ASA - Quando e por que usar o comando write standby

Opções de download

  • PDF     (233.0 KB)
    Ver no Adobe Reader em vários dispositivos
  • ePub     (82.8 KB)
    Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
  • Mobi (Kindle)     (65.3 KB)
    Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos
Atualizado:25 de março de 2013
ID do documento:115999

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Introdução

Este documento fornece informações sobre quando o comando write standby deve ser usado e o efeito do comando.

Consulte as Convenções de Dicas Técnicas da Cisco para obter mais informações sobre convenções de documentos.

P. Quando devo emitir o comando write standby e quais problemas poderiam ocorrer se esse comando fosse usado?

R. Você quase nunca precisa inserir o comando write standby. Aqui estão algumas informações para ajudá-lo a entender melhor o que acontece quando esse comando é usado.

Quando você insere o comando write standby, ele faz com que o firewall peer standby limpe sua configuração. Efetivamente, ele emite um comando clear config all. Isso faz com que o standby apague sua configuração nas listas de controle de acesso (ACLs), interfaces e assim por diante, e ressincroniza sua configuração completa do peer ativo. Além disso, enquanto a configuração é apagada, todas as sessões de gerenciamento para o firewall em standby são limpas. Este é um resultado porque as interfaces foram reinicializadas. A carga da CPU em standby pode aumentar devido à necessidade de recompilar as estruturas de dados da ACL no Adaptive Security Appliance (ASA) após a reconstrução e ressincronização da configuração.

Observação: esse comando não emite realmente um comando write memory no firewall em espera. A configuração do firewall em standby não é gravada na memória flash após a configuração ser sincronizada, conforme observado na referência de comando ASA para write standby. Para salvar a configuração no firewall em standby, insira o comando write memory do firewall ativo. Consulte o documento Referência de Comandos do Cisco ASA Series para obter mais informações sobre write standby.

Em geral, a única vez que um write standby deve ser emitido é se você tiver confirmado que a configuração operacional do firewall em standby não corresponde à configuração do firewall ativo. Você deve confirmar se as configurações estão fora de sincronia. Insira o comando show run em ambas as unidades e compare os resultados. A única diferença deve ser o comando failover lan unit, que indica um primário versus um secundário.

Informações Relacionadas

Histórico de revisões

Revisão Data de publicação Comentários
1.0
05-Dec-2013
Versão inicial
TAC Authored

Colaborado por engenheiros da Cisco

  • Magnus Mortensen, Michael Robertson, and Andrew Ossipov
    Cisco TAC Engineers.

Este documento lhe foi útil?

FeedbackFeedback

Contate a Cisco

Este documento se refere a estes produtos