Inhoud

Inleiding

Achtergrondinformatie

Wat gebeurt na failover als dynamische routes gesynchroniseerd zijn?

Inleiding

Dit document beschrijft wat er na failover gebeurt als dynamische routes gesynchroniseerd zijn.

Achtergrondinformatie

Cisco adaptieve security applicatie (ASA) code versie 8.4.1 en synchroniseer later dynamische routes van de actieve eenheid naar de STANDBY-unit. Bovendien is het schrappen van routes ook gesynchroniseerd met de STANDBY-unit. De mate van nabijheid van elkaar is echter niet gesynchroniseerd; alleen het actieve apparaat behoudt de buurstaat en neemt actief deel aan de dynamische routing .

Wat gebeurt na failover als dynamische routes gesynchroniseerd zijn?

Als een bestaande actieve ASA afneemt, neemt STANDBY ASA het verkeer over en verwerkt dit op basis van verbindingsinformatie en routes gesynchroniseerd door het peer-apparaat. De nieuwe actieve ASA blijft verkeer doorgeven voor verbindingen die met dynamische routes werden gevormd gedurende 15 seconden, zelfs zonder nabijheid. Op dit punt begint de nieuwe ACTIEVE ASA buurnabijheid met peer routers te vormen, en alle routes worden opnieuw gesynchroniseerd. Als het nabijheids- en routeleerproces meer dan 15 seconden in beslag neemt, laat de ASA alle verbindingen vallen die dynamische routes gebruiken.

Het is belangrijk om op te merken dat zelfs als de ASA een nabijheid vormt en binnen 15 seconden routes leert, er nog een korte onderbreking wordt verwacht. Dit komt doordat de nieuwe actieve ASA een nabijheid van nul vormt. Zodra de uitwisseling van de gegevensbank/topologie (Open Kortste Pad Eerst/Uitgebreid Interior Gateway Routing Protocol) is voltooid, worden alle routes van de peer-routingtabel ververst op de ASA en heeft de peer router geen routes om pakketten naar de nieuwe actieve ASA door te sturen. Om dit zonder uitval te laten werken, moet ook de buurstaat gesynchroniseerd worden. Cisco ASA steunt Non-Stop Forwarding van softwareversie 9.3.1 en later voor dynamische routing protocollen Border Gateway Protocol (BGP) en Open Shortest Path First (OSPF). Raadpleeg de opmerkingen voor release van ASA versie 9.3.1 voor meer informatie over deze nieuwe functie.