이 문서에서는 show failover history 명령 출력에서 "Configuration Mismatch"로 인해 ASA(Adaptive Security Appliance) 대기 방화벽이 "Standby Ready" 상태에서 "Cold Standby" 상태로 전환된 이유를 설명합니다.
ASA 액티브/스탠바이 장애 조치 컨피그레이션을 사용하면 스탠바이 ASA가 액티브 장애 ASA의 기능을 인수할 수 있습니다.장애 조치 기능을 사용하려면 액티브 및 스탠바이 어플라이언스 컨피그레이션이 동기화된 상태로 유지되어야 합니다.show failover history 명령 출력에서는 대기 방화벽이 "Standby Ready" 상태에서 "Cold Standby" 상태로 전환된 경우가 있습니다. 이는 "Configuration Mismatch(컨피그레이션 불일치)" 때문입니다.
ASA/stb# show failover history
==========================================================================
From State To State Reason
==========================================================================
16:01:05 CET Sep 23 2013
Standby Ready Cold Standby Configuration mismatch
16:01:07 CET Sep 23 2013
Cold Standby Sync Config Configuration mismatch
16:01:31 CET Sep 23 2013
Sync Config Sync File System Configuration mismatch
16:01:31 CET Sep 23 2013
Sync File System Bulk Sync Configuration mismatch
16:01:47 CET Sep 23 2013
Bulk Sync Standby Ready Configuration mismatch
스탠바이 ASA에서 "Standby Ready"에서 "Cold Standby"로 전환하는 것은 사용자가 액티브 방화벽에서 write standby 명령을 입력할 때 발생합니다.이 명령은 종종 실수로 대기 유닛에 컨피그레이션을 저장하는 데 사용됩니다.그러나 write standby 명령은 액티브 방화벽에서 스탠바이 방화벽으로 컨피그레이션의 전체 재동기화를 강제로 수행하며 정상적인 ASA 작업 중에는 사용하지 않아야 합니다.
스탠바이 ASA in-service 컨피그레이션을 플래시에 저장하려면 액티브 유닛에 write mem 명령을 입력합니다.이 명령은 두 유닛 간에 동기화되며 활성 방화벽과 대기 방화벽 모두에서 플래시에 컨피그레이션을 기록합니다.