在 Tier-1 SR（服务路由器）上运行的流量的连接信息将在活动-备用 HA 模式下同步到其对等体 Tier-1 SR。

注： TLS 检查和 IDPS 不支持状态同步。

请注意有关状态同步的以下内容：

  • 网关防火墙、身份防火墙、NAT、IPSec VPN、DHCP、FQDN 分析和 URL 筛选支持状态同步。
  • 如果新会话在故障切换之前通过 Tier-1 SR，则可能不会在备用 Tier-1 SR 上同步这些会话，并且可能会影响这些会话的流量。