防火墙Rbm主备组网需要会话同步吗？

不需要，机制不一样。RBM的会话是通过RBM通道同步。

1.8  开启HA热备业务表项功能

1. 功能简介

开启HA热备业务表项功能后，HA中主设备上的业务表项信息会实时备份到备设备上。

HA热备份应用协议创建的会话表项功能的应用场景建议如下：

·     在非对称路径的HA网络环境中，需要开启此功能，以保证同一条流量的正反向报文在两台设备上能够被正常处理；若不开启此功能，则会因为两台设备上的会话表项不一致，导致同一条流量的正反向报文在两台设备上不能被正常处理，从而可能会出现网络不通等异常情况。

·     在HA主备模式或对称路径的HA网络环境中，关闭此功能后，可减少设备性能的消耗；但是设备间流量平滑的时效性将受到一些影响。因此，请管理员根据实际业务情况来判断是否需要关闭此功能。

因为对于DNS和HTTP类型的应用协议，通常在很少的报文交互之后就会断开连接，当发生主备切换造成当前连接中断时，客户端会立即重新发起请求，用户通常感知不到连接异常。所以可以关闭这两个协议触发创建会话的备份功能。

2. 使用限制和指导

在高可靠性系统稳定运行且正在处理流量的情况下，请勿清除会话表项（即执行reset session table命令），否则会导致流量中断或业务主、备设备上的会话表项不一致。有关会话管理功能的详细介绍，请参见“安全配置指导”中的“会话管理”。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入RBM管理视图。

remote-backup group

(3)     开启HA热备业务表项功能。

hot-backup enable

缺省情况下，HA热备业务表项功能处于开启状态。

(4)     开启HA热备份应用协议创建的会话表项功能。

hot-backup protocol { dns | http } * enable

缺省情况下，HA热备份应用协议创建的会话表项功能处于开启状态。

除了DNS和HTTP应用协议，其它应用协议创建的会话不受本功能控制，只要HA热备业务表项功能处于开启状态，就会进行这些会话表项备份。