最近真是烧脑的活多呀。客户现状如下：
1：客户上网使用的是ASA5508做对外联设备。
2：客户OA与MES之间用的是老的netscreen 产品。
客户需求是：
1：希望解决替换OA与MES产线之间的netscreen设备
2：希望OA与MES的设备能够有冗余。
3：成本不要太高。
解决方案：
1：再购置一台ASA5508，两台5508做HA 并使用context模式。
达到可以提供冗余，并且配置同步。不需要人工手动干预。
经查context 模式可以支持active/acitve , active/standby
架构图如下：
实施之前，有一台做了context模式，做为主， 另外一台需要升级IOS版，并且模式是single模式。
HA配置。
主设备：
failover
failover lan unit primary
failover lan interface failover GigabitEthernet1/7
failover key cisco@123
failover link fover GigabitEthernet1/8
failover interface ip failover 199.9.9.1 255.255.255.0 standby 199.9.9.2
failover interface ip fover 199.9.8.1 255.255.255.0 standby 199.9.8.2
备用设备：
1：客户上网使用的是ASA5508做对外联设备。
2：客户OA与MES之间用的是老的netscreen 产品。
客户需求是：
1：希望解决替换OA与MES产线之间的netscreen设备
2：希望OA与MES的设备能够有冗余。
3：成本不要太高。
解决方案：
1：再购置一台ASA5508，两台5508做HA 并使用context模式。
达到可以提供冗余，并且配置同步。不需要人工手动干预。
经查context 模式可以支持active/acitve , active/standby
架构图如下：
实施之前，有一台做了context模式，做为主， 另外一台需要升级IOS版，并且模式是single模式。
HA配置。
主设备：
failover
failover lan unit primary
failover lan interface failover GigabitEthernet1/7
failover key cisco@123
failover link fover GigabitEthernet1/8
failover interface ip failover 199.9.9.1 255.255.255.0 standby 199.9.9.2
failover interface ip fover 199.9.8.1 255.255.255.0 standby 199.9.8.2
备用设备：
failover
failover lan unit secondary
failover lan interface failoverGigabitEthernet1/7
failover key cisco@123
failover link fover GigabitEthernet1/8
failover interface ip failover 199.9.9.1255.255.255.0 standby 199.9.9.2
failover interface ip fover 199.9.8.1255.255.255.0 standby 199.9.8.2
做完HA后，上线，连线测试。发现备用设备是single模式，HA不能同步。
这时我是手动把备用设备配置切换成multiple context.
由于刚主设备 在开始与备用设备 一边是multiple ,一边是single时，failover 被off, 手动 on 后，发现主设备把备用的配置同步过了。此步骤要小心，有前后顺序。当时傻眼了，客户外网与产线，都在产生，要立即恢复，压力山大呀。
不过还好当我手动创建multiple context.后，原主的multiple context.模式下context 产线的配置没有丢失。不过需要手动在管理admin模式下开启context 产线划入的接口。就正常了。
multiple context.配置。
admin-context admin
context admin
allocate-interface GigabitEthernet1/1
allocate-interface GigabitEthernet1/2
config-url disk0:/admin.cfg
!
context MES
allocate-interface GigabitEthernet1/3
allocate-interface GigabitEthernet1/4
config-url disk0:/mes.cfg
