Perguntas frequentes sobre o ASA: O que acontece após o failover se as rotas dinâmicas forem sincronizadas?

Opções de download

  • PDF     (234.4 KB)
    Ver no Adobe Reader em vários dispositivos
  • ePub     (88.3 KB)
    Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
  • Mobi (Kindle)     (74.0 KB)
    Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos
Atualizado:10 de agosto de 2015
ID do documento:117816

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Introdução

Este documento descreve o que acontece após o failover se as rotas dinâmicas forem sincronizadas.

Informações de Apoio

O código do Cisco Adaptive Security Appliance (ASA) versão 8.4.1 e posterior sincroniza rotas dinâmicas da unidade ATIVA para a unidade STANDBY. Além disso, a exclusão de rotas também é sincronizada com a unidade STANDBY. No entanto, o estado das adjacências de pares não é sincronizado; somente o dispositivo ATIVE mantém o estado do vizinho e participa ativamente do roteamento dinâmico.

O que acontece após o failover se as rotas dinâmicas forem sincronizadas?

Se um ASA ATIVO existente ficar inativo, o ASA EM STANDBY assumirá e processará o tráfego com base nas informações de conexão e rotas sincronizadas pelo dispositivo par. O ASA recém-ATIVO continua a passar tráfego para conexões que foram formadas com rotas dinâmicas por 15 segundos, mesmo sem adjacências de vizinhos. Neste ponto, o ASA recém-ATIVO começa a formar adjacências de vizinhos com roteadores pares, e todas as rotas são sincronizadas mais uma vez. Agora, se o processo de aprendizado de adjacência e rota levar mais de 15 segundos, o ASA descarta todas as conexões que usam rotas dinâmicas.

É importante observar que, mesmo que o ASA forme uma adjacência de vizinhos e aprenda rotas em 15 segundos, uma breve interrupção ainda é esperada. Isso ocorre porque o ASA recém-ATIVO forma uma adjacência do zero. Uma vez concluída a troca de banco de dados/topologia (Open Shortest Path First/Enhanced Interior Gateway Routing Protocol), todas as rotas da tabela de roteamento de peer são atualizadas no ASA e o roteador de peer não tem rotas para encaminhar pacotes para o ASA recém-ATIVO. Para que isso funcione sem uma interrupção, o estado do vizinho também precisa ser sincronizado. O Cisco ASA oferece suporte ao Non-Stop Forwarding a partir da versão de software 9.3.1 e posterior para protocolos de roteamento dinâmico Border Gateway Protocol (BGP) e Open Shortest Path First (OSPF). Consulte as notas de versão do ASA versão 9.3.1 para obter mais informações sobre esse novo recurso.

Histórico de revisões

Revisão Data de publicação Comentários
1.0
10-Aug-2015
Versão inicial
TAC Authored

Colaborado por engenheiros da Cisco

  • Dinkar Sharma and Magnus Mortensen
    Cisco TAC Engineers.

Este documento lhe foi útil?

FeedbackFeedback

Contate a Cisco

Este documento se refere a estes produtos