ASA5500 シリーズの冗長構成Cisco ASA の HA 構成についてまとめておきます。 Version 7.2 についての話ですが、ドキュメントをパラパラと見る限りでは 8.x でも大きく変わることは無いと思います。 Cisco ASA の HA 構成は以下のような特徴を持っています。 フェイルオーバー時に Active 機／Standby 機間で MAC アドレスと IP アドレスが入れ替わる 設定が HA 構成を組む２台の間で同期される Active/Standby 構成では preempt な設定は不可 それぞれ説明して行きますが、その前に Primary/Secondary という言葉と Active/Standby という言葉について説明しておきます。 Primary/Secondary フェイルオーバーしても変化しない 1台めの ASA、2台めの ASA という絶対的な関係を表しています。 Active
