отмена
Отображаются результаты для 
Вместо этого искать 
Вы имели в виду: 
cancel
Объявления
Community Live

638
Просмотры
0
Полезный материал
2
Ответы
Dmitry Milekhin
Beginner

Проблема с Failover на ASA

Доброго времени суток!

Есть проблемка на failover'ной паре ASA5510. Пишет, что secondary - FAILED, хотя они соединены правильно, и пингуются именно по этим интерфейсам. Даже при внесении изменений на одной из ASA, они появляются на второй. Не могу понять, почему показывает ошибку?

fw-ASA# sh failover

Failover On

Failover unit Primary

Failover LAN Interface: failover Ethernet0/2 (up)

Monitored Interfaces 6 of 250 maximum

Version: Ours 8.0(4), Mate 8.0(4)

Last Failover at: 21:15:12 MSK/MDD Aug 25 2011

This host: Primary - Active

Active time: 4549267 (sec)

slot 0: ASA5510 hw/sw rev (1.1/8.0(4)) status (Up Sys)

Interface NAME_1 : Normal

Interface NAME_2 : Normal (Waiting)

Other host: Secondary - Failed

Active time: 0 (sec)

slot 0: ASA5510 hw/sw rev (1.1/8.0(4)) status (Up Sys)

Interface NAME_1: Normal

Interface NAME_2: No Link (Waiting)

fw# debug fover verify

fw# debug fover cable

fw# fover_health_monitoring_thread: fover_lan_check() Failover LAN Check

fover_health_monitoring_thread: fover_lan_check() Failover Interface OK

fover_health_monitoring_thread: send_msg_ifc(): 10.105.20.130->10.105.20.131 ifc 1 cmd FHELLO

fover_health_monitoring_thread: send_msg_ifc(): 10.105.20.138->10.105.20.139 ifc 2 cmd FHELLO

fw-2-rostov-pmes# sh failover state

                State                        Last Failure Reason                    Date/Time

This host  -   Primary

                Active                      None

Other host -   Secondary

                 Failed                    Ifc Failure                                             12:47:10 MSK/MDD Oct 17 2011

                                      NAME_2: No Link

Заранее спасибо!

1 УТВЕРЖДЕННОЕ РЕШЕНИЕ

Утвержденные решения
Igor Tiunov
Beginner

Видимо вы отключили интерфейес, который мониториться:


Interface NAME_2: No Link (Waiting)
Собственно потому и второе устройство Failed. Каналы должны быть в апе на обоих устройствах, т.к. при падении первого ASA, второй должен установить связь по тем же сетям, что держал первый.

Просмотреть решение в исходном сообщении

2 ОТВЕТ 2
Igor Tiunov
Beginner

Видимо вы отключили интерфейес, который мониториться:


Interface NAME_2: No Link (Waiting)
Собственно потому и второе устройство Failed. Каналы должны быть в апе на обоих устройствах, т.к. при падении первого ASA, второй должен установить связь по тем же сетям, что держал первый.

Просмотреть решение в исходном сообщении

Игорь, спасибо!

Это действительно так:

fw# sh int eth0/3

Interface Ethernet0/3 "NAME_2", is down, line protocol is down

Создать
Выразить признание своим коллегам
Content for Community-Ad

Сообщество Помогает Сообществу

Помощь по сообществу