www.a56.com,动态路由倘使你正正在运转道由条约

新闻是有分量的

www.a56.com,动态路由倘使你正正在运转道由条约

2019-04-29 07:11栏目:锐观点

  本文是Fast Packet博主Brandon Carroll供应的合于思科ASA防火墙的提倡。正在比来的博文中,www.a56.comCarroll应用号令行处置了思科ASA和BGP对等操作题目。正在这里,Carroll将会和民众商榷应用思科ASA防火墙达成动态途由赞同(DRP)的全冗余。

  接下来,该新营谋筑设和对等途由器造成相接合联,并从其他对等体那进修到途由讯息。这些途由和咱们从全冗余进步修到途由差不众;然而,这些途由讯息已经会被加上更新过的戳暗号并放正在途由外中,替代之前营谋筑设中的旧途由。换句话说,旧的出去,新的进来。

  全冗余作事正在途由赞同中,www.a56.com 而且同步冗余筑设间的途由讯息。这些讯息都存储正在备份筑设的途由外中。

  当冗余事故爆发时,统统包都可能寻常传输,由于第二个ASA和主ASA的轨则雷同,并且现正在形成了主用的。一朝冗余爆发,RIB的序列号或戳记就会增长,而且重收敛工夫也会正在新营谋筑设上起头。

  你可能通过show failover号令来确认冗余筑设之间途由讯息的发送。从输出地超越一面你可能看到途由讯息正在营谋筑设和备份筑设间的发送和担当。现正在咱们可能核实下途由外:

  假设你应用ASA来做冗余,那么当主用筑设宕掉时,备用筑设就会即刻启用。正在这种环境下,备用筑设会假意营谋筑设的IP和MAC地方。www.a56.com假设你正正在运转途由赞同,你就会看到OSPF和EIGRP会被强制从新筑树相接。从而导致漫长的收敛工夫和途由震颤。而ASA8.4有一个新效力可能处置这类题目。

  正在思科ASA 8.4版本中,有一个新的效力可能助咱们达成动态途由赞同(DRP)中的全冗余。