zhiliao_Gixe
九段
双主模式下配置同步失败但手动比对一致，常见原因是同步比较的是运行配置而非保存配置，或存在隐藏差异。按以下步骤排查：
1. 确认比较对象
执行 display current-configuration 在两台设备上分别查看，重点比对 remote-backup-group 相关配置、接口IP、安全策略、对象组等。手动同步后需执行 save force 保存，否则重启或同步检查仍以旧配置为准。
2. 检查同步状态细节
用 display remote-backup-group status verbose 查看具体不一致的模块。该命令会列出差异项，如 Configuration mismatch: interface GigabitEthernet1/0/1，据此定位。
3. 常见隐藏差异点
接口描述、MTU、协商模式等细微参数
对象组内成员的顺序或重复条目
时间相关配置（如时间范围、证书有效期）
双主心跳口配置不一致（IP、VRRP实例）
未同步的临时配置（如 display this 在接口视图下看到的默认命令）
4. 强制重新同步
在主设备执行：
remote-backup-group group-name
configuration sync now
然后再次查看状态。若仍失败，尝试清除同步状态：
reset remote-backup-group group-name configuration
再重新触发同步。
5. 版本兼容性
确认两台设备软件版本完全一致（display version），不同版本可能导致配置解析差异。
若以上均无效，收集 display remote-backup-group status verbose 完整输出和两台设备配置，联系新华三技术支持分析。
1. 确认比较对象
执行 display current-configuration 在两台设备上分别查看，重点比对 remote-backup-group 相关配置、接口IP、安全策略、对象组等。手动同步后需执行 save force 保存，否则重启或同步检查仍以旧配置为准。
2. 检查同步状态细节
用 display remote-backup-group status verbose 查看具体不一致的模块。该命令会列出差异项，如 Configuration mismatch: interface GigabitEthernet1/0/1，据此定位。
3. 常见隐藏差异点
接口描述、MTU、协商模式等细微参数
对象组内成员的顺序或重复条目
时间相关配置（如时间范围、证书有效期）
双主心跳口配置不一致（IP、VRRP实例）
未同步的临时配置（如 display this 在接口视图下看到的默认命令）
4. 强制重新同步
在主设备执行：
remote-backup-group group-name
configuration sync now
然后再次查看状态。若仍失败，尝试清除同步状态：
reset remote-backup-group group-name configuration
再重新触发同步。
5. 版本兼容性
确认两台设备软件版本完全一致（display version），不同版本可能导致配置解析差异。
若以上均无效，收集 display remote-backup-group status verbose 完整输出和两台设备配置，联系新华三技术支持分析。
暂无评论
RBM 的 sync-check 是字节级哈希校验，display current-configuration看到的一样≠内部存储顺序 / 隐藏参数一致；你这条差异指向 rule10 counting enable、安全域接口绑定顺序，是 V7 IPS RBM 高频坑。
现象：
sync-check只打印主侧样本，备侧少 / 顺序不一样就告警不一致，但不会打印备侧内容，所以肉眼看配置一样。
核心原因（对应你截图里的内容）
- 安全策略 rule 内节点顺序
同一条 rule 里 source-zone、destination-zone 输入先后顺序不一样，
display current输出排版看着一样，但底层链表顺序不同 → 哈希校验失败。 你这条 rule10：
source-zone Local
source-zone Internet_Trust
source-zone Internet_Untrust
destination-zone Internet_Untrust
destination-zone Internet_Trust
destination-zone Local
主、备添加 zone 的先后顺序不一致，就是最常见诱因。
- counting enable 统计开关
counting enable属于策略配置项，缺省关闭；一台开一台没开，或者导出导入时这条命令丢失，会触发校验差异；很多人手动同步时忽略这条。 - 安全域 import 接口顺序
security-zone name Internet_Trust
import interface Route-Aggregation1.1004
security-zone name Internet_Untrust
import interface Route-Aggregation1.1003
接口添加进安全域的先后顺序不同，同样哈希不一致。
- 额外隐藏校验点（双主 RBM）
- 版本、特征库版本不一致也会报配置不一致；
- 部分配置
display current不显示（策略备注、命中统计周期参数）； - 手动导入配置 / 复制脚本，不会保证节点顺序和主设备完全对齐，RBM 自动同步才会保证顺序一致。
修复步骤（按顺序）
- 在备机删掉这条 TEST_any 策略、删掉两个安全域，从主机 RBM 自动同步拉配置，不要手工粘贴脚本；
#主机RBM视图触发同步
remote-backup-group
configuration sync
前提：
configuration auto-sync enable已经开启，RBM 数据通道连通。
- 同步完成后，重新执行：
display remote-backup-group sync-check
- 如果业务不依赖统计：可以临时去掉
counting enable规避，统一两边状态。 - 核对：两端 IPS 版本、IPS 特征库版本完全一致。
重要误区
✅ RBM sync-check 校验逻辑：比较配置内部结构顺序，不是语义对比；
❌ 不要依靠display current肉眼比对，手工复制脚本做同步，极易出现这类 “看着一样、校验失败”。
备选方案（不想改配置）
确认业务切换无风险后，部分现场做法：关闭配置一致性检查 undo configuration sync-check enable，但不推荐，故障切换时策略不一致会导致业务异常。
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论