防火墙RBM 如何在WEBUI上同步两台防火墙的安全策略和配置？

模块

支持情况

说明

RBAC

部分支持

仅role feature-group、feature、vpn-instance policy deny、permit vpn-instance命令支持同步

接口管理分册

部分支持

除shutdown外所有在接口视图下配置的命令支持同步

VLAN

全部支持

-

IPoE

全部支持

-

域名解析

部分支持

DDNS中命令不支持同步

NAT

全部支持

-

AFT

全部支持

-

VPN实例

全部支持

-

ACL

部分支持

除acl copy命令外的其他命令支持同步

时间段

全部支持

-

安全域

全部支持

-

AAA

部分支持

本地用户配置命令中配置网络接入类本地用户属性的命令都支持同步

RADIUS配置命令中的radius dynamic-author server、port、client、attribute translate、attribute convert (RADIUS DAE server view)、attribute reject (RADIUS DAE server view)命令支持同步

RADIUS服务器配置命令中的radius-server client、radius-server activate、radius-server deactivate、radius-server ldap-scheme、radius-server eap-profile命令支持同步

HWTACACS配置命令中除hwtacacs nas-ip、nas-ip (HWTACACS scheme view)外的其他命令

Password Control

全部支持

-

IPsec

部分支持

仅IKEv1、IKEv2和IPsec安全策略相关功能支持配置信息同步，其他IPsec功能不支持配置信息同步

SSL VPN

全部支持

-

ASPF

全部支持

-

APR

全部支持

-

会话管理

全部支持

-

连接数限制

全部支持

-

对象组

全部支持

-

安全策略

全部支持

-

攻击检测与防范

全部支持

-

云平台连接

全部支持

-

NQA

部分支持

系统视图下的nqa agent enable命令支持同步

NQA模板视图下，除了destination ipv6、destination ip、next-hop ip、next-hop ipv6、proxy-url、source ip、source ipv6、source port、url命令外的其他命令支持同步

快速日志输出

全部支持

-

Flow日志

全部支持

-

信息中心

部分支持

info-center loghost source命令不支持同步

应用层检测引擎

部分支持

inspect signature auto-update source命令不支持同步

IPS

全部支持

-

URL过滤

全部支持

-

数据过滤

全部支持

-

文件过滤

全部支持

-

防病毒

全部支持

-

数据分析中心

全部支持

-

代理策略

全部支持

-

WAF

全部支持

-

APT防御

全部支持

-

带宽管理

全部支持

-

应用审计与管理

全部支持

-

共享上网管理

全部支持

-

负载均衡

全部支持

-

全局负载均衡

部分支持

loadbalance default-syncgroup member命令不支持同步

模块

支持情况

说明

登录设备

部分支持

用户线视图下的命令支持同步

配置文件管理

部分支持

配置文件保存的相关命令支持同步

设备管理

部分支持

clock datetime、clock summer-time、clock timezone命令支持同步

MAC地址表配置

部分支持

除mac-address blackhole、mac-address static命令外的其他命令支持同步

VLAN终结

全部支持

-

二层转发

部分支持

mac fast-forwarding check-vlan-id、bridge fast-forwarding check-vlan-id命令支持同步

ARP

部分支持

除arp multiport命令外的其他命令支持同步

IP地址

部分支持

仅ip address命令支持同步

DHCP

部分支持

DHCP公共命令、DHCP服务器配置命令、DHCP客户端配置命令支持同步

IP转发基础

全部支持

-

快速转发

部分支持

除hardware fast-forwarding enable命令外的其他命令都支持同步

多CPU报文负载分担

全部支持

-

IP性能优化

部分支持

配置IP报文功能相关命令以及tcp mss、tcp auto-adjust-mss命令支持同步

IPv6基础

部分支持

ipv6 address、ipv6 mtu及IPv6邻居发现相关命令支持同步

DHCPv6

部分支持

DHCPv6公共命令、DHCPv6服务器配置命令、DHCPv6客户端配置命令支持同步

IPv6快速转发

全部支持

-

隧道

部分支持

interface tunnel number [ mode { gre [ ipv6 ] | ipv4-ipv6 | ipv6-ipv4 [ 6rd | 6to4 | auto-tunnel | isatap ] | mgre } ]命令支持同步

GRE

部分支持

gre key、gre checksum命令支持同步

IP路由基础

全部支持

-

静态路由

全部支持

-

RIP

全部支持

-

OSPF

全部支持

-

BGP

全部支持

-

IPv6静态路由

全部支持

-

RIPng

全部支持

-

OSPFv3

全部支持

-

路由策略

全部支持

-

MPLS L3VPN

部分支持

除BGP相关视图下的命令支持同步

QOS

全部支持

-

AAA

部分支持

本地用户配置命令中配置设备管理类本地用户属性的命令都支持同步

Keychain

全部支持

-

PKI

部分支持

私钥、本地证书、CA证书、CRL、证书过滤相关的命令支持同步

SSH

部分支持

除dsa local-key-pair create、rsa local-key-pair create和ecc local-key-pair create命令外的其他命令支持同步

ARP攻击防御

全部支持

-

MFF

全部支持

-

BFD

全部支持

-

EVI

部分支持

仅evi arp-suppression enable命令支持同步

VXLAN

部分支持

仅arp distributed-gateway dynamic-entry synchronize命令支持同步

应用层检测引擎

部分支持

仅inspect signature auto-update source命令支持同步