• 成员优先级 - 设置此节点用于控制节点选举的优先级，其值范围为 1 到 100，其中 1 为最高优先级。

• 站点索引 (Site Index) - 如果您使用站点间集群，则请为此节点设置站点 ID，以使其能使用站点特定的 MAC 地址（介于 1 到 8 之间）。

• （可选）共享密钥 - 设置加密密钥以便控制集群控制链路上的流量。共享密钥是长度介于 1 和 63 个字符之间的 ASCII 字符串。共享密钥用于生成加密密钥。此参数不会影响数据路径流量，包括始终以明文发送的连接状态更新和转发数据包。如果您还启用了密码加密服务，则必须配置此参数。

• （可选）Enable connection rebalancing for TCP traffic across all the ASAs in the cluster - 启用连接再均衡。默认情况下，此参数处于禁用状态。如果已启用，ASA 会在集群中定期交换负载信息，并会将负载较大设备的新连接分流到负载较少的设备。此频率的值为 1 到 360 秒，用于指定多长时间交换一次负载信息。此参数并非引导程序配置的一部分，而是从控制节点复制到数据节点上的。

  注	请勿为站点间拓扑配置连接再均衡；您不需要将连接再均衡到位于不同站点的集群成员。

• （可选）Enable health monitoring of this device within the cluster - 启用集群节点运行状态检查功能。为了确定节点运行状况，ASA 集群节点会在集群控制链路上将 heartbeat 消息发送到其他节点。如果节点在保持期内未接收到来自对等节点的任何 heartbeat 消息，则对等节点被视为无响应或无法工作。

  注	当拓扑发生任何更改时（例如添加或删除数据接口、启用或禁用 ASA 或交换机上的接口），您必须禁用运行状态检查，还要禁用对已禁用接口的接口监控。当拓扑结构更改完成且配置更改已同步到所有节点后，您可以重新启用运行状况检查。

  • 设备被视作失败之前的等待时间 (Time to Wait Before Device Considered Failed) - 此值用于确定节点 keepalive 状态消息的间隔时间，可设置为 .3 到 45 秒；默认值为 3 秒。

• （可选）复制控制台输出 - 启用从数据节点到控制节点的控制台复制。默认情况下会禁用此功能。对于特定关键事件，ASA 可直接接某些消息传输到控制台。如果启用了控制台复制，数据节点会将控制台消息发送到控制节点，因此您只需要监控集群的一个控制台端口。此参数并非引导程序配置的一部分，而是从控制节点复制到数据节点上的。

• Cluster Control Link - 指定集群控制链路接口。

  • MTU - 指定 VTEP 接口的最大传输单位至少比数据接口的最高 MTU 高 154 字节。由于集群控制链路流量包括数据包转发，因此集群控制链路需要能够容纳完整大小的数据包以及集群流量开销（100 字节）和 VXLAN 开销（54 字节）。将 MTU 设置为 1554 到 9198 字节之间的值。默认 MTU 为 1554 字节。当数据接口设置为 1500 时，我们建议将集群控制链路 MTU 设置为 1654；此值需要巨帧预留。例如，在使用巨帧时，由于最大 MTU 为 9198 字节，因此最高的数据接口 MTU 可以是 9044，而集群控制链路则可以设置为 9198。此参数并非引导程序配置的一部分，而是从控制节点复制到数据节点上的。注意：如果您没有预启用巨型帧保留，应退出向导，启用巨型帧，然后重新启动此程序。

• 最大重新加入尝试次数 - 通过设置无限或介于 0 到 65535 的值，定义重新加入集群的尝试次数。0 将禁用自动重新加入。对于集群接口，默认值为 Unlimited；对于数据接口，默认值为 3。

• 重新加入间隔 - 通过设置介于 2 到 60 秒的间隔，定义两次重新加入尝试之间的间隔持续时间（以分钟为单位）。默认值为 5 分钟。节点尝试重新加入集群的最大总时间限制为自上次失败之时起 14400 分钟（10 天）。

• Interval Variation - 通过设置介于 1 到 3 的间隔变化，定义间隔持续时间是否延长：1（不变）；2（上次持续时间的 2 倍），或 3（上次持续时间的 3 倍）。例如，如果您将间隔持续时间设置为 5 分钟，并将变化设置为 2，则在 5 分钟后进行第 1 次尝试；在 10 分钟 (2 x 5) 后进行第 2 次尝试；在 20 分钟 (2 x 10) 后进行第 3 次尝试。对于集群接口，默认值为 1；对于数据接口，默认值为 2。

经过一段时间后，当 ASDM 启用集群并重新连接到 ASA 时，系统将显示 Information 屏幕，确认 ASA 已添加到集群。

如果您从控制节点重新运行向导，可以在首次启动向导时选择向集群添加其他成员选项来添加数据节点。

• 立即向远程设备发送 CLI 命令 - 将引导程序配置发送到数据节点的（临时）管理 IP 地址。输入数据节点管理 IP 地址、用户名和密码。

• 将生成的 CLI 手动复制并粘贴到远程设备上 - 生成命令，以便剪切并粘贴到数据节点 CLI 中或在 ASDM 中使用 CLI 工具。在 Commands to Deploy 复选框中，选择并复制生成的命令供稍后使用。

  

如果您的设备已在集群中且为控制节点，则此窗格在集群配置 (Cluster Configuration) 选项卡上。

如果取消选中此复选框，设置将被擦除。在设置所有参数之前，请勿选中参与 ASA 集群 (Participate in ASA cluster)。

• Cluster Name - 为集群命名。名称必须是长度为 1 到 38 个字符的 ASCII 字符串。每个节点只能配置一个集群。集群的所有成员必须使用同一名称。

• Member Name - 使用唯一的 ASCII 字符串为此集群成员命名，长度必须为 1 到 38 个字符。

• 成员优先级 - 设置此节点用于控制节点选举的优先级，其值范围为 1 到 100，其中 1 为最高优先级。

• 站点索引 (Site Index) - 如果您使用站点间集群，则请为此节点设置站点 ID，以使其能使用站点特定的 MAC 地址（介于 1 到 8 之间）。

• （可选）Shared Key - 设置加密密钥以便控制集群控制链路上的流量。共享密钥是长度介于 1 和 63 个字符之间的 ASCII 字符串。共享密钥用于生成加密密钥。此参数不会影响数据路径流量，包括始终以明文发送的连接状态更新和转发数据包。如果您还启用了密码加密服务，则必须配置此参数。

• （可选）Enable connection rebalancing for TCP traffic across all the ASAs in the cluster - 启用连接再均衡。默认情况下，此参数处于禁用状态。此参数并非引导程序配置的一部分，而是从控制节点复制到数据节点上的。如果启用，ASA 会定期交换有关每秒连接数的信息，并将新连接从每秒连接数较多的设备分流到负载较低的设备。现有连接永远不会移动。此外，由于此命令仅基于每秒的连接数进行重新平衡，因此不会考虑每个节点上已建立的连接总数，并且连接总数可能并不相等。此频率的值为 1 到 360 秒，用于指定多长时间交换一次负载信息。默认值为 5 秒。

  将连接分流到其他节点后，它将成为不对称连接。

  请勿为站点间拓扑结构配置连接再均衡；您不需要将新的连接再均衡到位于不同站点的集群成员。

• 启用群负载监控 - 您可以监控集群成员的流量负载，包括总连接计数、CPU 和内存使用情况以及缓冲区丢弃。如果负载过高，且剩余的节点可以处理负载，您可以选择在节点上手动禁用集群，或调整外部交换机上的负载均衡。默认情况下启用此功能。您可以定期监控流量负载。如果负载过高，您可以选择手动禁用节点上的集群。

  设置以下值：

  • 时间间隔 — 设置监控邮件之间的时间（以秒为单位），范围介于 10到 360 秒之间。默认值为 20 秒。

  • 间隔数 — 设置 ASA 维护数据的间隔数量，该值介于 1 到 60 之间。默认值为 30。

  请参阅监控 (Monitoring) > ASA 集群 (ASA Cluster) > 集群负载监控 (Cluster Load-Monitoring) 以查看流量负载。

• （可选）启用集群内该设备的运行状况监控 (Enable health monitoring of this device within the cluster) - 启用集群节点运行状况检查功能，并确定节点发送 heartbeat 状态消息之间的时间段，范围介于 .3 到 45 秒之间；默认值为 3 秒。注意：在向集群中添加新节点及更改 ASA 或交换机上的拓扑时，应临时禁用此功能，直到集群完成；此外，请对禁用的接口禁用接口监控（配置 > 设备管理 > 高可用性和可扩展性 > ASA 集群 > 集群接口运行状况监控)。您可以在集群和拓扑更改完成之后重新启用此功能。为了确定节点运行状况，ASA 集群节点会在集群控制链路上将 heartbeat 消息发送到其他节点。如果节点在保持期内未接收到来自对等节点的任何 heartbeat 消息，则对等节点被视为无响应或无法工作。

• （可选）防反跳时间 - 配置 ASA 将接口视为发生故障并将节点从集群中删除之前经过的防反跳时间。此功能可以加快接口故障检测的速度。请注意，如果配置的防反跳时间较低，会增加误报几率。在发生接口状态更新时，ASA 会等待指定的毫秒数，然后才将接口标记为发生故障，并将节点从集群中删除。默认的防反跳时间是 500 毫秒，该时间的范围是 300 毫秒至 9 秒。

• （可选）复制控制台输出 - 启用从数据节点到控制节点的控制台复制。默认情况下会禁用此功能。对于特定关键事件，ASA 可直接接某些消息传输到控制台。如果启用了控制台复制，数据节点会将控制台消息发送到控制节点，因此您只需要监控集群的一个控制台端口。此参数并非引导程序配置的一部分，而是从控制节点复制到数据节点上的。

• （可选）Enable Clustering Flow Mobility。请参阅配置 LISP 检测。

• （可选）Enable Director Localization for inter-DC cluster - 为了提高性能并减少数据中心的站点间集群的往返时间延迟，您可以启用控制器本地化。新连接通常负载均衡，并归特定站点内的集群成员所有。但是，ASA 会向任意 站点的成员分配导向器角色。导向器本地化支持其他导向器角色：与所有者同一站点的本地导向器和位于任意站点的全局导向器。所有者和导向器位于同一站点有利于提高性能。另外，如果原始所有者失败，本地导向器会选择同一站点的全新连接所有者。当集群成员收到属于其他站点的连接的数据包时，使用全局导向器。

• （可选）站点冗余 - 为保护流不受站点故障影响，您可以启用站点冗余。如果连接的备份所有者与所有者位于同一站点，则将从另一个站点选择一个额外的备份所有者来保护流量免受站点故障的影响。导向器本地化和站点冗余是单独的功能；您可以配置其中一个，或同时配置两者。

• （可选）启用配置同步加速 - 当数据节点与控制节点配置相同时，系统将跳过配置同步操作，从而加快加入集群的速度。默认情况下启用此功能。此功能在每个节点上配置，不会从控制节点复制到数据节点。

  注	某些配置命令与加速集群加入不兼容；如果节点上存在这些命令，即使已启用加速集群加入，也将始终出现配置同步。您必须删除不兼容的配置，以加速集群加入工作。使用 show cluster info unit-join-acceleration incompatible-config 查看不兼容的配置。

• 启用并行配置复制 - 启用控制节点以与数据节点并行同步配置更改。否则，将按顺序进行同步，并可能需要花费更多时间。

• 流状态刷新保持连接间隔 (Flow State Refresh Keepalive Interval) - 设置流状态刷新消息（clu_keepalive 和 clu_update 消息）从流所有者到导向器和备用所有者的保持连接间隔，范围介于 15 到 20 秒之间。默认值为 15。您可能想将间隔设置为比默认值更长的时间，以减少集群控制链路上的流量。

• Cluster Control Link - 指定集群控制链路接口。

  • 接口 (Interface) - 指定 VNI 接口。

  • IP Address - 指定 IPv4 地址作为 IP 地址；此接口不支持 IPv6。

  • Subnet Mask - 指定子网掩码。

  • MTU - 指定 VTEP 接口的最大传输单位至少比数据接口的最高 MTU 高 154 字节。由于集群控制链路流量包括数据包转发，因此集群控制链路需要能够容纳完整大小的数据包以及集群流量开销（100 字节）和 VXLAN 开销（54 字节）。将 MTU 设置为 1554 到 9198 字节之间的值。默认 MTU 为 1554 字节。当数据接口设置为 1500 时，我们建议将集群控制链路 MTU 设置为 1654；此值需要巨帧预留。例如，在使用巨帧时，由于最大 MTU 为 9198 字节，因此最高的数据接口 MTU 可以是 9044，而集群控制链路则可以设置为 9198。此参数并非引导程序配置的一部分，而是从控制节点复制到数据节点上的。注意：如果您没有预启用巨型帧保留，请启用巨型帧，然后重新启动此程序。

接口状态消息将检测链路故障。如果节点在保持时间内没有收到接口状态消息，则 ASA 从集群中删除成员之前所经过的时间取决于节点是已建立的成员还是正在加入集群。默认情况下，为所有接口启用运行状况检查。

您可能想禁用不重要的接口（例如管理接口）的运行状况检查。运行状况监控不在 VLAN 子接口上执行。您不能为集群控制链路配置监控；它始终处于被监控状态。

当拓扑发生任何更改时（例如添加或删除数据接口、启用或禁用 ASA、或交换机上的接口），您应禁用运行状态检查功能（配置 (Configuration) > 设备管理 (Device Management) > 高可用性和可扩展性 (High Availability and Scalability) > ASA 集群 (ASA Cluster)），还要禁用对已禁用接口的接口监控。当拓扑结构更改完成且配置更改已同步到所有节点后，您可以重新启用运行状况检查功能。

• 最大重新加入尝试次数 - 通过设置无限或介于 0 到 65535 的值，定义重新加入集群的尝试次数。0 将禁用自动重新加入。对于集群接口，默认值为 Unlimited；对于数据接口和系统，默认值为 3。

• 重新加入间隔 - 通过设置介于 2 到 60 秒的间隔，定义两次重新加入尝试之间的间隔持续时间（以分钟为单位）。默认值为 5 分钟。节点尝试重新加入集群的最大总时间限制为自上次失败之时起 14400 分钟（10 天）。

• Interval Variation - 通过设置介于 1 到 3 的间隔变化，定义间隔持续时间是否延长：1（不变）；2（上次持续时间的 2 倍），或 3（上次持续时间的 3 倍）。例如，如果您将间隔持续时间设置为 5 分钟，并将变化设置为 2，则在 5 分钟后进行第 1 次尝试；在 10 分钟 (2 x 5) 后进行第 2 次尝试；在 20 分钟 (2 x 10) 后进行第 3 次尝试。对于集群接口，默认值为 1；对于数据接口和系统，默认值为 2。

点击恢复默认值以恢复默认设置。

• 复制延迟 - 设置秒数，范围介于 1 到 15 之间。

• HTTP - 设置所有 HTTP 流量的延迟。

• 源条件

  • 源 - 设置源 IP 地址。

  • Service -（可选）设置源端口。通常是设置源端口或目标端口，而不会同时设置两者。

• 目标条件

  • 源 - 设置目标 IP 地址。

  • 服务 -（可选）设置目标端口。通常是设置源端口或目标端口，而不会同时设置两者。

• Member Name - 使用唯一的 ASCII 字符串为此集群成员命名，长度必须为 1 到 38 个字符。

• 成员优先级 - 设置此节点用于控制节点选举的优先级，其值范围为 1 到 100，其中 1 为最高优先级。

• Cluster Control Link > IP Address - 为此成员指定唯一的集群控制链路 IP 地址，其必须与控制节点集群控制链路位于同一个网络中。

• 在 Deployment Options 区域，从以下 Deploy By 选项中选择一个选项：

  • 立即向远程设备发送 CLI 命令 - 将引导程序配置发送到数据节点的（临时）管理 IP 地址。输入数据节点管理 IP 地址、用户名和密码。

  • 将生成的 CLI 手动复制并粘贴到远程设备上 - 生成命令，以便剪切并粘贴到数据节点 CLI 中或在 ASDM 中使用 CLI 工具。在 Commands to Deploy 复选框中，选择并复制生成的命令供稍后使用。

    

数据节点的引导程序配置保持不变，因此您可于稍后重新添加该数据节点而不会丢失配置。

您不能从主设备为数据节点重新启用集群，除非将该从属设备添加为新成员。

cluster group name

enable

cluster group cluster_name no enable

在数据节点上启用集群时，您无法进行配置更改。

clear configure cluster

ASA 将关闭所有接口，包括管理接口和集群控制链路。

no cluster interface-mode

模式并非存储于配置中，因此必须手动重置。

copy backup_cfg running-config

write memory

cluster exec [unit node_name] command