双机热备 ip地址_Cisco ASA 5540 双机热备重启步骤-没有任何丢包

2台Cisco ASA 5540 防火墙做FailOver双机热备，因特殊原因，需要重启，经测试，通过切换主备分别重启，没有任何丢包。记录下步骤：

先介绍下环境，一共有2台防火墙，重启前的状态：

1. 172.24.1.250 主
2. 172.24.1.251 备

重启步骤如下：

1. 先在主机(172.24.1.250)重启备机 命令：failover reload-standby

2. 等备机(172.24.1.251)重启好后，再用show failover看看状态，没问题再执行下一步：

3. 主备切换，切换后，主备机器上的IP地址对调

分别连上主备防火墙，用命令show interface ip brief确认主备机器上的IP地址，没问题的话，在备机(172.24.1.251)执行命令：failover active，在执行这个命令前可分别ping 主备机器的IP，查看丢包情况，我的测试是没有丢包。

切换后，主备机器上的IP已经对调，这时候主机IP为172.24.1.251,备机为172.24.1.250，备机是active状态

4. 在备机(IP已是172.24.1.250)上执行failover reload-standby，等待主机(IP已是172.24.1.251)重启完成

5. 等待主机重启完成后，在主机执行：failover active，完成主备切换，回到重启前的状态，IP地址又对调回来，主机IP为172.24.1.250,备机为172.24.1.251，主机是active状态。