ASA常见问题：如果同步动态路由，故障切换后会发生什么情况？
简介
本文档介绍如果同步动态路由，在故障切换后会发生什么情况。
背景信息
思科自适应安全设备(ASA)代码8.4.1版及更高版本将动态路由从主用设备同步到备用设备。此外，删除路由也会同步到STANDBY设备。但是，对等邻接的状态不同步；只有活动设备会维护邻居状态并主动参与动态路由。
如果同步动态路由，故障切换后会发生什么情况？
如果现有活动ASA发生故障，备用ASA将根据连接信息和对等设备同步的路由接管并处理流量。新的活动ASA会继续为使用动态路由形成的连接传递流量15秒，即使没有邻居邻接。此时，新的活动ASA开始与对等路由器形成邻居邻接关系，并且所有路由再次同步。现在，如果邻接和路由学习过程需要超过15秒，ASA将丢弃所有使用动态路由的连接。
请注意，即使ASA在15秒内形成邻居邻接关系并获取路由，仍然会出现短暂中断。这是因为新的活动ASA从头开始形成邻接关系。数据库/拓扑（开放最短路径优先/增强型内部网关路由协议）交换完成后，来自对等路由表的所有路由将在ASA上刷新，并且对等路由器没有路由将数据包转发到新的活动ASA。要使此功能在不中断的情况下运行，还必须同步邻居状态。Cisco ASA支持从软件版本9.3.1及更高版本对动态路由协议边界网关协议(BGP)和开放最短路径优先(OSPF)进行无间断转发。 有关此新功能的详细信息，请参阅ASA 9.3.1版的发行版本注释。
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
10-Aug-2015 |
初始版本 |
反馈