ASA防火墙上部署SLA

思科路由器里有sla，用来监视目的地是否可达情况，根据监视来调整本地网络设备的路由配置，很好用

作为ASA当然也有这个功能，我使用的版本是8.4版。8.0以上的都有，有可能命令有点变化，以前8.1的版本也配置过，8.0以下的不确定。

下面简单说一下用法，一看就明白。

route outside 0.0.0.0 0.0.0.0 122.*.*.185 1 track 1

route outside 0.0.0.0 0.0.0.0 132.*.*.115 5

看默认路由后面跟了一个track，这是一个追迹，后面是1，就是定义为1号的追迹作用在这里。当然在track前面有一个1，这是这条路由的cost，同时下面一行还有一个默认路由，但是在网关后面不是1，而是5了，大于前面一条，就不生效了。

sla monitor 1

定义一个监视为1号
type echo protocol ipIcmpEcho 122.*.*.185 interface outside
定义监视方法，type是类型，echo是回应，protocol是协议，ipicmpecho，看到icmp就应该知道，是大家常用的ping，后面跟的IP地址是网关，作用在外网接口上，里面还可以具体定义track频率，阀值时间等等。

sla monitor schedule 1 life forever start-time now

定义监视1号的活动时期，forever是永远开着，start-time now是立刻开始，不然他一直不监视呢。

track 1 rtr 1 reachability

调用监视1号，是否可达，不可达，则反映给track 1追迹一号，让追迹1号把那个路由关闭。那么cost为5的那个路由就开始活动了。

就是这样简单。

转载于 http://xushen.blog.51cto.com/1673219/680344，略有修改。