F5000 RBM双主,流量来回路径不一致如何解决？

在H3C F5000防火墙配置RBM（Remote Backup Management）双主模式时，流量来回路径不一致是一个常见问题。这种问题通常是由于非对称路由或链路切换不完全导致的。以下是解决该问题的几种方法：

---

### 1. **检查RBM配置**
- **确保双主模式配置正确**：在RBM双主模式下，两台设备同时处理流量，因此需要确保两端的配置完全一致，包括接口IP、路由、安全策略等。
- **检查控制通道和数据通道**：确保控制通道和数据通道的配置正确，尤其是`local-ip`和`remote-ip`的配置不能混淆。控制通道的IP地址应配置在独立的接口上，而不是数据通道的聚合接口上。

---

### 2. **启用`ip last-hop hold`功能**
- **作用**：该功能可以记录流量的上一跳信息，确保反向流量能够按照正向流量的路径返回，避免路径不一致的问题。
- **配置方法**：
```shell
interface GigabitEthernet1/0/1
ip last-hop hold
interface GigabitEthernet1/0/2
ip last-hop hold
```
- **适用场景**：适用于双出口或多出口环境，尤其是当流量从不同接口进出时。

---

### 3. **检查链路聚合和Track配置**
- **链路聚合配置**：确保链路聚合接口（如`Route-Aggregation64`）的配置正确，且两端设备的聚合模式一致（如动态LACP）。
- **Track联动**：如果配置了Track功能检测链路状态，确保Track的联动机制正确，避免链路切换时出现单边中断的情况。

---

### 4. **调整路由策略**
- **静态路由与BFD联动**：如果使用静态路由实现链路切换，可以配置BFD（Bidirectional Forwarding Detection）来快速检测链路故障，并设置WTR（Wait-to-Restore）时间，避免链路恢复时频繁切换。
- **策略路由（PBR）**：通过策略路由控制流量的进出路径，确保流量路径的一致性。

---

### 5. **升级设备版本**
- 如果以上方法无法解决问题，可能是设备软件版本存在缺陷。建议检查并升级到官方推荐的最新稳定版本，以确保RBM功能的正常运行。

---

### 6. **检查会话同步状态**
- 在双主模式下，确保两台设备的会话表项实时同步。可以通过以下命令检查会话同步状态：
```shell
display remote-backup-group status
```
- 如果会话同步异常，可能会导致流量路径不一致。

---

### 总结
流量来回路径不一致的问题通常与RBM配置、链路聚合、路由策略以及会话同步有关。通过检查配置、启用`ip last-hop hold`功能、调整路由策略以及升级设备版本，可以有效解决该问题。如果问题仍然存在，建议联系H3C技术支持获取进一步帮助。

更多详细配置和排查方法，可以参考H3C官方文档或社区讨论。

.11  开启RBM热备业务表项功能

1. 功能简介

开启RBM热备业务表项功能后，RBM中主设备上的业务表项信息会实时备份到备设备上。

RBM热备份应用协议创建的会话表项功能的应用场景建议如下：

·     在非对称路径的双机热备网络环境中，需要开启此功能，以保证同一条流量的正反向报文在两台设备上能够被正常处理；若不开启此功能，则会因为两台设备上的会话表项不一致，导致同一条流量的正反向报文在两台设备上不能被正常处理，从而可能会出现网络不通等异常情况。

·     在双机热备主备、镜像模式或对称路径的双机热备网络环境中，关闭此功能后，可减少设备性能的消耗；但是设备间流量平滑的时效性将受到一些影响。因此，请管理员根据实际业务情况来判断是否需要关闭此功能。

因为对于DNS和HTTP类型的应用协议，通常在很少的报文交互之后就会断开连接，当发生主备切换造成当前连接中断时，客户端会立即重新发起请求，用户通常感知不到连接异常。所以可以关闭这两个协议触发创建会话的备份功能。

2. 使用限制和指导

在双机热备系统稳定运行且正在处理流量的情况下，请勿清除会话表项（即执行reset session table命令），否则会导致流量中断或业务主、备设备上的会话表项不一致。有关会话管理功能的详细介绍，请参见“安全配置指导”中的“会话管理”。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入RBM管理视图。

remote-backup group

(3)     开启RBM热备业务表项功能。

hot-backup enable

缺省情况下，RBM热备业务表项功能处于开启状态。

(4)     开启RBM热备份应用协议创建的会话表项功能。

hot-backup protocol { dns | http } * enable

缺省情况下，RBM热备份应用协议创建的会话表项功能处于开启状态。

除了DNS和HTTP应用协议，其它应用协议创建的会话不受本功能控制，只要RBM热备业务表项功能处于开启状态，就会进行这些会话表项备份。

路由来回不一致 就是你自己本身 配置的路由 有问题导致的，大部分是因为 路由cost 开销一样，目的地址也一样，所以还是要看看怎么优化下路由