配置Cisco PIX 双机failover的要点2

standby设备的配置需要单独设置（在cable-based failover中，standby设备可以不用enable任何端口或不用设置IP地址的时候就跟active设备通讯，并从active设备接受整个的配置信息。）
　　• 两设备间用于Failover Link的交换机会成为另一个硬件的故障点
　　• 占用以太网端口
　　
　　基于以太网的Failover Link的优点：
　　• 设备之间可以相距6英尺以上
　　• 配置同步的速度快
　　
　　（在LAN-based failover中，如果Failover Link断开，会自动使用其它端口查看对方状态。）
　　
　　Primary 、Secondary及Active 、Standby
　　前者是物理概念，后者是逻辑概念。
　　当前负责转发网络流量的设备就是Active设备，另一台是Standby设备。
　　在cable-based failover中，其电缆的Primary端连接的就是Primary设备；Secondary端连接的PIX就称为Sencondary设备；在LAN-based failover中，Primary和Sencondary设备是在配置文件中设定的。
　　当两台设备同时启动，而且都处于健康状态时，Primary设备就是Active设备；当Primary设备产生故障时，发生failover事件，Seconary设备就成为Active设备。
　　Active设备总是使用Active IP地址和Primary设备的MAC地址，除非发生以下状况；
　　o Secondary设备成为active，但无法通过failover link获

页码：[1] [2] [3] [4] [5] [6] [7] [8] 第2页、共8页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明