最近集团的网络在4507和防火墙5540之间加的网络督察，总是出现问题，本来bypass的功能也不好使了，网络督察呀，应该换个网络督察，摊上个坏的，哈哈，不过同事用来作网络策略限制还是很方便的，于是我只好在防火墙与交换机之间又加了一根线，这回启用了ASA SLA追踪技术，只要发现原本走网络督察的过滤线路断开，就自动切换新线路，不过还是要走到这个防火墙的呦，10几分钟搞定走人，客户人员在600人多点的，切换和双机热备一样的快的没有感觉，呵呵，不过还是要丢1-2个包的，但是客户是毫不知情的啦，呵呵，希望大家多多灵活使用哈，具体的内容我以前在论坛里发过文档的了，欢迎大家讨论