ASA5510实现双A模式的说明.docx

ASA5510实现双A模式的说明
尊敬的客户您好！
在ASA5510-K8或ASA5510-BUN-K9基本配置下，ASA5510并不支持A/A模式运行，只支持在A/S模式下运行。如要实现A/A模式下运行，需要购买ASA5510-SEC-PL授权。
购买完授权后，升级步骤如下：
ASA5510-SEC-PL授权纸质文件上有一个S/N号——也就是PAK，用其和ASA设备的S/N号到cisco.com注册，Cisco将会发邮件到集成商，告诉集成商激活码，按照邮件的步骤激活即可。
在做防火墙双A的配置时需要注意：
防火墙在双A模式下，可支持多个虚拟防火墙，实施前提是开启multi模式，可以作双aa/s。如果希望使用防火墙的双A功能，需要在两台防火墙上至少启用2个虚拟防火墙，并对内部的流量进行区分，将外出流量的一部分以第一台防火墙的第一虚拟防火墙为主用，第二台防火墙的第一虚拟防火墙为备用，将剩余的流量以第二台防火墙的第二虚拟防火墙为主用，第一台防火墙的第二虚拟防火墙为备用，以此可以实现防火墙的负载均衡；同时，当一台防火墙损坏时，另一台防火墙能完整接管第一台防火墙的所有功能。
实施示例图：

启用双A模式，需要在每台防火墙上至少开启两个虚拟防火墙，两个虚拟防火墙必须工作在同一模式下。两台防火墙也必须处在同一模式下。而到目前为止，虚拟防火墙支持绝大多数的特性：比如路由表、防火墙特性、IPS和网管，但由于软件开发等原因，还不支持动态路由协议，只支持静态路由协议；虚拟防火墙不支持VPN（IPSecVPN和SSLVPN）。
因此，启用了双A模式后，如果ASA5510工作在路由模式下，它将不能启用动态路由协议；如果ASA5510工作在透明模式下，将不会对全网的动态路由产生影响。

特此说明！

附：需要增加的产品配置为：
产品产品描述人民币报价ASA5510-SEC-PLASA5510SecurityPlusLicensew/HA,GE,moreVLANs+conns￥6930

神州数码系统集成服务有限公司
2008年6月11日