首页 科技问答 FW做ha后无法同步路由配置

FW做ha后无法同步路由配置

科技问答 172
1692112559,

问题描述:

问题:两台防火墙F1000-AI-60做了HA之后,主墙上的路由,无法同步到备墙上。咨询400说是正常的。

想确定一下,哪些配置可以同步过去,哪些配置不可以同步过去?为什么路由不能同步?

组网及组网描述:


6小时前提问

RBM么  路由不会同步的


目前HA支持配置信息同步的业务模块如下:

·     资源类:VPN实例、ACL(acl copy命令不支持同步)、对象组、时间段、安全域、会话管理、APR、AAA(local-user和local-guest等有关本地用户和本地来宾用户的命令不支持同步)。

·     NQA:支持同步如下配置命令:

¡     系统视图下的nqa agent enable命令。

¡     NQA模板视图下,除了destination ipv6、destination ip、next-hop ip、next-hop ipv6、proxy-url、source ip、source ipv6、source port、url命令外的其它命令。

·     DPI相关模块:应用层检测引擎、IPS、URL过滤、数据过滤、文件过滤、防病毒、数据分析中心、WAF。

·     策略类:安全策略、ASPF、攻击检测与防范(blacklist ip命令不支持同步)、连接数限制、NAT、AFT、负载均衡、带宽管理、应用审计与管理、共享上网管理、代理策略。

·     日志类:快速日志输出(customlog host source命令不支持同步)、Flow日志(userlog flow export source-ip命令不支持同步)。

·     VPN类:SSL VPN。

·     其他类:VLAN。

6小时前回答

暂无

HA支持同步的手册有这样写

https://www.h3c.com/cn/d_

6小时前回答

暂无

可以同步的配置以及表项如下:


6小时前回答

暂无

你正在内容来源:知了社区,FW做ha后无法同步路由配置