는 상황을 더 잘 이해할 수 있도록 몇 가지 정보를 제공합니다.
write standby 명령을 입력하면 피어 대기 방화벽이 해당 컨피그레이션을 지웁니다. 사실상 clear config all 명령을 실행합니다. 이렇게 하면 스탠바이가 ACL(Access Control List), 인터페이스 등에서 컨피그레이션을 지우고 활성 피어의 전체 컨피그레이션을 재동기화합니다. 또한 컨피그레이션이 지워지는 동안 대기 방화벽에 대한 모든 관리 세션이 지워집니다. 이는 인터페이스가 다시 초기화되었기 때문입니다. 컨피그레이션이 재구축 및 재동기화된 후 ASA(Adaptive Security Appliance)에서 ACL 데이터 구조를 재컴파일해야 하므로 대기 CPU 로드가 증가할 수 있습니다.
참고: 이 명령은 실제로 대기 방화벽에서 write memory 명령을 실행하지 않습니다. 쓰기 대기를 위한 ASA 명령 참조에 설명된 대로 컨피그레이션이 동기화된 후에는 스탠바이 방화벽의 컨피그레이션이 플래시 메모리에 기록되지 않습니다. 대기 방화벽에 컨피그레이션을 저장하려면 활성 방화벽에서 write memory 명령을 입력합니다. 쓰기 대기에 대한 자세한 내용은 Cisco ASA Series Command Reference, 8.4, 8.5, 8.6 및 8.7 문서를 참조하십시오.
일반적으로 쓰기 대기를 실행해야 하는 유일한 시간은 대기 방화벽의 작동 컨피그레이션이 활성 방화벽의 컨피그레이션과 일치하지 않음을 확인한 경우입니다. 컨피그레이션이 동기화되지 않았는지 확인해야 합니다. 두 유닛에 show run 명령을 입력하고 결과를 비교합니다. 유일한 차이점은 failover lan unit 명령으로, 기본과 보조를 나타냅니다.
관련 정보
개정 이력
| 개정 | 게시 날짜 | 의견 |
|---|---|---|
1.0 |
05-Dec-2013 |
최초 릴리스 |
피드백