请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科社区 关注
思科社区

  思科 CCO 登录 推荐
 找回密码
 立即注册

搜索
热搜: 邮件服务器
查看: 884|回复: 0

【原创】ASA5508做HA+context模式

[复制链接]
发表于 2018-9-21 15:37:26 | 显示全部楼层 |阅读模式
最近真是烧脑的活多呀。客户现状如下:

1:客户上网使用的是ASA5508做对外联设备。
2:客户OA与MES之间用的是老的netscreen 产品。
客户需求是:
1:希望解决替换OA与MES产线之间的netscreen设备
2:希望OA与MES的设备能够有冗余。
3:成本不要太高。
解决方案:
1:再购置一台ASA5508,两台5508做HA 并使用context模式。
达到可以提供冗余,并且配置同步。不需要人工手动干预。
经查context 模式可以支持active/acitve   ,  active/standby
架构图如下:


实施之前,有一台做了context模式,做为主, 另外一台需要升级IOS版,并且模式是single模式。
HA配置。
主设备:
failover
failover lan unit primary
failover lan interface failover GigabitEthernet1/7
failover key cisco@123
failover link fover GigabitEthernet1/8
failover interface ip failover 199.9.9.1 255.255.255.0 standby 199.9.9.2
failover interface ip fover 199.9.8.1 255.255.255.0 standby 199.9.8.2

备用设备:
failover
failover lan unit secondary
failover lan interface failoverGigabitEthernet1/7
failover key cisco@123
failover link fover GigabitEthernet1/8
failover interface ip failover 199.9.9.1255.255.255.0 standby 199.9.9.2
failover interface ip fover 199.9.8.1255.255.255.0 standby 199.9.8.2

做完HA后,上线,连线测试。发现备用设备是single模式,HA不能同步。
这时我是手动把备用设备配置切换成multiple context.
由于刚主设备 在开始与备用设备 一边是multiple ,一边是single时,failover 被off, 手动 on 后,发现主设备把备用的配置同步过了。此步骤要小心,有前后顺序。当时傻眼了,客户外网与产线,都在产生,要立即恢复,压力山大呀。
不过还好当我手动创建multiple context.后,原主的multiple context.模式下context 产线的配置没有丢失。不过需要手动在管理admin模式下开启context 产线划入的接口。就正常了。

multiple context.配置。

admin-context admin
context admin
  allocate-interface GigabitEthernet1/1
  allocate-interface GigabitEthernet1/2
  config-url disk0:/admin.cfg
!

context MES
  allocate-interface GigabitEthernet1/3
  allocate-interface GigabitEthernet1/4
  config-url disk0:/mes.cfg









本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分5 (5 评价)
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver | 思科社区  

GMT+8, 2018-12-11 13:29 , Processed in 0.097849 second(s), 33 queries .

京ICP备09041801号-187

版权所有 :copyright:1992-2019 思科系统  重要声明 | 保密声明 | 隐私权政策 | 商标 |

快速回复 返回顶部 返回列表