在给定的 Tier-0 SR(服务路由器)上运行的流量的连接信息将在活动-备用或有状态活动-活动 HA 模式下同步到其对等体 Tier-0 SR。请注意,有状态活动-活动模式从 NSX 4.0.1.1 才开始提供。

NSX 4.0.0.1 中,请注意有关状态同步的以下内容:

  • 网关防火墙、身份防火墙、NAT、IPSec VPN 和 DHCP 支持状态同步。
  • 如果新会话在故障切换之前通过 Tier-0 SR,则可能不会在关联的 Tier-0 SR 上同步这些会话,并且可能会影响这些会话的流量。

NSX 4.0.1.1 开始,请注意有关状态同步的以下内容:

  • 在活动-备用模式下,网关防火墙、身份防火墙、NAT、IPSec VPN 和 DHCP 支持状态同步。
  • 在活动-活动模式下,网关防火墙、身份防火墙和 NAT 支持状态同步。不支持 IPSec VPN。
  • 如果新会话在故障切换之前通过 Tier-0 SR,则可能不会在关联的 Tier-0 SR 上同步这些会话,并且可能会影响这些会话的流量。