ASA高可用性故障切换链路configuration

根据“ Cisco ASA 5500系列configuration指南” ，Cisco为ASA高可用性configurationnetworking的首选方法如下：

它们在外部有两个开关，内部有两个开关，在两个ASA单元之间有两个直接的非开关连接。

为什么两个ASA之间的联系？

• 站点到站点（检查站 – CIsco ASA 5505）的问题
• 连接两台Cisco 2960交换机
• 使用EIGRP发布VPN隧道路由
• 思科设备的无密码Kerberospipe理
• 通过Web界面向Cisco交换机发出命令

我能想到的唯一的事情是，如果一个故障切换链路出现故障，那么如果故障切换链路的接口出现故障，那么两个交换机都会认为它们是主要的单元（并且随之而来），而debugging哪个链路失败会更困难因为这两个单位将表明他们的界面是离线的。 然而这看起来就像潜在的失败一样。