Na verdade, seus comandos estão fora do intervalo "mínimo" permitido pelo ASA. Se você ver sua tabela acima, ela diz 800, 500, mas você especificou 500, 400. Eu não acho que isso funcionará, o que provavelmente é o motivo pelo qual você está tendo problemas.
Quanto às outras configurações, defina-as de acordo. failover polltime [setting] msec 2000 holdtime 10 . O tempo de espera deve ser > = 5 mseg.