Active/Standby Failover - ASA5508

Problemy z zakresu security (VPN, firewall, IDS/IPS itp.)
Wiadomość
Autor
dablju
fresh
fresh
Posty: 3
Rejestracja: 13 lis 2016, 15:22

Active/Standby Failover - ASA5508

#1

#1 Post autor: dablju »

Witam,
Czy jest możliwość uruchomienia Active/Standby Failover na Cisco ASA5508-X gdzie urządzenia różnią się, po kątem hardware:
1. VID
PID: ASA5508 , VID: V01 - ASA-1
PID: ASA5508 , VID: V02 - ASA-2

2. Flash
Internal ATA Compact Flash, 8192MB - ASA-1
Internal ATA Compact Flash, 7168MB - ASA-2

Awatar użytkownika
PatrykW
wannabe
wannabe
Posty: 1742
Rejestracja: 31 paź 2008, 16:05
Lokalizacja: UI.PL / Ubiquiti Polska.pl
Kontakt:

Re: Active/Standby Failover - ASA5508

#2

#2 Post autor: PatrykW »

Czesc,
Hardware Requirements
The two units in a Failover configuration must:
• Be the same model.
• Have the same number and types of interfaces.
• Have the same modules installed (if any)
• Have the same RAM installed.
If you are using units with different flash memory sizes in your Failover configuration, make sure the unit
with the smaller flash memory has enough space to accommodate the software image files and the configuration
files. If it does not, configuration synchronization from the unit with the larger flash memory to the unit with
the smaller flash memory will fail.
Software Requirements
The two units in a Failover configuration must:
• Be in the same firewall mode (routed or transparent).
• Be in the same context mode (single or multiple).
• Have the same major (first number) and minor (second number) software version. However, you can
temporarily use different versions of the software during an upgrade process; for example, you can
upgrade one unit from Version 8.3(1) to Version 8.3(2) and have failover remain active. We recommend
upgrading both units to the same version to ensure long-term compatibility.
• Have the same AnyConnect images. If the failover pair has mismatched images when a hitless upgrade
is performed, then the clientless SSL VPN connection terminates in the final reboot step of the upgrade
process, the database shows an orphaned session, and the IP pool shows that the IP address assigned to
the client is “in use.”
.ılı..ılı.

http://www.linkedin.com/in/pwojtachnio
Potrzebujesz projektu na studia z zakresu Cisco Packet Tracer & GNS ? Just give me call :)

Integrujemy i wspieramy IT :)
https://www.ui.pl | https://facebook.com/UIPolska

Jedyne rozwiązania Ubiquiti Networks w Polsce!
https://ubiquitipolska.pl | https://www.facebook.com/groups/Ubiquiti.Polska

dablju
fresh
fresh
Posty: 3
Rejestracja: 13 lis 2016, 15:22

Re: Active/Standby Failover - ASA5508

#3

#3 Post autor: dablju »

Witam,

Dziękuje za odpowiedź.
Odnośnie flash to już wiem że będzie działać.
Nie znalazłem informacji odnośnie różnego VID. Version of Product ?

Awatar użytkownika
PatrykW
wannabe
wannabe
Posty: 1742
Rejestracja: 31 paź 2008, 16:05
Lokalizacja: UI.PL / Ubiquiti Polska.pl
Kontakt:

Re: Active/Standby Failover - ASA5508

#4

#4 Post autor: PatrykW »

dablju pisze:Witam,

Dziękuje za odpowiedź.
Odnośnie flash to już wiem że będzie działać.
Nie znalazłem informacji odnośnie różnego VID. Version of Product ?
Mysle ze to mozesz zostawic, wazne aby byl taki sam ram, platforma, i oczywiscie miejsce na dysku i oczywiscie licencja.

Powodzenia :)
.ılı..ılı.

http://www.linkedin.com/in/pwojtachnio
Potrzebujesz projektu na studia z zakresu Cisco Packet Tracer & GNS ? Just give me call :)

Integrujemy i wspieramy IT :)
https://www.ui.pl | https://facebook.com/UIPolska

Jedyne rozwiązania Ubiquiti Networks w Polsce!
https://ubiquitipolska.pl | https://www.facebook.com/groups/Ubiquiti.Polska

dablju
fresh
fresh
Posty: 3
Rejestracja: 13 lis 2016, 15:22

Re: Active/Standby Failover - ASA5508

#5

#5 Post autor: dablju »

Wojtachinho pisze:
dablju pisze:Witam,

Dziękuje za odpowiedź.
Odnośnie flash to już wiem że będzie działać.
Nie znalazłem informacji odnośnie różnego VID. Version of Product ?
Mysle ze to mozesz zostawic, wazne aby byl taki sam ram, platforma, i oczywiscie miejsce na dysku i oczywiscie licencja.

Powodzenia :)
Dziękuję za odpowiedź.

ODPOWIEDZ