Failover的需求

相同的型号和硬件配置（包括接口板卡）

相同的软件版本 如 8.0.3和8.0.2

相同的加密特性

相同的flash 和RAM，新的版本flash可以不用相同

适当的授权

PIX （UR+FO或者UR+UR）

ASA（都支持FO）

相同的VPN peer数量（IPSEC和SSLvpn）：vpn-sessiondb max-session-limit 100

 

硬件FO配置：

桥接网络

初始化ASA接口，在Primary ASA配置Standby IP

Failover lan unit Primary————指定ASA为FO的主设备

Failover lan interface FO e0/2——指定接口是FO链路，名字为FO

Failover key cisco     ————（可选）加密验证

Failover interface ip FO 192.168.1.10 255.255.255.0 standby 192.168.1.20

Failover             ————启用FO

 

备用设备配置FO：

Failover lan unit secondary

Failover lan interface FO e0/2

Failover key cisco

Failover interface ip FO 192.168.1.10 255.255.255.0 standby 192.168.1.20

Failover

AS FO不支持抢占：抢占命令failover active

 

Stateful FO配置：

Failover link Stateful  e0/3

Failover interface ip stateful 192.168.2.10 255.255.255.0 standby 192.168.2.20

无需在备用设备配置

Sh conn查看连接

 

AA FO配置：

两台ASA切换到多模式

桥接（子接口的运用）

管理子墙的启用，存盘目录

ASA1 创建FO group

Failover group 1

Primary

Preempt    ————AA FO支持抢占

Failover group 2

Secondary

Preempt

注意：more flash：/admin.cfg（unix命令）

主设备：

Failover lan unit Primary

Failover lan interface FO/Sta e0/3

Failover link F O/Sta e0/3             —————lan心跳线和状态是一个接口

Failover key cisco

Failover interace ip FO/Sta 192.168.1.10 255.255.255.0 standby 192.168.1.20

Failover

备用设备：

Failover link F O/Sta e0/3这句可以不用敲，自动同步

AA FO异步路由问题

路由正确

C1 active：

AAFO/c1(config)#interface e0/0

AAFO/c1(config-if)#asr-group 1

 

C2 active

AAFO/c2(config)#interface e0/1

AAFO/c2(config-if)#asr-group 1