微波EDA网,见证研发工程师的成长!
首页 > 通信和网络 > 通信网络技术文库 > 配置PIX Failover------验证Failover配置

配置PIX Failover------验证Failover配置

时间:03-02 来源:网络技术 点击:

态、连接和地址转换信息、H323UDP端口协商状态、PAT映射表,以及其它的细节信息。

  根据特性,PIX需要15-45秒来被完成一次切换,完成切换前,stateful failover同样无法为应用提供服务。

  Stateful Failover需要100Mbps或千兆以太连接,stateful failover接口之间的连接可以使用下面的任何一种方法:

使用5类交叉线直连 使用一个单独的100兆全双工交换机或使用一个单独的VLAN 使用一个单独的1000兆全双工交换机或使用一个单独的VLAN

  数据传输使用IP协议,协议号为105,在这个接口上不能有任何其它的主机或路由器。

图1 显示了使用Stateful Failover的两台PIX的连接.


图1 Stateful Failover最小配置

注意 所有不使用的接口均应该用shutdown命令将它shutdown.

禁用Failover

  可以使用no failover这样一个简单的命令来禁用failover,如果failover被禁用,show failover命令的输出如如下所示:

show failover
Failover Off
Cable Status: My side not connected
Reconnect timeout: 0:00:00

Failover使用须知

在使用PIX Failover时应该注意如下事项:

1. 在连接PIX的交换机上做如下配置:

a. 在直接连接PIX的端口上启用portfast

b. 在直接连接PIX的端口上关于trunking

c. 在直接连接PIX的端口上关于channeling.

d. 确认MSFC运行的IOS版本不是已废除的版本。

注意 从CAT OS 5.4开始增加了一个新的命令 set port host.这个命令可以直接执行前三个操作,可以使用端口在up后的一秒内开始转发数据。

2. PIX failover备用机有意设置为用于failover环境,不能单独使用,如果单独使用,每24小时内至少会重启一次,并会出现如下提示信息

=========================NOTICE ==========================

This machine is running in secondary mode without

a connection to an active primary PIX. Please

check your connection to the primary system.

REBOOTING....

==========================================================

3. 一台只有failover特性集的PIX在未连接failover电缆到主PIX或者没有连接failover接口时,将在启用时死机。

4. 备用PIX上所做的配置更改不会同步到主PIX上面。

5、Failover的信息的log级别始终为2-critical condition

Copyright © 2017-2020 微波EDA网 版权所有

网站地图

Top