问题:两台防火墙F1000-AI-60做了HA之后,主墙上的路由,无法同步到备墙上。咨询400说是正常的。
想确定一下,哪些配置可以同步过去,哪些配置不可以同步过去?为什么路由不能同步?
(0)
最佳答案
HA支持同步的手册有这样写
https://www.h3c.com/cn/d_202302/1784760_30005_0.htm#_Ref48672978
(0)
RBM么 路由不会同步的
目前HA支持配置信息同步的业务模块如下:
· 资源类:VPN实例、ACL(acl copy命令不支持同步)、对象组、时间段、安全域、会话管理、APR、AAA(local-user和local-guest等有关本地用户和本地来宾用户的命令不支持同步)。
· NQA:支持同步如下配置命令:
¡ 系统视图下的nqa agent enable命令。
¡ NQA模板视图下,除了destination ipv6、destination ip、next-hop ip、next-hop ipv6、proxy-url、source ip、source ipv6、source port、url命令外的其它命令。
· DPI相关模块:应用层检测引擎、IPS、URL过滤、数据过滤、文件过滤、防病毒、数据分析中心、WAF。
· 策略类:安全策略、ASPF、攻击检测与防范(blacklist ip命令不支持同步)、连接数限制、NAT、AFT、负载均衡、带宽管理、应用审计与管理、共享上网管理、代理策略。
· 日志类:快速日志输出(customlog host source命令不支持同步)、Flow日志(userlog flow export source-ip命令不支持同步)。
· VPN类:SSL VPN。
· 其他类:VLAN。
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论