目錄

簡介

IPS消息「IPS SSP應用重新載入IPS」意味著什麼？

相關資訊

簡介

本檔案介紹「入侵防禦系統(IPS)安全服務處理器(SSP)應用重新載入IPS」在思科自適應安全裝置(ASA)系統日誌消息中的含義。

IPS消息「IPS SSP應用重新載入IPS」意味著什麼？

以下系統日誌消息顯示在ASA上：

ASA5585-SSP-IPS20 Module in slot 1, application up "IPS", version "7.1(1)E4"

Normal Operation

ASA5585-SSP-IPS20 Module in slot 1, application reloading "IPS", version

"7.1(1)E4" Config Change

ASA不進行故障切換，IPS不顯示「失敗」。

這些消息是在每五分鐘嘗試的一些全域性關聯(GC)更新期間生成的。它們也在IPS特徵碼更新期間生成，已知這是預期行為。

每五分鐘執行一次GC檢查，但是更新可能不可用。此GC檢查是在正常操作期間大約每小時顯示一次消息的原因。當GC更新實際發生或特徵碼更新啟動時，IPS會向ASA傳送一條消息，指示正在進行配置更改。

May 22 2013 03:20:16: %ASA-1-505013: Module ASA-SSM-10 in slot 1 application reloading "IPS" version "7.1(7)E4" Config Change

如果發出reload命令，則應用程式實際上不會像ASA那樣重新載入。IPS調整Analysis Engine並通知ASA更改情況。當IPS處理更新時進入旁路模式時，可能會發生此操作。同樣，這是正常操作，對IPS或ASA效能沒有功能影響。

當ASA收到此消息時，它將不會立即進行故障轉移。在此期間，ASA將遵循失效關閉或失效開放配置。如果已配置失敗關閉，則ASA將丟棄傳送到IPS的所有資料包，直到感測器傳送消息表示它已再次準備好進行監控，或者達到超時（此時將將ASA標籤為失敗）。

May 22 2013 03:20:16: %ASA-3-420001: IPS card not up and fail-close mode used dropping TCP packet from Outside:213.248.117.16/80 to INSIDE:193.128.137.2/40860

由於上述消息的原因，思科錯誤ID CSCts98806 無法解決可能的卡/應用程式故障。

思科錯誤ID CSCub28854未能從IPS端解決或記錄此問題。

思科錯誤ID CSCts98836未能在ASA上解析該消息。

在IPS簽名或GC更新期間，ASA故障轉移上可能會顯示資料通道關閉消息。此ASA錯誤可解決以下情況：

思科錯誤ID CSCuc32250

相關資訊

- 技術支援與文件 - Cisco Systems