为了满足有状态服务的需求（例如更多带宽和吞吐量），您可以在活动-活动 (A-A) 配置中配置 Tier-0 和 Tier-1 网关。下一代防火墙、L7 规则、URL 筛选或 TLS 解密需要有状态服务。

从 NSX 4.0.1.1 开始，您可以通过将 NSX Edge 节点添加到集群来横向扩展或横向缩减服务路由器的数量。

小心： 横向缩减或横向扩展 NSX Edge 节点时，您可能会看到现有流量的流量数据包丢失。
支持的有状态网关服务包括：
  • 网关防火墙 L3-L4
  • 应用程序 ID (L7)
  • 用户 ID
  • URL 筛选
  • TLS 检查
  • IDS/IPS
  • 恶意软件检测和沙箱
  • NAT
  • DHCP 中继服务器
  • DHCP 服务器
不支持的服务包括：
  • FQDN 分析

  • L2VPN

  • IPSecVPN

  • 网关网络侦测
  • 本地 DHCP 服务器
  • 服务接口

在现有拓扑中，如果 Tier-1 网关处于活动-备用 (A-S) 模式，则无法在 A-A HA 模式下重新配置该网关，并且该网关不能与 A-A 有状态 Tier-0 网关共享同一个 NSX Edge 集群。要解决此问题，请在单独的集群上部署处于活动-备用模式的 Tier-1 网关。然后，在另一个 NSX Edge 集群上部署 Tier-0 网关。如果您的环境需要 Tier-1 网关，请将其配置为 A-A HA 模式。请参见支持的拓扑。