备机配置从哪来
HRP 开启自动同步后，主设备上的策略、对象、接口等配置变更会自动下发到备机，运维人员只需要维护一台设备。便利的另一面是风险：同步并非覆盖所有命令，部分配置项需要单独设置或不参与同步，若长期不做核验，备机可能停留在旧配置上，直到切换那天才暴露。
基本信息
| 适用平台 | 华为 USG 系列的 HRP 双机部署 |
|---|---|
| 同步机制 | hrp auto-sync 开启后，配置变更由主设备同步到备设备 |
| 核对方式 | 备机执行 display current-configuration 抽查关键配置段 |
| 注意事项 | 部分命令不参与同步或需单独设置，以对应版本文档为准 |
典型使用场景
- 日常变更后：新增策略与对象后，确认备机上也已出现相同配置
- 批量变更：一次性下发大量规则时，抽查关键条目而不是只看结尾无报错
- 关闭自动同步期间：手工同步后要复核，避免两台长期不一致
- 版本或角色调整：切换前后各核对一次配置一致性
- 交接与巡检：把配置一致性检查纳入每周巡检清单
核对步骤
核对步骤
1. 主设备上完成策略与对象等配置变更
2. 备设备上查看对应配置是否出现，注意同步存在一定时延
3. 对关键变更（NAT、安全策略、对象组）逐条抽查
4. 记录同步时延与发现差异，差异项手工补齐并复验
5. 定期导出两台设备配置做文本比对，差异结果留档同步异常与处理
| 现象 | 可能原因 | 处理方式 |
|---|---|---|
| 备机缺少新策略 | 同步未开启或链路中断 | 查同步状态并手工补齐 |
| 策略引用的对象不存在 | 对象组未同步或同步滞后 | 核对对象与策略同步顺序 |
| 部分命令始终不同步 | 该命令不参与自动同步 | 按文档在备机单独配置 |
| 两台配置长期漂移 | 关闭自动同步后未手工同步 | 执行比对并统一配置 |
自动同步降低人工成本，但不能省掉抽样核对：变更后花几分钟验证，比切换时发现备机没有这条策略便宜得多。