1692803916,

问题描述：

防火墙俩台设备做IRF出现网络不稳定，有可能俩台设备出现跨框

组网及组网描述：

上连路由器主备 防火墙主备 核心交换机主备都是链路聚合

4小时前提问

防火墙对接核心交换机用的冗余口吗？溶于口不能对接聚合口，建议把核心交换机聚合删掉，或者核心的聚合配置最大选中数为1，也是配置为主备模式

3小时前回答

暂无

1、确保会话不跨框转发；

2、配置会话同步，宽松模式；临时规避；

  配置会话状态机为宽松模式

在非对称路径网络中，若设备未开启会话业务热备份功能，则需要将会话状态机的模式配置为宽松模式，可以避免设备异常丢包。

在对称路径网络中，建议保持缺省状态，即严格模式。

表1-6 配置会话状态机为宽松模式

操作

命令

说明

进入系统视图

system-view

-

配置会话状态机为宽松模式

session state-machine mode loose

缺省情况下，会话状态机为严格模式

---

会话不要跨框 ，检查配置，及时调整；

3小时前回答

暂无

你正在内容来源：知了社区,防火墙-F1090