特定の Tier-0 SR(サービス ルーター)を通過するトラフィックの接続情報は、アクティブ/スタンバイまたはステートフル アクティブ/アクティブ HA モードのピア Tier-0 SR と同期されます。ステートフル アクティブ/アクティブ モードは、NSX 4.0.1.1 以降でのみ使用できます。
NSX 4.0.0.1 では、状態同期について次の点に注意してください。
- 状態同期は、ゲートウェイ ファイアウォール、Identity Firewall、NAT、IPsec VPN、DHCP でサポートされます。
- フェイルオーバーの直前に新しいセッションが Tier-0 SR を通過していた場合、これらのセッションが関連付けられた Tier-0 SR では同期されず、これらのセッションのトラフィックに影響を与える可能性があります。
NSX 4.0.1.1 以降では、状態同期について次の点に注意してください。
- アクティブ/スタンバイ モードでは、状態同期はゲートウェイ ファイアウォール、Identity Firewall、NAT、IPsec VPN、DHCP でサポートされます。
- アクティブ/アクティブ モードでは、状態同期はゲートウェイ ファイアウォール、Identity Firewall、NAT でサポートされます。IPsec VPN はサポートされていません。
- フェイルオーバーの直前に新しいセッションが Tier-0 SR を通過していた場合、これらのセッションが関連付けられた Tier-0 SR では同期されず、これらのセッションのトラフィックに影響を与える可能性があります。