防火墙主备模式如何同步会话

不堆叠无法同步会话，相当于是冷备，主设备做了什么配置，备设备相应的也要做同样的操作，设备发生故障或者链路故障，无法直接同步会话过去。

1.1.51  session synchronization { dns | http } *

session synchronization { dns | http } *命令用来开启应用协议的会话备份功能。

undo session synchronization { dns | http } *命令用来关闭应用协议的会话备份功能。

【命令】

session synchronization { dns | http } *

undo session synchronization { dns | http } *

【缺省情况】

DNS、HTTP应用协议的会话备份功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

dns：应用协议类型为DNS。

http：应用协议类型为HTTP。

【使用指导】

对于DNS和HTTP类型的应用协议，通常在很少的报文交互之后就会断开连接，当发生主备切换造成当前连接中断时，客户端会立即重新发起请求，用户通常感知不到连接异常。因此，在大多数情况下这些应用协议不需要进行会话备份。

缺省情况下，DNS和HTTP的应用协议备份功能处于关闭状态，即不会备份DNS会话和HTTP会话。如果用户明确知道当前的HTTP会话或者DNS会话将会持续较长的连接时间，或者确实希望对这两个应用协议创建的会话进行备份，可以通过该命令开启DNS或者HTTP的会话备份功能。

除了DNS和HTTP应用协议，其它应用协议创建的会话不受该命令控制，只要会话备份功能处于开启状态，就会进行会话备份。

【举例】

# 开启会话业务热备份功能，并开启HTTP应用协议的会话备份功能。

<Sysname> system

[Sysname] session synchronization enable

[Sysname] session synchronization http

【相关命令】

·     session synchronization enable

1.1.52  session synchronization enable

session synchronization enable命令用来开启会话业务热备份功能。

undo session synchronization enable命令用来关闭会话业务热备份功能。

【命令】

session synchronization enable [ asymmetric ]

undo session synchronization enable

【缺省情况】

会话业务热备份功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

asymmetric：表示会话业务热备份功能支持处理非对称流量。如果不配置该参数，会话业务热备份功能仅支持处理对称流量。

【使用指导】

会话业务热备份功能实现了多台设备之间会话以及基于会话的业务的动态表项的热备份。

当网络中有可能存在非对称流量时，如果业务流量很大，需要备份的会话比较多，这时可能会由于备份不及时使部分业务有延时甚至不通，为解决此问题可在设备上配置“支持非对称流量”功能。例如，TCP业务的SYN报文由一台设备转发，而ACK报文由另一台设备转发，若会话表还未备份过来，将导致报文因状态错误被丢弃。

此功能不能与RBM热备功能（hot-backup enable）同时使用。有关RBM热备功能的详细介绍，请参见“高可靠性命令参考”中的“高可靠性”。

【举例】

# 开启会话业务热备份能。

<Sysname> system-view

[Sysname] session synchronization enable

# 开启会话业务热备份能，并支持处理非对称流量。

<Sysname> system-view

[Sysname] session synchronization enable asymmetric

irf后都需要配置会话同步，现在推荐RBM

您好，请知：

不做堆叠的话，两台独立设备会话应该无法同步吧