负载均衡

  • ASA 支持三条等价路由，相同出接口

  • ASA 支持最多八条等价路由，不同出接口

静态路由监测

通过部署静态路由追踪与备份路由来实现静态路由监控，若主用静态路由失效，则快速切换到备用静态路由。

  1. ASAv(config)# sla monitor 10
  2. # 创建 SLA 监控 
  3. ASAv(config-sla-monitor)# type echo protocol ipIcmpEcho 10.1.12.2 interface in$
  4. #
  5. ASAv(config-sla-monitor-echo)# num-packets 2
  6. ASAv(config-sla-monitor-echo)# timeout 4000
  7. ASAv(config-sla-monitor-echo)# frequency 10
  8. ASAv(config-sla-monitor-echo)# exit
  9. ASAv(config)# sla monitor schedule 10 life forever start-time now
  10. ASAv(config)# track 20 rtr 10 reachability
  11. ASAv(config)# route inside_1 0 0 10.1.12.2 track 20
  12. ASAv(config)# route inside_2 0 0 10.1.13.3 10
  13. #  开销要比主用路由高一些

当主用链路失效，成功切换到备用链路
ASA 常见路由配置 - 图1

ASA-SLA.zip

PBR

ASA 也支持PBR，与动态路由协议（RIP,OSPF,EIGRP） 配置与路由器稍有不同，ASA的PBR只针对始发流量的第一包有效!!!。

ARP 代理

在ASA 8.4（2）及更早版本中：
如果指定了映射接口，ASA将响应不在ASA接口的IP子网中的ARP请求
在8.4（3）及以后：
对于不属于该接口IP子网的IP地址，ASA 不会响应接口上收到的ARP请求。
在8.4（5）及以后：
创建并实施了一项增强功能，以允许来自非连接子网的ARP缓存条目。
arp permit- nonconnected —-默认禁用