Verbindungsinformationen des Datenverkehrs, der auf einem bestimmten Tier-0-SR (Dienstrouter) ausgeführt wird, werden mit seinem Peer-Tier-0-SR im Aktiv-Standby- oder statusbehafteten Aktiv-Aktiv-HA-Modus synchronisiert.
Die Synchronisierung zwischen dem aktiven SR und dem Standby-SR wird immer dann ausgelöst, wenn sich der lokale Status des TCP-SYN-Pakets nach einem bestimmten Intervall ändert oder wenn ein lokaler Zustand erstellt oder gelöscht wird. Während der Synchronisierung verwendet Edge das proprietäre Protokoll, um CCP-Pakete zwischen aktiven und Standby-SRs zu replizieren. Beachten Sie, dass der statusbehaftete Aktiv-Aktiv-Modus nur ab NSX 4.0.1.1 verfügbar ist.
Beachten Sie in NSX 4.0.0.1 folgende Informationen zur Statussynchronisierung:
- Die Statussynchronisierung wird für die Gateway-Firewall, die identitätsbasierte Firewall, NAT, IPSec-VPN und DHCP unterstützt.
- Wenn neue Sitzungen kurz vor einem Failover einen Tier-0-SR durchlaufen, kann es vorkommen, dass diese Sitzungen nicht auf dem zugeordneten Tier-0-SR synchronisiert wurden und sich möglicherweise auf den Datenverkehr für diese Sitzungen auswirken.
Beachten Sie ab NSX 4.0.1.1 folgende Informationen zur Statussynchronisierung:
- Im Aktiv-Standby-Modus wird die Statussynchronisierung für die Gateway-Firewall, identitätsbasierte Firewall, NAT, IPSec-VPN und DHCP unterstützt.
- Im Aktiv-Aktiv-Modus wird die Statussynchronisierung für Gateway-Firewall, identitätsbasierte Firewall und NAT unterstützt. IPSec-VPN wird nicht unterstützt.
- Wenn neue Sitzungen kurz vor einem Failover einen Tier-0-SR durchlaufen, kann es vorkommen, dass diese Sitzungen nicht auf dem zugeordneten Tier-0-SR synchronisiert wurden und sich möglicherweise auf den Datenverkehr für diese Sitzungen auswirken.
