ASA5510实现双A模式的说明.doc

ASA5510实现双A模式的说明 尊敬的客户您好！ 在ASA5510-K8或ASA5510-BUN-K9基本配置下，ASA 5510并不支持A/A模式运行，只支持在A/S模式下运行。如要实现A/A模式下运行，需要购买ASA5510-SEC-PL授权。 购买完授权后，升级步骤如下： ASA5510-SEC-PL授权纸质文件上有一个S/N号——也就是PAK，用其和ASA设备的S/N号到注册，Cisco将会发邮件到集成商，告诉集成商激活码，按照邮件的步骤激活即可。 在做防火墙双A的配置时需要注意： 防火墙在双A模式下，可支持多个虚拟防火墙，实施前提是开启multi模式，可以作双a a/s。如果希望使用防火墙的双A功能，需要在两台防火墙上至少启用2个虚拟防火墙，并对内部的流量进行区分，将外出流量的一部分以第一台防火墙的第一虚拟防火墙为主用，第二台防火墙的第一虚拟防火墙为备用，将剩余的流量以第二台防火墙的第二虚拟防火墙为主用，第一台防火墙的第二虚拟防火墙为备用，以此可以实现防火墙的负载均衡；同时，当一台防火墙损坏时，另一台防火墙能完整接管第一台防火墙的所有功能。 实施示例图： 启用双A模式，需要在每台防火墙上至少开启两个虚拟防火墙，两个虚拟防火墙必须工作在同一模式下。两台防火墙也必须处在同一模式下。而到目前为止，虚拟防火墙支持绝大多数的特性：比如路由表、防火墙特性、IPS和网管，但由于软件开发等原因，还不支持动态路由协议，只支持静态路由协议；虚拟防火墙不支持VPN（IPSec VPN和SSL VPN）。 因此，启用了双A模式后，如果ASA 5510工作在路由模式下，它将不能启用动态路由协议；如果ASA5510工作在透明模式下，将不会对全网的动态路由产生影响。 特此说明！ 附：需要增加的产品配置为： 产品 产品描述 人民币报价 ASA5510-SEC-PL ASA 5510 Security Plus License w/ HA, GE, more VLANs + conns ￥6930 神州数码系统集成服务有限公司 2008年6月11日