不中斷業(yè)務(wù)切換failover

1、【精品文檔】如有侵權(quán)，請(qǐng)聯(lián)系網(wǎng)站刪除，僅供學(xué)習(xí)與交流不中斷業(yè)務(wù)切換failover.精品文檔.ASA Failover業(yè)務(wù)不中斷升級(jí)IOS之前給客戶割接，客戶額外要求升級(jí)兩臺(tái)ASA5520防火墻的IOS。IOS版本842要升級(jí)到847。當(dāng)然客戶什么都不懂，需要和大家說明的是，ASA升級(jí)IOS注意點(diǎn)，嚴(yán)重注意：1. 檢查防火墻的內(nèi)存-5520跑8.3以上版本內(nèi)存要2G，其他型號(hào)內(nèi)存需要都不一樣2. 是否做了Failover-做了HA后升級(jí)IOS要保證不中斷業(yè)務(wù)3. 明確升級(jí)到的版本是多少-有升級(jí)順序講究，842先升級(jí)到845或846再升級(jí)到847，其他IOS升級(jí)順序也不一樣知道這些注意點(diǎn)，接下來

2、就開始升級(jí)IOS。1.先在Active的防火墻上導(dǎo)入825的IOSASA5520#copy tftp: disk0:Address or name of remote host ?Source filename ?asa845-k8.binDestination filename disk0?asa845-k8.bin完成之后通過Dir命令查看disk0是否已有845的IOS2.通過Active防火墻將IOS也傳一份給Standby防火墻ASA5520(config) #failover exec mate copy /noconfirm t/asa8

3、45-k8.bin disk0:/asa845-k8.bin這樣主備兩個(gè)防火墻都有了845的IOS3.在Active防火墻上更改IOS啟動(dòng)ASA5520(config)#boot system disk0:/asa845-k8.binASA5520(config)#no boot system disk0:/asa842-k8.binASA5520(config)# write4.重啟Standby防火墻-注意：一定要先重啟Standby防火墻！ASA5520(config)#failover reload-standby可以通過show failover觀察Standby防火墻是否重啟完畢，并保證HA狀態(tài)正常5.將Active防火墻狀態(tài)切換成Standby后重啟ASA5520(config)#no failover activeASA5520(config)#reload6.完成重啟后再將切回ActiveASA5520(config)#failover active通過show failover確認(rèn)主備狀態(tài)，升級(jí)完成！接下來再升級(jí)到827只需重復(fù)這些步驟一次即可。多說一句，在升級(jí)過程中，全部操作都在Active防火墻上操作，除了導(dǎo)入IOS使用內(nèi)網(wǎng)一臺(tái)TFTP服務(wù)器外，其他操作最好通過筆記本console線連接防火墻操作