主动/主动集群允许您将流量分成多个组，以便 A 节点处理某些网络的流量，而 B 节点处理其他网络的流量，如果发生故障转移，稳定单元将处理两个 A&B 流量组的流量（已分配在每个上下文的基础上）。活动/备用集群处理单个节点上的所有流量，而另一个仅在发生故障时才投入使用。

这通常用于当您要处理的流量超过单个节点可以处理的流量时，如果其中一个单元发生故障，而不是停止所有发往故障 ASA 的流量，它会以降级状态运行，直到被替换。因此，本质上您是在扩展您的硬件，并在出现故障时冒着降级的风险实际利用它，而不是为基本上从未看到任何流量通过的备用单元付费。

编辑：忘记澄清 active/active 仅适用于多上下文模式，因为它没有任何用途，否则因为您无法创建组