NAT 会话同步要点
双机热备切换时，业务连接能否继续使用取决于备机是否掌握同样的会话与地址转换关系。会话同步就是把主机的会话表、NAT 转换映射与服务器映射状态复制到备机，让切换后备机能直接接管既有连接。没做同步时，切换会中断全部连接，长连接业务（数据库连接、视频、SSH）尤其敏感；同步不完整时，可能出现会话存在但端口映射错乱这种更难查的故障。
基本信息
| 同步内容 | 会话表、NAT 转换映射、服务器映射状态 |
|---|---|
| 同步通道 | 专用心跳或互联链路，与业务链路隔离 |
| 前提条件 | 两台设备版本与关键配置一致，双机状态为正常 |
| 检查方式 | 主备会话总数可比对，抽样验证单条会话存在 |
| 验证时机 | 变更后必做，常规每月抽验一次 |
典型使用场景
- 新增或调整双机设备的同步开关后，验证同步是否真正在工作
- 长连接业务上线前评估：明确切换时连接是否中断，作为业务方接受风险的依据
- 双机切换演练：用持久连接验证切换过程中连接是否续存
- 排查切换后大量会话丢失：判断是心跳链路问题还是同步未开启
- 会话数差距异常：主机与备机会话数长期差异明显，需要找出未同步的类型
- 设备重启或版本升级后，确认同步功能已自动恢复
核对方法
核对方法
# 1. 从内网发起一条可长时间保持的连接（SSH 或数据库连接）
# 2. 主机查会话表，记录五元组与转换后的地址端口
# 3. 备机用同一五元组查询，确认会话存在
# 4. 对比两台的会话总数，差距应在合理范围内
# 5. 对比老化剩余时间，差异过大说明同步延迟明显
# 6. 记录结果并归档，作为双机可用性的验证凭据同步检查项
| 检查项 | 正常表现 | 异常含义 |
|---|---|---|
| 会话总数 | 主备数量接近，差距稳定 | 同步中断或部分类型未同步 |
| 单条会话 | 备机可按同一五元组查到 | 同步未生效或存在延迟 |
| NAT 映射关系 | 转换后地址端口主备一致 | 端口映射错乱，切换后连接异常 |
| 老化剩余时间 | 两台差异较小 | 同步延迟大，切换窗口内容易丢失 |
| 心跳链路 | 无错包且时延稳定 | 同步数据丢失的根因 |
测试连接要选能长时间保持的协议：ping 几秒就结束，会话已老化，看不到同步效果，容易误判为同步异常。
未开启会话同步时切换会中断全部连接，这一点必须写入业务影响说明，避免业务方误以为双机等于零中断。