ASA5585の冗長化

[yamauchi]

ASA5585の冗長化構成

ASA5585 SSP20の導入を検討しております。

どのドキュメントを見ても２台構成のクラスタ構成となっておりますが

負荷の関係でクラスタは３台構成にしたいと思っております。

・Active/Active/Active構成は可能でしょうか。

・またフェールオーバリンクはどのような接続になるのでしょうか。

　可能であれば下記のような接続になると思っております。

　→ASA間のSWなどが必要

　→3台ともPrimaryの機器に接続

設定が可能でしたら設定方法など載ったドキュメントなど教えていただくと非常に助かります。

時間がなく非常に困っています。

よろしくお願いいたします。

[tatskoba · Accepted solution]

お世話になります。

本件、Firewall のカテゴリでのお話ですので、Firewall でのクラスタ構成のご質問として回答を差し上げます。

VPN コンセントレータのクラスタリングのお話であれば、その旨ご指摘ください。

残念ながら、現状の Software では、3台以上の Firewall の Active/Active/Active クラスタはできません。

しかしながら、近日リリース予定の ASA Software 9.0 で、この機能が使えるようになります。

対象モデルは、ASA5580 シリーズと ASA5585 シリーズです。

Software リリースと同時に configuration guide も掲載されますので、今しばらくお待ちください。

以上、よろしくお願いします。

[yamauchi]

ご回答ありがとうございます。

今回は2台構成で進めます。

大変恐縮ですが、わかったら教えてください。

ASA Software 9.0のリリースはいつごろを予定していますか？

ASAは将来的に３台への拡張性がある旨を報告したいです。

[tatskoba · Accepted solution]

お世話になります。

10月中のリリースを予定しています。

ただし、あくまでも予定であり、予告なく変更される場合もありますので、ご了承ください。

[yamauchi]

tatukoba様

助かりました。

回答ありがとうございます。