FW做ha后无法同步路由配置
问题描述:
问题:两台防火墙F1000-AI-60做了HA之后,主墙上的路由,无法同步到备墙上。咨询400说是正常的。
想确定一下,哪些配置可以同步过去,哪些配置不可以同步过去?为什么路由不能同步?
组网及组网描述:
RBM么 路由不会同步的
目前HA支持配置信息同步的业务模块如下:
· 资源类:VPN实例、ACL(acl copy命令不支持同步)、对象组、时间段、安全域、会话管理、APR、AAA(local-user和local-guest等有关本地用户和本地来宾用户的命令不支持同步)。
· NQA:支持同步如下配置命令:
¡ 系统视图下的nqa agent enable命令。
¡ NQA模板视图下,除了destination ipv6、destination ip、next-hop ip、next-hop ipv6、proxy-url、source ip、source ipv6、source port、url命令外的其它命令。
· DPI相关模块:应用层检测引擎、IPS、URL过滤、数据过滤、文件过滤、防病毒、数据分析中心、WAF。
· 策略类:安全策略、ASPF、攻击检测与防范(blacklist ip命令不支持同步)、连接数限制、NAT、AFT、负载均衡、带宽管理、应用审计与管理、共享上网管理、代理策略。
· 日志类:快速日志输出(customlog host source命令不支持同步)、Flow日志(userlog flow export source-ip命令不支持同步)。
· VPN类:SSL VPN。
· 其他类:VLAN。
6小时前回答暂无
HA支持同步的手册有这样写
https://www.h3c.com/cn/d_
6小时前回答暂无
可以同步的配置以及表项如下:
暂无
你正在内容来源:知了社区,FW做ha后无法同步路由配置
版权声明:本文由CRM小助手整理收集与网络,仅供学习交流使用,不代表CRM论坛观点。如有侵权,请联系我们,我们将及时删除处理。
CRM论坛投稿:投稿地址
CRM论坛(CRMBBS.COM)始办于2019年,是致力于CRM实施方案、免费CRM软件、SCRM系统、客户管理系统的垂直内容社区网站,CRM论坛持续专注于CRM领域,在不断深化理解CRM系统的同时,进一步利用新型互联网技术,为用户实现企业、客户、合作伙伴与产品之间的无缝连接与交互。