Configurar IP SLA PIX/ASA

Cisco SLA permite monitorear los niveles de servicio para aplicaciones y determinados indicadores de performance de la red.
Utiliza inyección de paquetes de prueba etiquetados con un time stamp para calcular las diferentes métricas de performance.
Recopila información de rendimiento en tiempo real: Ping, latencia, jitter, pérdida de paquetes, etc.
De esta manera se puede elegir el enlace para salir a internet por ejemplo en caso de caidas.

Definir las 2 interfaces:

Código:
interface Ethernet0/1
 nameif outside1
 security-level 0
 ip address IP_Publica 255.255.255.0 

interface Ethernet0/2
 nameif outside2
 security-level 10
 ip address Segunda_IP_Publica 255.255.255.248

Definir el GateWay y su metrica para dar prioridad:

Código:
route outside1 0.0.0.0 0.0.0.0 Gatweay_IP_Publica 1 track 1
route outside2 0.0.0.0 0.0.0.0 Gatweay_Segunda_IP_Publica 200

Defino el Track:

Código:
track 1 rtr 2 reachability
sla monitor 2
 type echo protocol ipIcmpEcho 8.8.8.8 interface outside1
 frequency 20
sla monitor schedule 1 life forever start-time now

//8.8.8.8 es la ip publica con la que pegara nuestro SLA ( google en este caso)

Comando:

track nro_objeto rtr nro_operacion {state | reachability}
nro_Objeto => Objeto a ser trackeado. Valor entre 1 y 500.
nro_Operacion => Number used for the identification of the IP SLAs operation you are tracking.
state => Seguimiento del código de retorno de la operación.
reachability => Define si la ruta es accesible.

Tags: 

Predefined Sections

Seccion Cisco   Seccion Linux   Seccion Microsoft   Seccion Redes   Seccion Seguridad   Seccion General