failover双活


A/A模式HA关键点:1、A/A failover 利用了多模式,在不同的物理设备上active不同的虚墙以达到双活目的2、主要在primary节点做配置,secondary节点会从primary节点同步配置,包含system和context3、secondary节点配置任务仅包括:多模式启用、物理接口启用、failover基本配置(启用failover、指定为secondary节点、指定并命名failover lan接口,failover lan接口IP)配置步骤1、 准备动作:primary节点和secondary节点都启用多模式启用必要的物理接口2、primary节点做failover配置ciscoasa(config)# sh run failover no failoverfailover lan unit primaryfailover lan interface fo-lan GigabitEthernet2failover interface ip fo-lan 192.168.0.1 255.255.255.0 standby 192.168.0.2failover group 1preempt 60failover group 2secondarypreempt 60最后,启用failover3、在primary节点构造虚墙v1、v2,并分派虚墙关联failover组主设备:ciscoasa(config)# sh run context admin-context admincontext adminconfig-url disk0:/admin.cfg!context v1allocate-interface GigabitEthernet0 ifinside allocate-interface GigabitEthernet1 ifoutside config-url disk0:/v1.cfgjoin-failover-group 1!context v2allocate-interface GigabitEthernet3 ifinside allocate-interface GigabitEthernet4 ifoutside config-url disk0:/v2.cfgjoin-failover-group 2!4、虚墙常规配置只在primary节点做配置,启用Failover后,secondary节点会copy该配置changeto context v1 sh runinterface ifinsidenameif insidesecurity-level 100ip address 20.0.1.1 255.255.255.0 !interface ifoutsidenameif outsidesecurity-level 0ip address 5.5.5.5 255.255.255.0 !changeto context v2 interface ifinsidenameif insidesecurity-level 100ip address 30.0.1.1 255.255.255.0 !interface ifoutsidenameif outsidesecurity-level 0ip address 6.6.6.6 255.255.255.0 ! 5、确定primary节点failo免费云主机域名ver状态正常后,配置secondary节点基本failover工作参数failoverfailover lan unit secondaryfailover lan interface fo-lan GigabitEthernet2failover interface ip fo-lan 172.16.0.1 255.255.255.0 standby 172.16.0.26、等待配置同步,secondary节点failover状态正常后,达到preempt阀值,secondary节点会接管group 2

相关推荐: linux镜像文件指的是什么

本篇内容介绍了“linux镜像文件指的是什么”的有关知识,在实际案例的操作过程中,不少人都会遇到这样的困境,接下来就让小编带领大家学习一下如何处理这些情况吧!希望大家仔细阅读,能够学有所成! 在linux中,镜像文件是将特定的一系列文件按照一定的格式制作成单一…

免责声明:本站发布的图片视频文字,以转载和分享为主,文章观点不代表本站立场,本站不承担相关法律责任;如果涉及侵权请联系邮箱:360163164@qq.com举报,并提供相关证据,经查实将立刻删除涉嫌侵权内容。

(0)
打赏 微信扫一扫 微信扫一扫
上一篇 01/24 22:22
下一篇 01/25 10:55