Preguntas frecuentes sobre ASA: ¿Por qué el comando "show failover history" indica una discordancia de configuración?

Introducción

Este documento describe por qué una salida del comando show failover history a veces muestra que el firewall en espera Adaptive Security Appliance (ASA) transitó de un estado "En espera" a un estado "En espera fría" debido a una "discordancia de configuración".

¿Por qué el comando "show failover history" indica una discordancia de configuración?

Una configuración de failover activo/en espera de ASA permite a un ASA en espera asumir la funcionalidad de un ASA activo fallido. La funcionalidad de conmutación por fallas requiere que las configuraciones del dispositivo activo y en espera permanezcan sincronizadas. Un resultado del comando show failover history a veces muestra que el firewall en espera pasó de un estado "En espera" a un estado "En espera fría" debido a una "discordancia de configuración".

ASA/stb# show failover history
==========================================================================
From State                 To State                   Reason
==========================================================================
16:01:05 CET Sep 23 2013
Standby Ready              Cold Standby               Configuration mismatch
16:01:07 CET Sep 23 2013
Cold Standby               Sync Config                Configuration mismatch
16:01:31 CET Sep 23 2013
Sync Config                Sync File System           Configuration mismatch
16:01:31 CET Sep 23 2013
Sync File System           Bulk Sync                  Configuration mismatch
16:01:47 CET Sep 23 2013
Bulk Sync                  Standby Ready              Configuration mismatch

La transición de "En espera" a "En espera en frío" en el ASA en espera se produce cuando un usuario ingresa un comando write standby desde el firewall activo. Este comando a veces se utiliza erróneamente para guardar la configuración en la unidad standby. Sin embargo, el comando write standby fuerza una resincronización completa de la configuración desde el firewall activo al firewall en espera y no se debe utilizar durante el funcionamiento normal de ASA.

Si desea guardar la configuración en servicio de ASA en espera en flash, ingrese el comando write mem en la unidad activa. Este comando se sincroniza entre ambas unidades y escribe la configuración en flash tanto en los firewalls activos como en espera.

Nota: Según la documentación en línea de ASA, el comando write standby replica la configuración a la configuración en servicio de la unidad de peer; no guarda la configuración en la configuración de inicio. Para guardar los cambios de configuración en la configuración de inicio, ingrese el comando copy running-config startup-config en la unidad activa. El comando se replicará en la unidad de peer standby y la configuración se guardará en la configuración de inicio.

Información Relacionada

• Preguntas y respuestas: En el ASA, ¿cuándo se debe utilizar el comando write standby y qué sucede cuando se utiliza?
• Soporte Técnico y Documentación - Cisco Systems