本文档介绍如何用主用/备用故障转移对替换自适应安全设备(ASA)防火墙。

ASA防火墙支持两种故障切换配置：主用/主用故障切换和主用/备用故障切换。本文档介绍将ASA防火墙更换为主用/备用故障转移的过程。

有2个防火墙：

此命令意味着此防火墙始终将活动配置推送到辅助防火墙。

此命令意味着此防火墙始终从主防火墙接收活动配置。

此命令意味着此防火墙是故障切换对中正在运行的活动防火墙。

此命令意味着此防火墙是在故障转移对中运行防火墙的备用防火墙。

1.验证主防火墙是否处于活动状态并处于联机状态。例如： 

2.关闭并实际移除辅助防火墙。

3.以物理方式添加新的辅助防火墙并打开其电源。

4.当新的辅助防火墙以默认出厂配置处于活动状态时，启用故障切换链路，  no shutdown  故障切换物理链路。

示例：

5.配置故障切换命令。例如：

6.在新的辅助防火墙上启用故障切换。例如：

7.等待活动配置同步到新设备并验证正确的故障转移状态。例如：

注意：请注意，主防火墙(firewall-a)将配置发送到辅助防火墙(firewall-b)。

8.在主用/主用上保存配置，并在新的辅助/备用上验证写内存。例如：

9.验证两个防火墙上的故障切换对是否处于打开/打开活动状态。例如：

注意：这是一个关键步骤。

示例：

b. 验证两台设备上的故障切换配置。例如：

注意：请注意，主防火墙(firewall-b)将配置发送到辅助防火墙(firewall-a)。

注意：不要在现在的主用/主用防火墙(firewall-b)上写入内存。

注意：请注意，主防火墙(firewall-a)将配置发送到辅助防火墙(firewall-b)。