ASA5510实现双A模式的说明.docVIP

ASA5510实现双A模式的说明 尊敬的客户您好！ 在ASA5510-K8或ASA5510-BUN-K9基本配置下，ASA 5510并不支持A/A模式运行，只支持在A/S模式下运行。如要实现A/A模式下运行，需要购买ASA5510-SEC-PL授权。 购买完授权后，升级步骤如下： ASA5510-SEC-PL授权纸质文件上有一个S/N号——也就是PAK，用其和ASA设备的S/N号到注册，Cisco将会发邮件到集成商，告诉集成商激活码，按照邮件的步骤激活即可。 在做防火墙双A的配置时需要注意： 防火墙在双A模式下，可支持多个虚拟防火墙，实施前提是开启multi模式，可以作双a a/s。如果希望使用防火墙的双A功能，需要在两台防火墙上至少启用2个虚拟防火墙，并对内部的流量进行区分，将外出流量的一部分以第一台防火墙的第一虚拟防火墙为主用，第二台防火墙的第一虚拟防火墙为备用，将剩余的流量以第二台防火墙的第二虚拟防火墙为主用，第一台防火墙的第二虚拟防火墙为备用，以此可以实现防火墙的负载均衡；同时，当一台防火墙损坏时，另一台防火墙能完整接管第一台防火墙的所有功能。 实施示例图： 启用双A模式，需要在每台防火墙上至少开启两个虚拟防火墙，两个虚拟防火墙必须工作在同一模式下。两台防火墙也必须处在同一模式下。而到目前为止，虚拟防火墙支持绝大多数的特性：比如路由表、防火墙特性、IPS和网管，但由于软件开