| 方法 | 主设备发起测试连接，随后在备设备查询同一会话 |
|---|---|
| 对比项 | 五元组、NAT 转换后地址端口、老化剩余时间 |
| 频率 | 变更后必做，常规每月抽验 |
验证流程
验证流程
1. 从内网访问外网建立测试连接（如长 ping/长连接工具）
2. 主设备 display session table 找到该会话
3. 备设备用同一五元组查询
4. 记录是否存在及剩余老化时间差异测试连接建议使用可长时间保持的协议（如 SSH/数据库连接）。
会话同步验证方法
切换能否保持连接取决于会话同步是否真实工作；定期用一条测试连接核对主备会话表是否一致。
易错点
- 用短连接测试（如 ping 数秒结束），会话已老化看不到
- 只在切换后发现会话丢失，此前从未验证同步
数据来源与参考
- 华为 USG6000 产品文档：会话同步
- 通用双机维护实践