2020-05-28 11:13 AM
CiscoASA5525(Version 9.8(2))を2台導入しています。
論理インターフェイス障害時のFailoverについて質問させていただきます。
動作テストとして、サブインターフェイスにshutdownコマンドを投入し疑似障害を発生させてみたものの、Failoverせず通信断状態となりました。
shutdownコマンドでの疑似障害でFailoverを発生させたいのですが、設定の抜け漏れ等ありましたらご教示いただけますと幸いです。
Failoverの設定は以下の通り、Monitor-interface設定は各コンテキストに設定されています。
※インターフェイス・IPアドレスは仮記載
■設定
failover
failover lan unit primary
failover lan interface ifovr GigabitEthernet0/1
failover polltime unit 1 holdtime 3
failover polltime interface 3 holdtime 15
failover link iflink GigabitEthernet0/2
failover interface ip ifovr 1.1.1.1 255.255.255.0 standby 1.1.1.2
failover interface ip iflink 2.2.2.1 255.255.255.0 standby 2.2.2.2
■show failover結果(一部抜粋)
Failover On
Failover unit Primary
Failover LAN Interface: ifovr GigabitEthernet0/1 (up)
Reconnect timeout 0:00:00
Unit Poll frequency 1 seconds, holdtime 3 seconds
Interface Poll frequency 3 seconds, holdtime 15 seconds
Interface Policy 1
Monitored Interfaces 5 of 216 maximum
MAC Address Move Notification Interval not set
Version: Ours 9.8(2), Mate 9.8(2)
Serial Number: Ours **********, Mate Unknown
Last Failover at: **:**:** jst Mar 1 2020
This host: Primary - Active
Active time: 28655 (sec)
slot 0: ASA5525 hw/sw rev (3.1/9.8(2)) status (Up Sys)
admin Interface management (5.5.5.5): Normal (Monitored)
Context1 Interface outside (10.10.10.10): Normal (Monitored)
Context1 Interface inside (100.100.100.100): Normal (Monitored)
Other host: Secondary - Standby Ready
Active time: 0 (sec)
slot 0: ASA5525 hw/sw rev (3.1/9.8(2)) status (Up Sys)
admin Interface management (5.5.5.6): Normal (Monitored)
Context1 Interface outside (10.10.10.11): Normal (Monitored)
Context1 Interface inside (100.100.100.101): Normal (Monitored)
宜しくお願い致します
2020-05-28 09:46 PM
こんにちは!
サブインターフェイスに Shutdownすると、設定同期で両方サブインターフェイスが同時にダウンするので、Active機と Standby機のInterface状態が両方同じになってしまい、それでFailoverが発生しないんじゃないかなー、と思います。
Failoverを発生させるには、現在のActive機よりも Stanbdy機のほうが ヘルス状態をよくする必要があります。例えば、上位機器とActive機間のSubInterfaceでやり取りされるパケットを PVLANとか使って止めれば、ASAはActive側のSubInterfaceがHello交換できずパケット処理もできないことを気付いて、Failoverは発生すると思います。
ご参考になれば。 :-)
2020-05-29 09:53 AM
Akira Muranaka様
こんにちは。
ご教示頂いた方法でFailoverできました!
改めてCiscoのドキュメントを見ても、HA構成を組んだ状態でActive側機器のインターフェイスのみshutdownさせる、ということは想定していないのか、どこにも記載がないためできないみたいですね。
この度はありがとうございました。
大変参考になりました。
エキスパートの回答、ステップバイステップガイド、最新のトピックなどお気に入りのアイデアを見つけたら、あとで参照できるように保存しましょう。
コミュニティは初めてですか?これらのヒントを活用してスタートしましょう。 コミュニティの活用方法 新メンバーガイド
下記より関連するコンテンツにアクセスできます