• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

华三rbm无法同步策略路由

2025-07-22提问
  • 0关注
  • 0收藏,412浏览
粉丝:0人 关注:0人

问题描述:

华三rbm同步问题,防火墙RBM+VRR主备无法同步策略路由,ACL、对象、静态路由、策略等同步正常,策略路由同步不成功,有没有大佬可以分享下排查思路。

 

3 个回答
已采纳
粉丝:1人 关注:32人

策略路由不支持同步的奥

目前双机热备主备、镜像和双主模式下均支持配置信息同步的业务模块如下:

模块

支持情况

说明

RBAC

部分支持

仅role feature-group、feature、vpn-instance policy deny、permit vpn-instance命令支持同步

接口管理分册

部分支持

除shutdown外所有在接口视图下配置的命令支持同步

VLAN

全部支持

-

IPoE

全部支持

-

域名解析

部分支持

DDNS中命令不支持同步

NAT

全部支持

-

AFT

全部支持

-

VPN实例

全部支持

-

ACL

部分支持

除acl copy命令外的其他命令支持同步

时间段

全部支持

-

安全域

全部支持

-

AAA

部分支持

本地用户配置命令中配置网络接入类本地用户属性的命令都支持同步

RADIUS配置命令中的radius dynamic-author server、port、client、attribute translate、attribute convert (RADIUS DAE server view)、attribute reject (RADIUS DAE server view)命令支持同步

RADIUS服务器配置命令中的radius-server client、radius-server activate、radius-server deactivate、radius-server ldap-scheme、radius-server eap-profile命令支持同步

HWTACACS配置命令中除hwtacacs nas-ip、nas-ip (HWTACACS scheme view)外的其他命令

Password Control

全部支持

-

IPsec

部分支持

仅IKEv1、IKEv2和IPsec安全策略相关功能支持配置信息同步,其他IPsec功能不支持配置信息同步

SSL VPN

全部支持

-

ASPF

全部支持

-

APR

全部支持

-

会话管理

全部支持

-

连接数限制

全部支持

-

对象组

全部支持

-

安全策略

全部支持

-

攻击检测与防范

全部支持

-

云平台连接

全部支持

-

NQA

部分支持

系统视图下的nqa agent enable命令支持同步

NQA模板视图下,除了destination ipv6、destination ip、next-hop ip、next-hop ipv6、proxy-url、source ip、source ipv6、source port、url命令外的其他命令支持同步

快速日志输出

全部支持

-

Flow日志

全部支持

-

信息中心

部分支持

info-center loghost source命令不支持同步

应用层检测引擎

全部支持

-

IPS

全部支持

-

URL过滤

全部支持

-

数据过滤

全部支持

-

文件过滤

全部支持

-

防病毒

全部支持

-

数据分析中心

全部支持

-

代理策略

全部支持

-

WAF

全部支持

-

APT防御

全部支持

-

带宽管理

全部支持

-

应用审计与管理

全部支持

-

共享上网管理

全部支持

-

负载均衡

全部支持

-

全局负载均衡

部分支持

loadbalance default-syncgroup member命令不支持同步

粉丝:0人 关注:1人

开启配置信息自动备份功能。

configuration auto-sync enable

缺省情况下,配置信息自动备份功能处于开启状态。

. 配置信息备份

HA可以将主管理设备上的关键配置信息备份到从管理设备,避免了主备设备切换时因对端设备缺失对应的配置信息而造成的业务中断问题。

HA中主从管理设备之间的关键配置信息备份原理分如下两种:

·     两台设备均正常运行情况下,配置信息只能从“主管理设备”同步到“从管理设备”,并覆盖从管理设备上对应的配置信息,因此建议仅在主管理设备上配置相关功能,不建议在从管理设备上进行配置。

·     两台设备的任意一台重启情况下,重启后的设备向未重启的设备获取关键配置信息,并覆盖本设备上对应的配置信息。

HA支持自动和手动两种方式进行配置信息备份。

目前HA支持配置信息同步的业务模块如下:

·     资源类:VPN实例、ACL(acl copy命令不支持同步)、对象组、时间段、安全域、会话管理、APR、AAA(local-user和local-guest等有关本地用户和本地来宾用户的命令不支持同步)。

·     DPI相关模块:应用层检测引擎、IPS、URL过滤、数据过滤、文件过滤、防病毒、数据分析中心、WAF。

·     策略类:对象策略、安全策略、ASPF、攻击检测与防范(blacklist ip命令不支持同步)、连接数限制、NAT、AFT、负载均衡、带宽管理、应用审计与管理、共享上网管理、代理策略。

·     日志类:快速日志输出(customlog host source命令不支持同步)、Flow日志(userlog flow export source-ip命令不支持同步)。

·     VPN类:SSL VPN。

·     其他类:VLAN。

无法敲这个命令configuration auto-sync enable

鸭鸭同学 发表时间:2025-07-22 更多>>

无法敲这个命令configuration auto-sync enable

鸭鸭同学 发表时间:2025-07-22
粉丝:112人 关注:0人

您好,参考

  1. 确认 RBM 是否开启策略路由同步 → 2. 检查 PBR 依赖的 ACL / 接口 / 下一跳是否同步完整 → 3. 核查主备版本、接口配置一致性 → 4. 通过日志定位具体错误 → 5. 直接验证备设备 PBR 配置是否存在。display rbm configuration

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明