ASA FAQ:"show failover history" 명령이 컨피그레이션 불일치를 나타내는 이유는 무엇입니까?

소개

이 문서에서는 show failover history 명령 출력에서 "Configuration Mismatch"로 인해 ASA(Adaptive Security Appliance) 대기 방화벽이 "Standby Ready" 상태에서 "Cold Standby" 상태로 전환된 이유를 설명합니다.

"show failover history" 명령이 컨피그레이션 불일치를 나타내는 이유는 무엇입니까?

ASA 액티브/스탠바이 장애 조치 컨피그레이션을 사용하면 스탠바이 ASA가 액티브 장애 ASA의 기능을 인수할 수 있습니다.장애 조치 기능을 사용하려면 액티브 및 스탠바이 어플라이언스 컨피그레이션이 동기화된 상태로 유지되어야 합니다.show failover history 명령 출력에서는 대기 방화벽이 "Standby Ready" 상태에서 "Cold Standby" 상태로 전환된 경우가 있습니다. 이는 "Configuration Mismatch(컨피그레이션 불일치)" 때문입니다.

ASA/stb# show failover history
==========================================================================
From State                 To State                   Reason
==========================================================================
16:01:05 CET Sep 23 2013
Standby Ready              Cold Standby               Configuration mismatch
16:01:07 CET Sep 23 2013
Cold Standby               Sync Config                Configuration mismatch
16:01:31 CET Sep 23 2013
Sync Config                Sync File System           Configuration mismatch
16:01:31 CET Sep 23 2013
Sync File System           Bulk Sync                  Configuration mismatch
16:01:47 CET Sep 23 2013
Bulk Sync                  Standby Ready              Configuration mismatch

스탠바이 ASA에서 "Standby Ready"에서 "Cold Standby"로 전환하는 것은 사용자가 액티브 방화벽에서 write standby 명령을 입력할 때 발생합니다.이 명령은 종종 실수로 대기 유닛에 컨피그레이션을 저장하는 데 사용됩니다.그러나 write standby 명령은 액티브 방화벽에서 스탠바이 방화벽으로 컨피그레이션의 전체 재동기화를 강제로 수행하며 정상적인 ASA 작업 중에는 사용하지 않아야 합니다.

스탠바이 ASA in-service 컨피그레이션을 플래시에 저장하려면 액티브 유닛에 write mem 명령을 입력합니다.이 명령은 두 유닛 간에 동기화되며 활성 방화벽과 대기 방화벽 모두에서 플래시에 컨피그레이션을 기록합니다.

참고:ASA 온라인 설명서에 따라 write standby 명령은 피어 유닛의 서비스 중인 컨피그레이션에 컨피그레이션을 복제합니다.시작 컨피그레이션에 컨피그레이션을 저장하지 않습니다.컨피그레이션 변경 사항을 시작 컨피그레이션에 저장하려면 활성 유닛에 copy running-config startup-config 명령을 입력합니다.이 명령은 스탠바이 피어 유닛에 복제되고 컨피그레이션이 시작 컨피그레이션에 저장됩니다.

관련 정보

• 질문과 대답:ASA에서 write standby 명령은 언제 사용해야 하며, 이 명령을 사용할 때 어떻게 됩니까?
• 기술 지원 및 문서 − Cisco Systems