ASA Failover

[Felipe1]

Buenas Tardes 

Soy nuevo en la configuración de Failover y tengo una duda, con que comando yo puedo asignarle un % de falla a un enlace de datos, para que cuando este falle  no considere realizar swtichover al dispositivo secundario.

Muchas Gracias.

[Julio E. Moisa]

Buen dia Felipe, 

Puedes utilizar el siguiente comando, esto monitorea las interfaces:

failover polltime interface [msec] time [holdtime time]

Si informacion valida no es recibida en cierto tiempo el failover se activa. 

O utilizando el comando:

failover interface-policy num[%]

num = numero de interfaces

% = porcentaje de interfaces 

:-)

[Felipe1]

Buenos Tardes Julio,
Muchas gracias por tu aporte, pero esas configuraciones afectan al global de todas las interfaces, mi pregunta es, como puedo asignarle una prioridad de falla distinta a un enlace en especifico.
Ademas probé aplicando el comando failover interface-policy num% en la interface correspondiente y este aplica de manera correcta en esa interface, pero al apagar o reiniciar el equipo, la configuración deja de funcionar.

estoy atento a tus comentarios Julio.
Saludos,

[Julio E. Moisa]

Buen dia Felipe,

Lo que se me ocurre es monitorear la interface para darle mas prioridad a cierta interface sobre otra, por defecto todas la interfaces son monitoreadas por igual. Comparto el siguiente en enlace:

https://www.cisco.com/c/en/us/td/docs/security/asa/asa97/configuration/general/asa-97-general-config/ha-failover.html#ID-2107-00000700

Espero sea util

:-)

[Felipe1]

Buenas Tardes Julio,
Te comento tengo 2 Firewall ASA 5515x con ASAV 9.2 realizando asociación Failover y cuento con 2 enlaces Outside y 1 Inside, las 3 interfaces están monitoreadas. Mi pregunta es, que debo configurar si quiero que se genere un failover en los siguientes escenarios :
1). Cuando caiga la interface inside.
2). Cuando caigan las 2 interfaces Outside.
y no se debe generar failover cuando:
1). Cuando solo una interface Outside falla.

Saludos,