ASA FAQ:동적 경로가 동기화되면 장애 조치 후 어떻게 됩니까?
소개
이 문서에서는 동적 경로가 동기화된 경우 장애 조치 후 수행되는 작업에 대해 설명합니다.
배경 정보
Cisco ASA(Adaptive Security Appliance) 코드 버전 8.4.1 이상에서는 ACTIVE 유닛에서 STANDBY 유닛으로 동적 경로를 동기화합니다.또한 경로 삭제는 STANDBY 유닛에도 동기화됩니다.그러나 피어 인접성의 상태가 동기화되지 않습니다.ACTIVE 디바이스만 인접 상태를 유지하고 동적 라우팅에 적극적으로 참여합니다.
동적 경로가 동기화되면 장애 조치 후 어떻게 됩니까?
기존 ACTIVE ASA가 다운되면 STANDBY ASA는 피어 디바이스에서 동기화한 연결 정보 및 경로를 기반으로 트래픽을 인수하고 처리합니다.새로 ACTIVE ASA는 인접 디바이스 인접성 없이 15초 동안 동적 경로로 구성된 연결에 대한 트래픽을 계속 전달합니다.이 시점에서 새로 활성화된 ASA는 피어 라우터를 통해 인접 디바이스 인접성을 형성하기 시작하고 모든 경로가 다시 동기화됩니다.이제 인접성 및 경로 학습 프로세스가 15초 이상 걸리는 경우 ASA는 동적 경로를 사용하는 모든 연결을 삭제합니다.
ASA가 네이버 인접성을 형성하며 15초 이내에 경로를 학습하더라도 짧은 중단은 여전히 예상됩니다.이는 새로 활성화된 ASA가 처음부터 인접성을 형성하기 때문입니다.데이터베이스/토폴로지(Open Shortest Path First/Enhanced Interior Gateway Routing Protocol) 교환이 완료되면 피어 라우팅 테이블의 모든 경로가 ASA에서 새로 고쳐지고 피어 라우터에는 새 ACTIVE ASA로 패킷을 전달하는 경로가 없습니다.중단 없이 작동하려면 네이버 상태도 동기화해야 합니다.Cisco ASA는 동적 라우팅 프로토콜 BGP(Border Gateway Protocol) 및 OSPF(Open Shortest Path First)에 대해 소프트웨어 버전 9.3.1 이상에서 Non-Stop Forwarding을 지원합니다. 이 새 기능에 대한 자세한 내용은 ASA 버전 9.3.1의 릴리스 정보를 참조하십시오.
피드백