Preguntas frecuentes sobre ASA: ¿Qué ocurre después de la conmutación por fallas si las rutas dinámicas están sincronizadas?

Introducción

Este documento describe lo que sucede después de la conmutación por fallas si se sincronizan las rutas dinámicas.

Antecedentes

Cisco Adaptive Security Appliance (ASA), versión 8.4.1 y posteriores sincronizan las rutas dinámicas de la unidad ACTIVE a la unidad STANDBY. Además, la eliminación de rutas también se sincroniza con la unidad STANDBY. Sin embargo, el estado de las adyacencias de peer no está sincronizado; sólo el dispositivo ACTIVE mantiene el estado de vecino y participa activamente en el ruteo dinámico.

¿Qué ocurre después de la conmutación por fallas si las rutas dinámicas están sincronizadas?

Si se desactiva un ASA ACTIVE existente, el ASA STANDBY asume el control y procesa el tráfico en función de la información de conexión y las rutas sincronizadas por el dispositivo peer. El recientemente ACTIVE ASA continúa pasando tráfico para las conexiones que se formaron con rutas dinámicas durante 15 segundos, incluso sin adyacencias vecinas. En este punto, el nuevo ASA ACTIVE comienza a formar adyacencias vecinas con routers de peer, y todas las rutas se sincronizan una vez más. Ahora, si el proceso de aprendizaje de ruteo y adyacencia toma más de 15 segundos, el ASA descarta todas las conexiones que utilizan rutas dinámicas.

Es importante tener en cuenta que incluso si el ASA forma una adyacencia de vecino y aprende las rutas en 15 segundos, todavía se espera una breve interrupción. Esto se debe a que el ASA ACTIVE recientemente forma una adyacencia desde el principio. Una vez que se ha completado el intercambio de la base de datos/topología (Open Shortest Path First/Enhanced Interior Gateway Routing Protocol), todas las rutas de la tabla de ruteo de peer se actualizan en el ASA y el router de peer no tiene rutas para reenviar paquetes hacia el recientemente ACTIVE ASA. Para que esto funcione sin una interrupción, el estado vecino también debe sincronizarse. Cisco ASA admite el reenvío ininterrumpido desde la versión de software 9.3.1 y posteriores para los protocolos de routing dinámico Protocolo de gateway fronterizo (BGP) y Abrir primero la ruta más corta (OSPF). Refiérase a las notas de la versión para ASA versión 9.3.1 para obtener más información sobre esta nueva función.