Synchronisation de l'état des passerelles de niveau 1

Les informations de connexion du trafic exécuté sur un SR (routeur de service) de niveau 1 donné sont synchronisées avec son SR de niveau 1 homologue en modes HA actif-en veille ou actif-actif avec état. Notez que le mode actif-actif avec état n'est disponible qu'à partir de NSX 4.0.1.1.

Note : La synchronisation de l'état n'est pas prise en charge pour l'inspection TLS et IDPS.

Dans NSX 4.0.0.1, notez ce qui suit concernant la synchronisation de l'état :

• La synchronisation de l'état est prise en charge pour l'analyse du pare-feu de passerelle, du pare-feu d'identité, de la NAT, du VPN IPsec, de DHCP, du nom de domaine complet et du filtrage d'URL.
• Si de nouvelles sessions passaient par un SR de niveau 1 juste avant un basculement, ces sessions pouvaient ne pas être synchronisées sur le SR de niveau 1 associé et affecter potentiellement le trafic de ces sessions.

À partir de NSX 4.0.1.1 notez les éléments suivants concernant la synchronisation de l'état :

• En mode actif-en veille, la synchronisation de l'état est prise en charge pour l'analyse du pare-feu de passerelle, du pare-feu d'identité, de la NAT, du VPN IPsec, de DHCP, du nom de domaine complet et du filtrage d'URL.
• En mode actif-actif, la synchronisation de l'état est prise en charge pour l'analyse du pare-feu de passerelle, du pare-feu d'identité, de la NAT, du nom de domaine complet et du filtrage d'URL. L'analyse du nom de domaine complet n'est prise en charge qu'avec un seul sous-cluster. Le VPN IPsec n'est pas pris en charge.
• Si de nouvelles sessions passaient par un SR de niveau 1 juste avant un basculement, ces sessions pouvaient ne pas être synchronisées sur le SR de niveau 1 associé et affecter potentiellement le trafic de ces sessions.