2台Cisco ASA 5520 防火墙做FailOver双机热备,因特殊原因,需要重启,经测试,通过切换主备分别重启,没有任何丢包。记录下步骤:

先介绍下环境,一共有2台防火墙,重启前的状态:

  1. 172.24.1.250 主
  2. 172.24.1.251  备

重启步骤如下:

  1. 先在主机(172.24.1.250)重启备机 命令:failover reload-standby

2. 等备机(172.24.1.251)重启好后,再用show failover看看状态,没问题再执行下一步:

3. 主备切换,切换后,主备机器上的IP地址对调

分别连上主备防火墙,用命令show interface ip brief确认主备机器上的IP地址,没问题的话,在备机(172.24.1.251)执行命令:failover active,在执行这个命令前可分别ping 主备机器的IP,查看丢包情况,我的测试是没有丢包。

切换后,主备机器上的IP已经对调,这时候主机IP为172.24.1.251,备机为172.24.1.250,备机是active状态

4. 在备机(IP已是172.24.1.250)上执行failover reload-standby,等待主机(IP已是172.24.1.251)重启完成

 

5. 等待主机重启完成后,在主机执行:failover active,完成主备切换,回到重启前的状态,IP地址又对调回来,主机IP为172.24.1.250,备机为172.24.1.251,主机是active状态。