防火墙RMB模式同步配置问题
- 0关注
- 0收藏，55浏览
实现不了。除非不开启自动备份功能，那么所有配置都不会同步了。
在RBM控制通道已建立且开启配置信息自动备份功能的情况下，从管理设备上不能创建虚拟接口（如子接口、VLAN接口等），只能进入已经存在接口的接口视图。从管理设备上的这些虚拟接口只能先在主管理设备上创建完成后，再同步到从管理设备。
RBM可以将主管理设备上的关键配置信息备份到从管理设备，避免了主备设备切换时因对端设备缺失对应的配置信息而造成的业务中断问题。
RBM中主从管理设备之间的关键配置信息备份原理分如下两种：
· 两台设备均正常运行情况下，配置信息只能从“主管理设备”同步到“从管理设备”，并覆盖从管理设备上对应的配置信息，因此建议仅在主管理设备上配置相关功能，不建议在从管理设备上进行配置。
· 两台设备的任意一台重启情况下，重启后的设备向未重启的设备获取关键配置信息，并覆盖本设备上对应的配置信息。
RBM支持自动和手动两种方式进行配置信息备份。
此处列举了双机热备支持配置信息同步的所有业务模块以及对应的命令，其中部分业务模块或命令本产品可能不支持，请以设备的实际情况为准。
目前双机热备主备、镜像和双主模式下均支持配置信息同步的业务模块如下：
表1-1 双机热备主备、镜像和双主模式下均支持配置信息同步的业务模块
模块 | 支持情况 | 说明 |
RBAC | 部分支持 | 仅role feature-group、feature、vpn-instance policy deny、permit vpn-instance命令支持同步 |
接口管理分册 | 部分支持 | 除shutdown外所有在接口视图下配置的命令支持同步 |
VLAN | 全部支持 | - |
IPoE | 全部支持 | - |
域名解析 | 部分支持 | DDNS中命令不支持同步 |
NAT | 全部支持 | - |
AFT | 全部支持 | - |
VPN实例 | 全部支持 | - |
ACL | 部分支持 | 除acl copy命令外的其他命令支持同步 |
时间段 | 全部支持 | - |
安全域 | 全部支持 | - |
AAA | 部分支持 | 本地用户配置命令中配置网络接入类本地用户属性的命令都支持同步 RADIUS配置命令中的radius dynamic-author server、port、client、attribute translate、attribute convert (RADIUS DAE server view)、attribute reject (RADIUS DAE server view)命令支持同步 RADIUS服务器配置命令中的radius-server client、radius-server activate、radius-server deactivate、radius-server ldap-scheme、radius-server eap-profile命令支持同步 HWTACACS配置命令中除hwtacacs nas-ip、nas-ip (HWTACACS scheme view)外的其他命令 |
Password Control | 全部支持 | - |
IPsec | 部分支持 | 仅IKEv1、IKEv2和IPsec安全策略相关功能支持配置信息同步，其他IPsec功能不支持配置信息同步 |
SSL VPN | 全部支持 | - |
ASPF | 全部支持 | - |
APR | 全部支持 | - |
会话管理 | 全部支持 | - |
连接数限制 | 全部支持 | - |
对象组 | 全部支持 | - |
安全策略 | 全部支持 | - |
攻击检测与防范 | 全部支持 | - |
云平台连接 | 全部支持 | - |
NQA | 部分支持 | 系统视图下的nqa agent enable命令支持同步 NQA模板视图下，除了destination ipv6、destination ip、next-hop ip、next-hop ipv6、proxy-url、source ip、source ipv6、source port、url命令外的其他命令支持同步 |
快速日志输出 | 全部支持 | - |
Flow日志 | 全部支持 | - |
信息中心 | 部分支持 | info-center loghost source命令不支持同步 |
应用层检测引擎 | 部分支持 | inspect signature auto-update source命令不支持同步 |
IPS | 全部支持 | - |
URL过滤 | 全部支持 | - |
数据过滤 | 全部支持 | - |
文件过滤 | 全部支持 | - |
防病毒 | 全部支持 | - |
数据分析中心 | 全部支持 | - |
代理策略 | 全部支持 | - |
WAF | 全部支持 | - |
APT防御 | 全部支持 | - |
带宽管理 | 全部支持 | - |
应用审计与管理 | 全部支持 | - |
共享上网管理 | 全部支持 | - |
负载均衡 | 全部支持 | - |
全局负载均衡 | 部分支持 | loadbalance default-syncgroup member命令不支持同步 |
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论