Veelgestelde vragen over ASA: Wat gebeurt er na failover als dynamische routes worden gesynchroniseerd?

Inleiding

In dit document wordt beschreven wat er gebeurt na failover als dynamische routes worden gesynchroniseerd.

Achtergrondinformatie

Cisco Adaptive Security Appliance (ASA)-code Versie 8.4.1 en later synchroniseren dynamische routes van de ACTIVE-eenheid naar de STANDBY-eenheid. Daarnaast wordt het verwijderen van routes ook gesynchroniseerd met de standby-eenheid. De status van de aangrenzende peer-apparaten is echter niet gesynchroniseerd; alleen het ACTIVE-apparaat onderhoudt de buurstaat en neemt actief deel aan dynamische routering.

Wat gebeurt er na failover als dynamische routes worden gesynchroniseerd?

Als een bestaande ACTIVE ASA uitvalt, neemt de STANDBY ASA het over en verwerkt het verkeer op basis van verbindingsinformatie en routes die zijn gesynchroniseerd door het peer-apparaat. De nieuwe ACTIVE ASA blijft het verkeer passeren voor verbindingen die werden gevormd met dynamische routes gedurende 15 seconden, zelfs zonder aangrenzende buren. Op dit punt begint de nieuwe ACTIVE ASA aangrenzende buurten te vormen met peer routers en worden alle routes opnieuw gesynchroniseerd. Nu, als het aangrenzende en route-leerproces meer dan 15 seconden duurt, laat de ASA alle verbindingen vallen die dynamische routes gebruiken.

Het is belangrijk om op te merken dat zelfs als de ASA een aangrenzende buur vormt en routes leert binnen 15 seconden, een korte onderbreking nog steeds wordt verwacht. Dit komt omdat de nieuwe ACTIVE ASA vanaf het begin een aangrenzing vormt. Zodra de uitwisseling van database/topologie (Open Shortest Path First/Enhanced Interior Gateway Routing Protocol) is voltooid, worden alle routes van de peer-routeringstabel vernieuwd op de ASA en heeft de peer-router geen routes om pakketten door te sturen naar de nieuwe ACTIVE ASA. Om dit te laten werken zonder een storing, moet de buurstaat ook worden gesynchroniseerd. De Cisco ASA ondersteunt Non-Stop Forwarding van softwareversie 9.3.1 en hoger voor dynamische routeringsprotocollen Border Gateway Protocol (BGP) en Open Shortest Path First (OSPF). Raadpleeg de release notes voor ASA versie 9.3.1 voor meer informatie over deze nieuwe functie.