ASA FAQ: 동적 경로가 동기화된 경우 장애 조치 후에는 어떻게 됩니까?
소개
이 문서에서는 동적 경로가 동기화된 경우 장애 조치 이후에 수행되는 작업에 대해 설명합니다.
배경 정보
Cisco ASA(Adaptive Security Appliance) 코드 버전 8.4.1 이상에서는 ACTIVE 유닛에서 STANDBY 유닛으로 동적 경로를 동기화합니다. 또한 경로 삭제도 STANDBY 유닛에 동기화됩니다. 그러나 피어 인접성의 상태는 동기화되지 않습니다. ACTIVE 디바이스만 네이버 상태를 유지하고 동적 라우팅에 적극적으로 참여합니다.
동적 경로가 동기화된 경우 장애 조치 후에는 어떻게 됩니까?
기존 ACTIVE ASA가 중단되면 STANDBY ASA가 피어 디바이스에서 동기화된 연결 정보 및 경로를 기반으로 트래픽을 인수하고 처리합니다. 새로 활성화된 ASA는 네이버 인접성이 없더라도 15초 동안 동적 경로로 형성된 연결에 대한 트래픽을 계속 전달합니다. 이때 새로 활성화된 ASA가 피어 라우터와 네이버 인접성을 형성하기 시작하고 모든 경로가 다시 한 번 동기화됩니다. 이제 인접성 및 경로 학습 프로세스가 15초 이상 소요될 경우 ASA는 동적 경로를 사용하는 모든 연결을 삭제합니다.
ASA가 네이버 인접성을 형성하고 15초 내에 경로를 학습하더라도 짧은 중단이 예상된다는 점에 유의해야 합니다. 이는 새로 활성화되는 ASA가 처음부터 인접성을 형성하기 때문입니다. 데이터베이스/토폴로지(Open Shortest Path First/Enhanced Interior Gateway Routing Protocol) 교환이 완료되면 피어 라우팅 테이블의 모든 경로가 ASA에서 새로 고쳐지고, 피어 라우터에는 새로 활성화된 ASA로 패킷을 전달할 경로가 없습니다. 이 기능이 중단 없이 작동하려면 네이버 상태도 동기화해야 합니다. Cisco ASA는 동적 라우팅 프로토콜 BGP(Border Gateway Protocol) 및 OSPF(Open Shortest Path First)를 위해 소프트웨어 버전 9.3.1 이상에서 무중단 포워딩을 지원합니다. 이 새 기능에 대한 자세한 내용은 ASA 버전 9.3.1의 릴리스 정보를 참조하십시오.
개정 이력
| 개정 | 게시 날짜 | 의견 |
|---|---|---|
1.0 |
10-Aug-2015
|
최초 릴리스 |
피드백