Contenu

Introduction

Pourquoi la commande show failover history indique-t-elle une non-correspondance de configuration ?

Informations connexes

Introduction

Ce document décrit pourquoi une sortie de commande show failover history montre parfois que le pare-feu de secours ASA (Adaptive Security Appliance) est passé d'un état prêt pour la mise en veille à froid en raison d'une non-correspondance de configuration.

Pourquoi la commande show failover history indique-t-elle une non-correspondance de configuration ?

Une configuration de basculement actif/veille ASA permet à un ASA de secours de prendre en charge les fonctionnalités d'un ASA actif défaillant. La fonctionnalité de basculement nécessite que les configurations actives et de secours restent synchronisées. Une sortie de commande show failover history montre parfois que le pare-feu de secours est passé d'un état prêt pour la veille à un état de secours à froid en raison d'une non-correspondance de configuration.

ASA/stb# show failover history

==========================================================================

From State                 To State                   Reason

==========================================================================

16:01:05 CET Sep 23 2013

Standby Ready              Cold Standby               Configuration mismatch

16:01:07 CET Sep 23 2013

Cold Standby               Sync Config                Configuration mismatch

16:01:31 CET Sep 23 2013

Sync Config                Sync File System           Configuration mismatch

16:01:31 CET Sep 23 2013

Sync File System           Bulk Sync                  Configuration mismatch

16:01:47 CET Sep 23 2013

Bulk Sync                  Standby Ready              Configuration mismatch

La transition de « prêt pour la veille » à « prêt pour la veille froide » sur l'ASA de secours est provoquée lorsqu'un utilisateur entre une commande de secours en écriture à partir du pare-feu actif. Cette commande est parfois utilisée par erreur afin d'enregistrer la configuration sur l'unité de secours. Cependant, la commande write standby force une resynchronisation complète de la configuration du pare-feu actif au pare-feu de secours et ne doit pas être utilisée pendant le fonctionnement normal de l'ASA.

Si vous souhaitez enregistrer la configuration en service ASA de secours dans la mémoire flash, entrez la commande write mem sur l'unité active. Cette commande est synchronisée entre les deux unités et écrit la configuration en mémoire flash sur les pare-feu actifs et de secours.

Note: Selon la documentation en ligne de l'ASA, la commande write standby duplique la configuration à la configuration en service de l'unité homologue ; il n'enregistre pas la configuration dans la configuration de démarrage. Afin d'enregistrer les modifications apportées à la configuration initiale, entrez la commande copy running-config startup-config sur l'unité active. La commande sera répliquée sur l'unité homologue de secours et la configuration enregistrée dans la configuration de démarrage.

Informations connexes

- Questions et réponses : Sur l'ASA, quand la commande write standby doit-elle être utilisée et que se passe-t-il lorsqu'elle est utilisée ?

- Support et documentation techniques - Cisco Systems