防火墙RBM模式下主设备如何把配置同步给备设备
- 0关注
- 1收藏，4126浏览
问题描述：
防火墙用RBM做主备或者主主，配置同步用什么命令从主的上面，同步到备的上面，还是说主的设备会自动同步配置到备的上面？
组网及组网描述：
防火墙用RBM做主备或者主主，配置同步用什么命令从主的上面，同步到备的上面，还是说主的设备会自动同步配置到备的上面？
- 2022-01-19提问
- 举报
-
(0)
(3) 开启配置信息自动备份功能。
configuration auto-sync enable
缺省情况下，配置信息自动备份功能处于开启状态。
. 配置信息备份
HA可以将主管理设备上的关键配置信息备份到从管理设备，避免了主备设备切换时因对端设备缺失对应的配置信息而造成的业务中断问题。
HA中主从管理设备之间的关键配置信息备份原理分如下两种：
· 两台设备均正常运行情况下，配置信息只能从“主管理设备”同步到“从管理设备”，并覆盖从管理设备上对应的配置信息，因此建议仅在主管理设备上配置相关功能，不建议在从管理设备上进行配置。
· 两台设备的任意一台重启情况下，重启后的设备向未重启的设备获取关键配置信息，并覆盖本设备上对应的配置信息。
HA支持自动和手动两种方式进行配置信息备份。
目前HA支持配置信息同步的业务模块如下：
· 资源类：VPN实例、ACL（acl copy命令不支持同步）、对象组、时间段、安全域、会话管理、APR、AAA（local-user和local-guest等有关本地用户和本地来宾用户的命令不支持同步）。
· DPI相关模块：应用层检测引擎、IPS、URL过滤、数据过滤、文件过滤、防病毒、数据分析中心、WAF。
· 策略类：对象策略、安全策略、ASPF、攻击检测与防范（blacklist ip命令不支持同步）、连接数限制、NAT、AFT、负载均衡、带宽管理、应用审计与管理、共享上网管理、代理策略。
· 日志类：快速日志输出（customlog host source命令不支持同步）、Flow日志（userlog flow export source-ip命令不支持同步）。
· VPN类：SSL VPN。
· 其他类：VLAN。
- 2022-01-19回答
- 评论(0)
- 举报
-
(0)
HA可以将主管理设备上的关键配置信息备份到从管理设备，避免了主备设备切换时因对端设备缺失对应的配置信息而造成的业务中断问题。
HA中主从管理设备之间的关键配置信息备份原理分如下两种：
· 两台设备均正常运行情况下，配置信息只能从“主管理设备”同步到“从管理设备”，并覆盖从管理设备上对应的配置信息，因此建议仅在主管理设备上配置相关功能，不建议在从管理设备上进行配置。
· 两台设备的任意一台重启情况下，重启后的设备向未重启的设备获取关键配置信息，并覆盖本设备上对应的配置信息。
HA支持自动和手动两种方式进行配置信息备份。
目前HA支持配置信息同步的业务模块如下：
· 资源类：VPN实例、ACL（acl copy命令不支持同步）、对象组、时间段、安全域、会话管理、APR、AAA。
· DPI相关模块：应用层检测引擎、IPS、URL过滤、数据过滤、文件过滤、防病毒、数据分析中心、WAF。
· 策略类：对象策略、安全策略、ASPF、攻击检测与防范（blacklist ip命令不支持同步）、连接数限制、NAT、AFT、负载均衡、带宽管理、应用审计与管理、共享上网管理、代理策略。
· 日志类：快速日志输出（customlog host source命令不支持同步）、Flow日志（userlog flow export source-ip命令不支持同步）。
· VPN类：SSL VPN。
· 其他类：VLAN、信息中心（info-center loghost source命令不支持同步）。
- 2022-01-19回答
- 评论(0)
- 举报
-
(0)
con当HA控制通道第一次成功建立且配置信息自动备份功能也第一次开启后，请不要随意关闭配置信息自动备份功能。否则会导致设备不能触发配置信息的批量备份，近而可能会导致主、从管理设备的配置信息不一致，最终影响业务的正常处理。
仅在主管理设备使用下次启动配置文件的应用场景中，需要在主管理设备重启前关闭配置信息自动备份功能。这样可以保证主管理设备重启后，未重启的从管理设备不会向主管理设备进行关键配置信息的批量备份，最终保证主管理设备上的下次启动配置文件不会被覆盖。
配置信息很多的时候批量备份时间会很长，可能耗时一到两个小时。为了减少批量备份时间，有如下两种操作建议：
· 在初始规划网络配置时，建议先开启配置信息自动备份功能，可减少后续配置信息批量备份的时间。
· 在初始规划网络配置时，也可以先通过复制配置文件到从管理设备的方式进行网络的初始部署。然后开启配置信息一致性检查功能，检查两台设备的相关配置信息是否一致。
3. 配置步骤
(1) 进入系统视图。
system-view
(2) 进入HA管理视图。
remote-backup group
(3) 开启配置信息自动备份功能。
configuration auto-sync enable
缺省情况下，配置信息自动备份功能处于开启状态。
(4) 开启配置信息一致性检查功能。
configuration sync-check [ interval interval ]
缺省情况下，配置信息一致性检查功能处于开启状态。
(5) （可选）手工触发配置信息一致性检查。
configuration manual-sync-check
此功能仅在主管理设备上执行才有效，在从管理设备上执行无效。
(6) （可选）将主管理设备上的配置信息手工批量备份到从管理设备。
configuration manual-sync
此功能仅在主管理设备上执行才有效，在从管理设备上执行无效。
- 2022-01-19回答
- 评论(0)
- 举报
-
(0)
- 2022-01-19回答
- 评论(2)
- 举报
-
(0)
周期默认24小时
经过测试，会立即同步相关配置。
周期默认24小时
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明