防火墙RBM双机

HA控制通道的IPv4地址和IPv6地址不能同时配置。

关于H3C防火墙RBM双机热备控制通道的IP地址配置，结论如下：

1. 控制通道不能同时配置IPv4和IPv6。

2. 仅配置IPv4，无法同步IPv6的会话和配置。

❌ 控制通道：IPv4和IPv6不能同时配置

根据H3C官方文档，RBM控制通道的本端IP地址、对端IP地址在配置时有明确限制：

“支持IPv4和IPv6两种类型，但不能同时配置”

这意味着，你只能为控制通道选择一种地址族。如果配置了IPv4地址（如 1.1.1.1），就无法再为同一个控制通道配置IPv6地址（如 202::1）。

❌ 只配IPv4：无法同步IPv6会话和配置

结论是不可以。

RBM双机热备的配置同步和会话备份，都依赖于控制通道和数据通道的正常建立。如果控制通道只基于IPv4建立，那么：

• IPv6配置无法同步：设备的IPv6相关配置信息，需要通过与IPv6对端建立的通道来同步。

• IPv6会话无法备份：由IPv6流量触发的会话表项，其备份也需要通过IPv6通道进行。

要让IPv6流量实现双机热备，必须为RBM通道配置IPv6地址。

✅ 正确的做法：双栈配置

对于需要同时支持IPv4和IPv6流量的场景，正确的做法是为RBM同时配置IPv4和IPv6两套独立的通道。

官方配置指南明确指出，可以配置多个对端IP地址。你可以在设备上分别配置：

• IPv4控制通道：用于同步IPv4相关配置和会话。

• IPv6控制通道：用于同步IPv6相关配置和会话。

两种通道可以共存，互不干扰。

两个问题分开明确答复（V7 防火墙 RBM 官方规则）
一、控制通道本地 IP 能否同时配 IPv4+IPv6？
不可以，二选一，不能同时配置H3C
官方硬性限制：local-ip（IPv4 控制通道）与local-ipv6（IPv6 控制通道）互斥，只能保留其中一套；
Web 界面与 CLI 均无法同时生效，配置其中一个会覆盖 / 报错；
数据通道接口可以同时配置 IPv4+IPv6 地址，不受该限制。
二、只配 IPv4 控制通道，能否同步 IPv6 会话、IPv6 配置？
完全可以，不受影响
RBM 控制通道仅作为设备间 TCP 信令通道，只负责传输同步指令、状态协商，不区分业务地址族；
只要开启两条同步开关：
plaintext
remote-backup group
hot-backup enable // 同步IPv4+IPv6全部会话表
configuration auto-sync enable // 同步整机所有配置（含IPv6策略、OSPFv3、DHCPv6等）

主设备 IPv4 会话、IPv6 会话、IPv6 安全策略、NAT66、隧道、OSPFv3 等所有表项与配置，都会通过 IPv4 控制通道完整同步到备机；
切换后备机可无缝承接 IPv4、IPv6 双栈流量，会话不会中断。
三、补充关键区分（容易混淆）
控制通道 IP：只能单协议（IPv4 或 IPv6），负责 RBM 信令；
业务 / 心跳数据通道接口：接口可双栈 IP，用于大批量会话同步；
同步范围与控制通道协议无关，只看是否开启会话自动备份、配置自动同步。
极简总结
RBM 控制通道不能同时配置 IPv4 和 IPv6 本地 IP，只能选其一；
仅配置 IPv4 控制通道完全正常，IPv6 会话、IPv6 相关配置都会完整同步；
只需开启hot-backup enable与configuration auto-sync enable即可双栈同步。