• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

华三防火墙多久同步一次策略

2025-05-07提问
  • 0关注
  • 0收藏,457浏览
粉丝:0人 关注:4人

问题描述:

华三墙的安全策略多久同步一次配置【安全策略、ACL、NAT、安全域 这些】 , 配置是全量同步还是增量同步,备墙如果比主墙多出来一条策略 会怎么同步,有没有官方文档可以参考

最佳答案

已采纳
粉丝:120人 关注:9人

RBM吗


 

1. 功能简介

RBM备份配置信息支持实时备份和批量备份两种方式,具体如下:

·     实时备份:主管理设备上新增、删除或修改的配置信息将实时备份到从管理设备,保证这些变化的配置信息在主从管理设备上的一致。

·     批量备份:主管理设备上的关键配置信息全部备份到从管理设备,从管理设备上会删除与主管理设备上不一致的配置,保证关键配置信息在主从管理设备上的完全一致。

仅配置信息自动备份功能处于开启状态且RBM控制通道建立成功的情况下,RBM才会进行实时备份或者批量备份。

仅如下几种情况才会触发设备之间进行配置信息的批量备份:

·     RBM中的设备正常运行后,RBM控制通道是第一次成功建立且配置信息自动备份功能也是第一次开启时(包括默认开启的情况),主管理设备会将自己当前的所有关键配置信息批量备份到从管理设备进行覆盖。设备正常运行后,只要进行过一次批量备份,即使再反复开启配置信息自动备份功能或RBM控制通道反复建立也不会再触发配置信息的批量备份。

·     设备重启或者RBM进程重启,并且这期间未重启设备上的配置信息自动备份功能一致处于开启状态的情况下。当重启完成且RBM控制通道再次建立后,未重启的设备会将自己当前的所有关键配置信息批量备份到重启过的设备进行覆盖。

2. 配置限制和指导

当RBM控制通道第一次成功建立且配置信息自动备份功能也第一次开启后,请不要随意关闭配置信息自动备份功能。否则会导致设备不能触发配置信息的批量备份,近而可能会导致主、从管理设备的配置信息不一致,最终影响业务的正常处理。

配置信息很多的时候批量备份时间会很长,可能耗时一到两个小时。为了减少批量备份时间,有如下两种操作建议:

·     在初始规划网络配置时,建议先开启配置信息自动备份功能,可减少后续配置信息批量备份的时间。

·     在初始规划网络配置时,也可以先通过复制配置文件到从管理设备的方式进行网络的初始部署。然后开启配置信息一致性检查功能,检查两台设备的相关配置信息是否一致。

当RBM控制通道建立成功,并开启配置信息自动备份功能的情况下,只能在主管理设备上配置相关业务功能,从管理设备上不能配置。

当RBM控制通道未建立或关闭配置信息自动备份功能的情况下,主管理设备和从管理设备上均可以配置业务功能。

3. 配置步骤

(1)     ‍进入系统视图。

system-view

(2)     进入RBM管理视图。

remote-backup group

(3)     开启配置信息自动备份功能。

configuration auto-sync enable

缺省情况下,配置信息自动备份功能处于开启状态。

(4)     开启配置信息一致性检查功能。

configuration sync-check [ interval interval | { daily | weekly { fri | mon | sat | sun | thu | tue | wed } } time ]

缺省情况下,配置信息一致性检查功能处于开启状态并且配置信息一致性检查的周期为24小时。

(5)     (可选)手工触发配置信息一致性检查。

configuration manual-sync-check

此功能仅在主管理设备上执行才有效,在从管理设备上执行无效。

(6)     (可选)将主管理设备上的配置信息手工批量备份到从管理设备。

configuration manual-sync

此功能仅在主管理设备上执行才有效,在从管理设备上执行无效。

看答案

zhiliao_sEUyB 发表时间:2025-05-07 更多>>

是的

zhiliao_etspXd 发表时间:2025-05-07

看答案

zhiliao_sEUyB 发表时间:2025-05-07
1 个回答
粉丝:32人 关注:1人

配置同步时间间隔可以通过这个命令来定义

configuration sync-check 

备墙配置不会同步到主墙的,只有你自己手工同步

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明