ASA - write standby 명령을 사용해야 하는 시기와 이유
소개
이 문서에서는 write standby 명령을 사용해야 하는 시기 및 명령의 효과에 대한 정보를 제공합니다.
문서 규칙에 대한 자세한 내용은 Cisco 기술 팁 표기 규칙을 참고하십시오.
Q: write standby 명령을 언제 실행해야 하며, 해당 명령을 사용하면 어떤 문제가 발생할 수 있습니까?
A. write standby 명령을 입력할 필요는 거의 없습니다. 이 정보는 해당 명령이 사용될 때 발생하는 상황을 더 잘 이해하는 데 도움이 됩니다.
write standby 명령을 입력하면 피어 대기 방화벽이 컨피그레이션을 지웁니다. 사실상 clear config all 명령을 실행합니다. 그러면 스탠바이는 ACL(Access Control List), 인터페이스 등의 컨피그레이션을 지우고 활성 피어에서 전체 컨피그레이션을 재동기화합니다. 또한 컨피그레이션이 지워지는 동안 대기 방화벽에 대한 모든 관리 세션이 지워집니다. 이는 인터페이스가 다시 초기화되었기 때문입니다. 컨피그레이션이 재빌드되고 재동기화된 후 ASA(Adaptive Security Appliance)에서 ACL 데이터 구조를 다시 컴파일해야 하므로 대기 CPU 로드가 증가할 수 있습니다.
참고: 이 명령은 실제로 스탠바이 방화벽에서 write memory 명령을 실행하지 않습니다. 스탠바이 방화벽의 컨피그레이션은 컨피그레이션이 동기화된 후 쓰기 스탠바이에 대한 ASA 명령 참조에 설명된 대로 플래시 메모리에 기록되지 않습니다. 스탠바이 방화벽에 컨피그레이션을 저장하려면 액티브 방화벽에서 write memory 명령을 입력합니다. 쓰기 대기에 대한 자세한 내용은 Cisco ASA Series 명령 참조 문서를 참조하십시오.
일반적으로 스탠바이 방화벽의 작동 컨피그레이션이 활성 방화벽의 컨피그레이션과 일치하지 않음을 확인한 경우에만 쓰기 스탠바이를 실행해야 합니다. 컨피그레이션이 동기화되지 않았는지 확인해야 합니다. 두 유닛에서 show run 명령을 입력하고 결과를 비교합니다. 유일한 차이점은 failover lan unit 명령이며, 이는 기본 명령과 보조 명령을 나타냅니다.
관련 정보
개정 이력
| 개정 | 게시 날짜 | 의견 |
|---|---|---|
1.0 |
05-Dec-2013
|
최초 릴리스 |
피드백