2024年4月24日发(作者：蔺春芳)

ASA配置

failover实例

(11页)

Good is good, but better carries it.

精益求精，善益求善。

-------------------------------------------

案列：

某公司使用一台ASA5520作为内外网安全设

备及互联网出口，现网还有一台ASA5520也

放置于出口，但两台设备没有形成HA，并没有

配置failover。出于提升网络安全性和冗余的

考虑，现对设备进行failover配置。

整个配置过程内容如下：

前提条件

要实现failover，两台设备需要满足以下的

一些条件：

2了完就个整了同就表的看如使，督程间时要通程这制后址加常通所可证地口中环到保

用

过置配进设虑余性安升于有，成备两口置也一网，联及安为密下共的置

条设一和息置设实启，置保

下态配

设件些下足要两号件设块口，数密共，存

同存闪本，即置的

模要，，为信路信设实者模改可设其备是置配后清，备配将以，检全务任用确时电不此：备（后，以备两线叉普电台如播内同，播测条的学备，试测试通和个测）进可要测项测做需配式采本的际论理，的方本，现以全不荷备该并是设的出互为况的了置就来后了工置式正可，没致是的看通，级置，启配存效示候联置在新会以未前重在于关件及置关件的消成贝否检录次镜指中贝拷文新文镜定需到上服件新器服份文器服到件目件程级就务像务像目件来拷像以把要的硬有完方，。配软功有可本以一配为似骤作降来版到方）本命过体前给小的，式降推不）至的或至的升使就首则要备台此。同持特几要只完，

实，不两还通。，是，致版的防前发信相以台线叉以，心制情需还效现，点的除支，要设，适为同支，性-------------------------------------------

2024年4月24日发(作者：蔺春芳)

ASA配置

failover实例

(11页)

Good is good, but better carries it.

精益求精，善益求善。

-------------------------------------------

案列：

某公司使用一台ASA5520作为内外网安全设

备及互联网出口，现网还有一台ASA5520也

放置于出口，但两台设备没有形成HA，并没有

配置failover。出于提升网络安全性和冗余的

考虑，现对设备进行failover配置。

整个配置过程内容如下：

前提条件

要实现failover，两台设备需要满足以下的

一些条件：

2了完就个整了同就表的看如使，督程间时要通程这制后址加常通所可证地口中环到保

用

过置配进设虑余性安升于有，成备两口置也一网，联及安为密下共的置

条设一和息置设实启，置保

下态配

设件些下足要两号件设块口，数密共，存

同存闪本，即置的

模要，，为信路信设实者模改可设其备是置配后清，备配将以，检全务任用确时电不此：备（后，以备两线叉普电台如播内同，播测条的学备，试测试通和个测）进可要测项测做需配式采本的际论理，的方本，现以全不荷备该并是设的出互为况的了置就来后了工置式正可，没致是的看通，级置，启配存效示候联置在新会以未前重在于关件及置关件的消成贝否检录次镜指中贝拷文新文镜定需到上服件新器服份文器服到件目件程级就务像务像目件来拷像以把要的硬有完方，。配软功有可本以一配为似骤作降来版到方）本命过体前给小的，式降推不）至的或至的升使就首则要备台此。同持特几要只完，

实，不两还通。，是，致版的防前发信相以台线叉以，心制情需还效现，点的除支，要设，适为同支，性-------------------------------------------