отмена
Отображаются результаты для 
Вместо этого искать 
Вы имели в виду: 
cancel
341
Просмотры
0
Полезный материал
1
Ответы
Highlighted
Beginner

ASA CLUSTER 5525

Добрый день.
С целью повышения отказоустойчивости необходимо объединить в кластер 2*ASA-5525.
С одной стороны стек из коммутаторов 3850 (офис), с другой Microtik (интернет).

Планирую:
CCL - через коммутатор отдельным etherchannel, к примеру gig0/3-4 на ASA1 и gig0/3-4 на ASA2.
DATA - объеденить порты с использованием ether-channel spanned, к примеру gig1/0/1,gig2/0/1,gig2/0/1,gig2/0/2 на стэке коммутаторов и ge0/0-1 на ASA(1-2)
Выход в интернет - сделать ether-channel в сторону Микротика, на котором объединить 2 порта в Bonding. Вопрос, можно ли к ether channel добавить только один порт на ASA1 (gig0/1) и один порт на ASA2 (gig0/1) если они в кластере, будет ли это работать?

Еще вопрос. Т.к. измения необходимо произвести на рабочей конфигурации. Можно ли как то избежать очистки ip-адресов и имен sub-интерфейсов при добавлении в port-channel spanned?

Заранее спасибо за комментарии.

1 ОТВЕТ 1
Highlighted
Rising star

https://www.cisco.com/c/en/us/td/docs/security/asa/asa95/configuration/general/asa-95-general-config/ha-cluster.html#id_40098

 

Это ж Ваш случай? 333361

 

Разве только коммутатор один и тот же. Как видите для po1 как для  po2 по одному интерфейсу

 

А по поводу второго вопроса - без maintenance window и downtime не обойтись

СоздатьДля создания публикации, пожалуйста в систему