A/A模式HA

我們提供的服務有：成都網站設計、成都網站建設、微信公眾號開發、網站優化、網站認證、桑珠孜ssl等。為數千家企事業單位解決了網站和推廣的問題。提供周到的售前咨詢和貼心的售后服務，是有科學管理、有技術的桑珠孜網站制作公司

關鍵點：

1、A/A failover 利用了多模式，在不同的物理設備上active不同的虛墻以達到雙活目的

2、主要在primary節點做配置，secondary節點會從primary節點同步配置，包含system和context

3、secondary節點配置任務僅包括：多模式啟用、物理接口啟用、failover基本配置（啟用failover、指定為secondary節點、指定并命名failover lan接口，failover lan接口IP）

配置步驟

1、準備動作：

primary節點和secondary節點都啟用多模式

啟用必要的物理接口

2、primary節點做failover配置

ciscoasa(config)#sh run failover

no failover

failoverlan unit primary

failoverlan interface fo-lan GigabitEthernet2

failoverinterface ip fo-lan 192.168.0.1 255.255.255.0 standby 192.168.0.2

failovergroup 1

 preempt 60

failovergroup 2

 secondary

 preempt 60

最后，啟用failover

3、在primary節點構造虛墻v1、v2，并分派虛墻關聯failover組

主設備：

ciscoasa(config)#sh run context

admin-contextadmin

contextadmin

 config-url disk0:/admin.cfg

!

contextv1

 allocate-interface GigabitEthernet0 ifinside

 allocate-interface GigabitEthernet1 ifoutside

 config-url disk0:/v1.cfg

 join-failover-group 1

!

contextv2

 allocate-interface GigabitEthernet3 ifinside

 allocate-interface GigabitEthernet4 ifoutside

 config-url disk0:/v2.cfg

 join-failover-group 2

!

4、虛墻常規配置

只在primary節點做配置，啟用Failover后，secondary節點會copy該配置

changetocontext v1

 sh run

interfaceifinside

 nameif inside

 security-level 100

 ip address 20.0.1.1 255.255.255.0

!

interfaceifoutside

 nameif outside

 security-level 0

 ip address 5.5.5.5 255.255.255.0

!

changetocontext v2

interfaceifinside

 nameif inside

 security-level 100

 ip address 30.0.1.1 255.255.255.0

!

interfaceifoutside

 nameif outside

 security-level 0

 ip address 6.6.6.6 255.255.255.0

!

5、確定primary節點failover狀態正常后，配置secondary節點基本failover工作參數

failover

failoverlan unit secondary

failoverlan interface fo-lan GigabitEthernet2

failoverinterface ip fo-lan 172.16.0.1 255.255.255.0 standby 172.16.0.2

6、等待配置同步，secondary節點failover狀態正常后，達到preempt閥值，secondary節點會接管group 2

附件：http://down.51cto.com/data/2364474

另外有需要云服務器可以了解下創新互聯scvps.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業上云的綜合解決方案，具有“安全穩定、簡單易用、服務可用性高、性價比高”等特點與優勢，專為企業上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

文章題目：A/A模式HA-創新互聯
分享網址：http://vcdvsql.cn/article28/didscp.html

成都網站建設公司_創新互聯，為您提供外貿網站建設、軟件開發、微信小程序、網站設計、App設計、網站維護

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯