Perguntas frequentes do ASA: Por que o comando "show failover history" indica uma incompatibilidade de configuração?

Introduction

Este documento descreve por que uma saída do comando show failover history às vezes mostra que o firewall em standby do Adaptive Security Appliance (ASA) passou de um estado "Standby Ready" para um estado "Cold Standby" devido a uma "Incompatibilidade de configuração".

Por que o comando "show failover history" indica uma incompatibilidade de configuração?

Uma configuração de failover ativo/standby do ASA permite que um ASA em standby assuma a funcionalidade de um ASA com falha ativo. A funcionalidade de failover exige que as configurações do dispositivo ativo e standby permaneçam sincronizadas. Uma saída do comando show failover history às vezes mostra que o firewall em standby passou de um estado "Standby Ready" para um estado "Cold Standby" devido a uma "Incompatibilidade de configuração".

ASA/stb# show failover history
==========================================================================
From State                 To State                   Reason
==========================================================================
16:01:05 CET Sep 23 2013
Standby Ready              Cold Standby               Configuration mismatch
16:01:07 CET Sep 23 2013
Cold Standby               Sync Config                Configuration mismatch
16:01:31 CET Sep 23 2013
Sync Config                Sync File System           Configuration mismatch
16:01:31 CET Sep 23 2013
Sync File System           Bulk Sync                  Configuration mismatch
16:01:47 CET Sep 23 2013
Bulk Sync                  Standby Ready              Configuration mismatch

A transição de "Standby Ready" para "Cold Standby" no ASA de standby é causada quando um usuário insere um comando write standby do firewall ativo. Esse comando é, às vezes, usado incorretamente para salvar a configuração na unidade de standby. No entanto, o comando write standby força uma ressincronização completa da configuração do firewall ativo para o firewall em standby e não deve ser usado durante a operação normal do ASA.

Para salvar a configuração em serviço do ASA em standby na memória flash, insira o comando write mem na unidade ativa. Esse comando é sincronizado entre ambas as unidades e grava a configuração para flash nos firewalls ativo e em standby.

Note: De acordo com a documentação online do ASA, o comando write standby replica a configuração para a configuração em serviço da unidade peer; ele não salva a configuração na configuração de inicialização. Para salvar as alterações de configuração na configuração de inicialização, insira o comando copy running-config startup-config na unidade ativa. O comando será replicado para a unidade peer de standby e a configuração será salva na configuração de inicialização.

Informações Relacionadas

• Perguntas e respostas: No ASA, quando o comando write standby deve ser usado e o que acontece quando ele é usado?
• Suporte Técnico e Documentação - Cisco Systems