防火墙HA同步

HA支持自动和手动两种方式进行配置信息备份。

目前HA支持配置信息同步的业务模块如下：

·     资源类：VPN实例、ACL（acl copy命令不支持同步）、对象组、时间段、安全域、会话管理、APR、AAA（local-user和local-guest等有关本地用户和本地来宾用户的命令不支持同步）。

·     NQA：支持同步如下配置命令：

¡     系统视图下的nqa agent enable命令。

¡     NQA模板视图下，除了destination ipv6、destination ip、next-hop ip、next-hop ipv6、proxy-url、source ip、source ipv6、source port、url命令外的其它命令。

·     DPI相关模块：应用层检测引擎、IPS、URL过滤、数据过滤、文件过滤、防病毒、数据分析中心、WAF。

·     策略类：安全策略、ASPF、攻击检测与防范（blacklist ip命令不支持同步）、连接数限制、NAT、AFT、负载均衡、带宽管理、应用审计与管理、共享上网管理、代理策略。

·     日志类：快速日志输出（customlog host source命令不支持同步）、Flow日志（userlog flow export source-ip命令不支持同步）。

·     VPN类：SSL VPN。

·     其他类：VLAN。