Cisco ASA上的辅助后备/故障转移网络

Question

在我的网络中，有一个Cisco ASA 55x0，具有“内部”接口(网络192.168.79.0/24)和“外部”接口(网络89.x.x.48/29)。

有一条nat规则：

object network NAToutside
 nat (inside,outside) dynamic interface

以及静态路线

route outside 0.0.0.0 0.0.0.0 89.x.x.49 1

以及所有ACL规则。现在我有了另一个叫做"outside2“的新的外部网络，这个网络已经在网络192.168.70.0/24中运行了。我会用这个网络作为后盾。所以我设定了nat规则：

object network NAToutside2
 nat (inside,outside2) dynamic interface

和具有不同度量的静态路径

route outside2 0.0.0.0 0.0.0.0 192.168.70.1 2

显然它不起作用:当我断开外部以太网电缆时，没有工作站可以通过outside2网络连接到因特网。我还需要什么？

Answer 1

找到解决办法了！在Cisco中，每个静态路由都不能总是处于活动状态，使用故障转移辅助路由的唯一方法是使用SLA。

现解释如下：

http://www.cisco.com/en/US/products/hw/vpndevc/ps2030/products_配置_example09186a00806e880b.shtml