ASA - Quando e perché utilizzare il comando write standby?
Sommario
Introduzione
Questo documento fornisce informazioni su quando usare il comando write standby e sull'effetto del comando.
Per ulteriori informazioni sulle convenzioni usate, consultare il documento Cisco sulle convenzioni nei suggerimenti tecnici.
D. Quando è necessario utilizzare il comando write standby e quali problemi possono verificarsi se viene utilizzato tale comando?
R. Non è quasi mai necessario immettere il comando write standby. Di seguito sono riportate alcune informazioni che consentono di comprendere meglio cosa accade quando si utilizza il comando.
Quando si immette il comando write standby, il firewall in standby peer cancella la configurazione. Emette effettivamente un comando clear config all. In questo modo, lo standby cancella la configurazione negli elenchi di controllo di accesso (ACL), nelle interfacce e così via e risincronizza la configurazione completa dal peer attivo. Inoltre, mentre la configurazione viene cancellata, tutte le sessioni di gestione sul firewall in standby vengono cancellate. Questo è il risultato della reinizializzazione delle interfacce. Il carico della CPU in standby potrebbe aumentare a causa della necessità di ricompilare le strutture di dati ACL sull'appliance ASA (Adaptive Security Appliance) dopo la ricostruzione e la risincronizzazione della configurazione.
Nota: questo comando non esegue effettivamente un comando write memory sul firewall in standby. La configurazione del firewall in standby non viene scritta nella memoria flash dopo la sincronizzazione della configurazione, come indicato nella guida di riferimento dei comandi dell'ASA per lo standby in scrittura. Per salvare la configurazione sul firewall in standby, immettere il comando write memory dal firewall attivo. Per ulteriori informazioni sullo standby in scrittura, consultare la guida di riferimento dei comandi di Cisco ASA serie 8.4, 8.5, 8.6 e 8.7.
In generale, l'unica volta in cui deve essere emesso un standby di scrittura è se è stato confermato che la configurazione operativa del firewall in standby non corrisponde alla configurazione del firewall attivo. Verificare che le configurazioni non siano sincronizzate. Immettere il comando show run su entrambe le unità e confrontare i risultati. L'unica differenza dovrebbe essere il comando failover lan unit, che indica un'unità primaria rispetto a una secondaria.
Informazioni correlate
Cronologia delle revisioni
| Revisione | Data di pubblicazione | Commenti |
|---|---|---|
1.0 |
05-Dec-2013 |
Versione iniziale |
Feedback