Sincronizzazione dello stato dei gateway di livello 1

Le informazioni di connessione del traffico in esecuzione in un determinato SR (router di servizio) di livello 1 vengono sincronizzate con l'SR di livello 1 peer in modalità attivo-standby o HA attivo-attivo stateful. Si noti che la modalità attivo-attivo stateful è disponibile solo a partire da NSX 4.0.1.1.

Nota: La sincronizzazione dello stato non è supportata per l'ispezione TLS e IDPS.

In NSX 4.0.0.1, tenere presente quanto segue sulla sincronizzazione dello stato:

• La sincronizzazione dello stato è supportata per firewall del gateway, firewall di identità, NAT, VPN IPSec, DHCP, analisi del nome di dominio completo e filtro URL.
• Se le nuove sessioni passavano attraverso un SR di livello 1 subito prima di un failover, è possibile che tali sessioni non siano state sincronizzate nell'SR di livello 1 associato e possano influire sul traffico per tali sessioni.

A partire da NSX 4.0.1.1, tenere presente quanto segue sulla sincronizzazione dello stato:

• In modalità attivo-standby, la sincronizzazione dello stato è supportata per firewall del gateway, firewall di identità, NAT, VPN IPSec, DHCP, analisi del nome di dominio completo e filtro URL.
• In modalità attivo-attivo, la sincronizzazione dello stato è supportata per firewall del gateway, firewall di identità, NAT, analisi del nome di dominio completo e filtro URL. L'analisi del nome di dominio completo è supportata solo con un singolo cluster secondario. La VPN IPSec non è supportata.
• Se le nuove sessioni passavano attraverso un SR di livello 1 subito prima di un failover, è possibile che tali sessioni non siano state sincronizzate nell'SR di livello 1 associato e possano influire sul traffico per tali sessioni.