Failback ar ASA: cad a ghluaiseann i ndáiríre nuair a fhilleann an bealach
Ní chiallaíonn sé go bhfuil seansreafaí aistrithe nuair a fhilleann bealach ar an mbunbhealach. Féach ar an uplink, an tollán, an tábla ceangal agus toradh na haipe le chéile.
Ar ASA a bhfuil dhá uplink aici, ní hé failback a mhalairt de failover. Athraíonn an bealach chuig an peer, agus ansin caithfidh an t-ardán trí mheaisín stáit ar leith a réiteach: an tábla ródaithe, na cumainn slándála IKE agus IPsec, agus an tábla ceangal. Féadfaidh gach ceann acu moilliú i ndiaidh na cinn eile, agus is é an mhoill sin a thuairiscíonn formhór na ndaoine mar thollán nach dtagann ar ais.
Cad a athraíonn failback i ndáiríre
Is é an chuardach ródaithe an chuid infheicthe. Nuair a théann an réad faire ar ais, filleann an bealach faire chuig seoladh seachtrach an peer, agus leanann an chéad phacáiste eile a sheolann an ASA an príomhnasc arís. Braitheann gach rud ina dhiaidh sin ar cé acu an réitíonn an staid atá ann leis an mbealach nua.
Is iad ARP agus NAT na spleáchais chiúine. Teastaíonn geata intuaslagtha ó next hop nua agus aistriúchán a fhóireann fós don chianfhoirceann, nó ní théann na chéad phacáistí tar éis failback aon áit agus breathnaíonn an bealach go maith agus rud ar bith ag obair.
Ceithre radharc ar aon amlíne amháin
Taifead na ceithre rud chéanna roimh an aistriú, lena linn agus ina dhiaidh, mar ní féidir le haon phictiúr amháin a rá leat cén ciseal a bhog.
| View | What to record |
|---|---|
| Uplink and route | Interface state, the tracked object result, the route selected for the outer peer address |
| IKE and IPsec | The live peer, IKE version, security associations, protected-traffic counters |
| Connection table | Interface and endpoint pair for old flows and for flows created after the change |
| Application | One pre-existing operation and one fresh request, each marked success, reset, stall or recovered |
Bealach nár athraigh riamh agus bealach a d'athraigh agus ceangal níos sine ag coinneáil a staid seolta ar aghaidh táirgeann siad an gearán céanna agus fianaise iomlán difriúil.
Cén fáth a bhfanann seancheangail ar an mbealach cúltaca
Ní shracann an ASA sreabhadh mar gheall gur athraigh bealach. Coinníonn ceangail bhunaithe an cinneadh seolta ar aghaidh lenar cruthaíodh iad, agus nochtann an t-ardán rialuithe ar leith maidir le cé chomh fada is a cheadaítear sin: floating-connection timeout agus connection holddown. Caitheann Treoir socruithe ceangail ASA 9.24 Cisco leo mar cheisteanna ar leith, agus is amhlaidh go díreach a iompraíonn siad iad féin. Rialaíonn ceann acu maireachtáil sreafa atá ann cheana; rialaíonn an ceann eile cathain a fhéadfaidh sreafaí nua an bealach roghnaithe a úsáid.
Léigh na luachanna éifeachtacha do do eisiúint sula n-athraíonn tú ceachtar acu. Má íslítear iad dúnfar seisiúin atá fós in úsáid ag daoine. Má ardaítear iad breathnaíonn failback amhail nár tharla sé riamh, mar leanann ceangail nua ag tógáil an tseanbhealaigh ar feadh na tréimhse.
Ní dhéanann tollán eochracha a ath-idirbheartú mar gheall go bhfhill bealach
Iompraíonn cumainn slándála IPsec a saolré idirbheartaithe féin, agus maireann siad an t-athrú bealaigh a d'iompair iad. Mar sin féidir le tollán fanacht suas le linn failback agus a sheoladh seachtrach gan a bheith ag teacht a thuilleadh leis an mbealach atá in úsáid, agus is é sin an argóint ar son DPD agus ar son dearaí a phionnálann seoladh an peer in ionad é a ligean ar snámh.
Iompraíonn dearaí crypto-map agus VTI iad féin go difriúil anseo, agus cuireann doiciméadú Cisco do 9.24 VTI síos ar an rogha bunaithe ar ród. Ní sheasann an seanghléas ginearálta nach féidir le ASA VPNanna bunaithe ar ród a rith do na heisiúintí a fhaigheann tacaíocht.
Léigh an fhianaise san ord seo
Cuir tús leis an bplána rialaithe: show route don bhealach roghnaithe, show interface do staid an naisc agus cuntair mhonatóir SLA don réad faire. Ansin léigh show crypto ikev2 sa, nó a chomhionann IKEv1, chun a fheiceáil cén peer atá beo, agus ina dhiaidh sin show crypto ipsec sa do na sreafaí cosanta. Ansin caolaigh an tábla ceangal le show conn address <host> agus cuir colún an chomhéadain i gcomparáid idir iontrálacha sean agus nua. Scríobh na haschuir le stampaí ama, mar is é a n-ord an diagnóis.
Críochnaigh le tástáil aipe: sreabhadh amháin a bhí ann cheana agus ceann a cruthaíodh tar éis an bealach a fhilleadh. Má theipeann ar an tseansreabhadh agus má oibríonn an ceann nua, tá scéal stáit ceangail agat. Má theipeann ar an dá cheann, tá an tollán nó an polasaí mícheart agus is seachrán é an tábla ceangal.
Coinnigh an taifead sin san aon chruth thar na trí chéim agus notaigh an eisiúint bheacht. Nuair a leanann an amlíne ag díriú ar aon aistriú amháin, seol an taifead chuig an tacaíocht in ionad ID fabht a thomhas.