2012-09-26 10:13 AM
ASA5585の冗長化構成
ASA5585 SSP20の導入を検討しております。
どのドキュメントを見ても2台構成のクラスタ構成となっておりますが
負荷の関係でクラスタは3台構成にしたいと思っております。
・Active/Active/Active構成は可能でしょうか。
・またフェールオーバリンクはどのような接続になるのでしょうか。
可能であれば下記のような接続になると思っております。
→ASA間のSWなどが必要
→3台ともPrimaryの機器に接続
設定が可能でしたら設定方法など載ったドキュメントなど教えていただくと非常に助かります。
時間がなく非常に困っています。
よろしくお願いいたします。
解決済! 解決策の投稿を見る。
2012-09-26 05:13 PM
お世話になります。
本件、Firewall のカテゴリでのお話ですので、Firewall でのクラスタ構成のご質問として回答を差し上げます。
VPN コンセントレータのクラスタリングのお話であれば、その旨ご指摘ください。
残念ながら、現状の Software では、3台以上の Firewall の Active/Active/Active クラスタはできません。
しかしながら、近日リリース予定の ASA Software 9.0 で、この機能が使えるようになります。
対象モデルは、ASA5580 シリーズと ASA5585 シリーズです。
Software リリースと同時に configuration guide も掲載されますので、今しばらくお待ちください。
以上、よろしくお願いします。
2012-09-26 05:13 PM
お世話になります。
本件、Firewall のカテゴリでのお話ですので、Firewall でのクラスタ構成のご質問として回答を差し上げます。
VPN コンセントレータのクラスタリングのお話であれば、その旨ご指摘ください。
残念ながら、現状の Software では、3台以上の Firewall の Active/Active/Active クラスタはできません。
しかしながら、近日リリース予定の ASA Software 9.0 で、この機能が使えるようになります。
対象モデルは、ASA5580 シリーズと ASA5585 シリーズです。
Software リリースと同時に configuration guide も掲載されますので、今しばらくお待ちください。
以上、よろしくお願いします。
2012-09-27 11:26 AM
ご回答ありがとうございます。
今回は2台構成で進めます。
大変恐縮ですが、わかったら教えてください。
ASA Software 9.0のリリースはいつごろを予定していますか?
ASAは将来的に3台への拡張性がある旨を報告したいです。
2012-09-27 12:36 PM
お世話になります。
10月中のリリースを予定しています。
ただし、あくまでも予定であり、予告なく変更される場合もありますので、ご了承ください。
2012-09-28 03:07 PM
tatukoba様
助かりました。
回答ありがとうございます。
エキスパートの回答、ステップバイステップガイド、最新のトピックなどお気に入りのアイデアを見つけたら、あとで参照できるように保存しましょう。
コミュニティは初めてですか?これらのヒントを活用してスタートしましょう。 コミュニティの活用方法 新メンバーガイド
下記より関連するコンテンツにアクセスできます