A/A模式HA
關鍵點:
1、A/A failover 利用了多模式,在不同的物理設備上active不同的虛墻以達到雙活目的
2、主要在primary節點做配置,secondary節點會從primary節點同步配置,包含system和context
3、secondary節點配置任務僅包括:多模式啟用、物理接口啟用、failover基本配置(啟用failover、指定為secondary節點、指定并命名failover lan接口,failover lan接口IP)
配置步驟
1、 準備動作:
primary節點和secondary節點都啟用多模式
啟用必要的物理接口
2、primary節點做failover配置
ciscoasa(config)# sh run failover
no failover
failover lan unit primary
failover lan interface fo-lan GigabitEthernet2
failover interface ip fo-lan 192.168.0.1 255.255.255.0 standby 192.168.0.2
failover group 1
preempt 60
failover group 2
secondary
preempt 60
最后,啟用failover
3、在primary節點構造虛墻v1、v2,并分派虛墻關聯failover組
主設備:
ciscoasa(config)# sh run context
admin-context admin
context admin
config-url disk0:/admin.cfg
!
context v1
allocate-interface GigabitEthernet0 ifinside
allocate-interface GigabitEthernet1 ifoutside
config-url disk0:/v1.cfg
join-failover-group 1
!
context v2
allocate-interface GigabitEthernet3 ifinside
allocate-interface GigabitEthernet4 ifoutside
config-url disk0:/v2.cfg
join-failover-group 2
!
4、虛墻常規配置
只在primary節點做配置,啟用Failover后,secondary節點會copy該配置
changeto context v1
sh run
interface ifinside
nameif inside
security-level 100
ip address 20.0.1.1 255.255.255.0
!
interface ifoutside
nameif outside
security-level 0
ip address 5.5.5.5 255.255.255.0
!
changeto context v2
interface ifinside
nameif inside
security-level 100
ip address 30.0.1.1 255.255.255.0
!
interface ifoutside
nameif outside
security-level 0
ip address 6.6.6.6 255.255.255.0
!
5、確定primary節點failover狀態正常后,配置secondary節點基本failover工作參數
failover
failover lan unit secondary
failover lan interface fo-lan GigabitEthernet2
failover interface ip fo-lan 172.16.0.1 255.255.255.0 standby 172.16.0.2
6、等待配置同步,secondary節點failover狀態正常后,達到preempt閥值,secondary節點會接管group 2
另外有需要云服務器可以了解下創新互聯scvps.cn,海內外云服務器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業上云的綜合解決方案,具有“安全穩定、簡單易用、服務可用性高、性價比高”等特點與優勢,專為企業上云打造定制,能夠滿足用戶豐富、多元化的應用場景需求。
網站標題:failover雙活-創新互聯
鏈接地址:http://m.kartarina.com/article46/cdcshg.html
成都網站建設公司_創新互聯,為您提供標簽優化、網站設計公司、電子商務、網站排名、品牌網站制作、網站導航
聲明:本網站發布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創新互聯