不中断业务切换failover_第1页
不中断业务切换failover_第2页
不中断业务切换failover_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、【精品文档】如有侵权，请联系网站删除，仅供学习与交流不中断业务切换failover.精品文档.ASA Failover业务不中断升级IOS之前给客户割接，客户额外要求升级两台ASA5520防火墙的IOS。IOS版本842要升级到847。当然客户什么都不懂，需要和大家说明的是，ASA升级IOS注意点，严重注意：1. 检查防火墙的内存-5520跑8.3以上版本内存要2G，其他型号内存需要都不一样2. 是否做了Failover-做了HA后升级IOS要保证不中断业务3. 明确升级到的版本是多少-有升级顺序讲究，842先升级到845或846再升级到847，其他IOS升级顺序也不一样知道这些注意点，接下来

2、就开始升级IOS。1.先在Active的防火墙上导入825的IOSASA5520#copy tftp: disk0:Address or name of remote host ?Source filename ?asa845-k8.binDestination filename disk0?asa845-k8.bin完成之后通过Dir命令查看disk0是否已有845的IOS2.通过Active防火墙将IOS也传一份给Standby防火墙ASA5520(config) #failover exec mate copy /noconfirm t/asa8

3、45-k8.bin disk0:/asa845-k8.bin这样主备两个防火墙都有了845的IOS3.在Active防火墙上更改IOS启动ASA5520(config)#boot system disk0:/asa845-k8.binASA5520(config)#no boot system disk0:/asa842-k8.binASA5520(config)# write4.重启Standby防火墙-注意：一定要先重启Standby防火墙！ASA5520(config)#failover reload-standby可以通过show failover观察Standby防火墙是否重启完毕，并保证HA状态正常5.将Active防火墙状态切换成Standby后重启ASA5520(config)#no failover activeASA5520(config)#reload6.完成重启后再将切回ActiveASA5520(config)#failover active通过show failover确认主备状态，升级完成！接下来再升级到827只需重复这些步骤一次即可。多说一句，在升级过程中，全部操作都在Active防火墙上操作，除了导入IOS使用内网一台TFTP服务器外，其他操作最好通过笔记本console线连接防火墙操作

人人文库> 全部分类> 教育资料 > 备课教案

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论