华三rbm同步问题,防火墙RBM+VRR主备无法同步策略路由,ACL、对象、静态路由、策略等同步正常,策略路由同步不成功,有没有大佬可以分享下排查思路。
(0)
策略路由不支持同步的奥
目前双机热备主备、镜像和双主模式下均支持配置信息同步的业务模块如下:
模块 | 支持情况 | 说明 |
RBAC | 部分支持 | 仅role feature-group、feature、vpn-instance policy deny、permit vpn-instance命令支持同步 |
接口管理分册 | 部分支持 | 除shutdown外所有在接口视图下配置的命令支持同步 |
VLAN | 全部支持 | - |
IPoE | 全部支持 | - |
域名解析 | 部分支持 | DDNS中命令不支持同步 |
NAT | 全部支持 | - |
AFT | 全部支持 | - |
VPN实例 | 全部支持 | - |
ACL | 部分支持 | 除acl copy命令外的其他命令支持同步 |
时间段 | 全部支持 | - |
安全域 | 全部支持 | - |
AAA | 部分支持 | 本地用户配置命令中配置网络接入类本地用户属性的命令都支持同步 RADIUS配置命令中的radius dynamic-author server、port、client、attribute translate、attribute convert (RADIUS DAE server view)、attribute reject (RADIUS DAE server view)命令支持同步 RADIUS服务器配置命令中的radius-server client、radius-server activate、radius-server deactivate、radius-server ldap-scheme、radius-server eap-profile命令支持同步 HWTACACS配置命令中除hwtacacs nas-ip、nas-ip (HWTACACS scheme view)外的其他命令 |
Password Control | 全部支持 | - |
IPsec | 部分支持 | 仅IKEv1、IKEv2和IPsec安全策略相关功能支持配置信息同步,其他IPsec功能不支持配置信息同步 |
SSL VPN | 全部支持 | - |
ASPF | 全部支持 | - |
APR | 全部支持 | - |
会话管理 | 全部支持 | - |
连接数限制 | 全部支持 | - |
对象组 | 全部支持 | - |
安全策略 | 全部支持 | - |
攻击检测与防范 | 全部支持 | - |
云平台连接 | 全部支持 | - |
NQA | 部分支持 | 系统视图下的nqa agent enable命令支持同步 NQA模板视图下,除了destination ipv6、destination ip、next-hop ip、next-hop ipv6、proxy-url、source ip、source ipv6、source port、url命令外的其他命令支持同步 |
快速日志输出 | 全部支持 | - |
Flow日志 | 全部支持 | - |
信息中心 | 部分支持 | info-center loghost source命令不支持同步 |
应用层检测引擎 | 全部支持 | - |
IPS | 全部支持 | - |
URL过滤 | 全部支持 | - |
数据过滤 | 全部支持 | - |
文件过滤 | 全部支持 | - |
防病毒 | 全部支持 | - |
数据分析中心 | 全部支持 | - |
代理策略 | 全部支持 | - |
WAF | 全部支持 | - |
APT防御 | 全部支持 | - |
带宽管理 | 全部支持 | - |
应用审计与管理 | 全部支持 | - |
共享上网管理 | 全部支持 | - |
负载均衡 | 全部支持 | - |
全局负载均衡 | 部分支持 | loadbalance default-syncgroup member命令不支持同步 |
(0)
开启配置信息自动备份功能。
configuration auto-sync enable
缺省情况下,配置信息自动备份功能处于开启状态。
HA可以将主管理设备上的关键配置信息备份到从管理设备,避免了主备设备切换时因对端设备缺失对应的配置信息而造成的业务中断问题。
HA中主从管理设备之间的关键配置信息备份原理分如下两种:
· 两台设备均正常运行情况下,配置信息只能从“主管理设备”同步到“从管理设备”,并覆盖从管理设备上对应的配置信息,因此建议仅在主管理设备上配置相关功能,不建议在从管理设备上进行配置。
· 两台设备的任意一台重启情况下,重启后的设备向未重启的设备获取关键配置信息,并覆盖本设备上对应的配置信息。
HA支持自动和手动两种方式进行配置信息备份。
目前HA支持配置信息同步的业务模块如下:
· 资源类:VPN实例、ACL(acl copy命令不支持同步)、对象组、时间段、安全域、会话管理、APR、AAA(local-user和local-guest等有关本地用户和本地来宾用户的命令不支持同步)。
· DPI相关模块:应用层检测引擎、IPS、URL过滤、数据过滤、文件过滤、防病毒、数据分析中心、WAF。
· 策略类:对象策略、安全策略、ASPF、攻击检测与防范(blacklist ip命令不支持同步)、连接数限制、NAT、AFT、负载均衡、带宽管理、应用审计与管理、共享上网管理、代理策略。
· 日志类:快速日志输出(customlog host source命令不支持同步)、Flow日志(userlog flow export source-ip命令不支持同步)。
· VPN类:SSL VPN。
· 其他类:VLAN。
(0)
无法敲这个命令configuration auto-sync enable
无法敲这个命令configuration auto-sync enable
您好,参考
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明