首页/安全/安全设备配置速查/NAT 会话同步要点
NAT 与发布75 条

NAT 会话同步要点

双机热备需同步 NAT 会话与端口映射关系,切换后既有连接才能继续使用原公网地址通信。

安全设备配置速查安全更新于 2026-10-12
同步内容会话表、NAT 映射、服务器映射状态
通道专用心跳链路,需与业务链路隔离
检查主备会话数应基本一致

核对方法

核对方法
1. 比对各自主备设备的会话总数
2. 抽一条 NAT 会话,确认备机同样存在
3. 断开主机链路,验证业务连接是否续存
未开启会话同步时切换会中断全部连接,长连接业务评估需明确结论。

易错点

  • 心跳链路丢包会导致同步中断,表现为切换后大量会话丢失
  • 只同步表项不同步 NAT 分配状态时,端口映射关系可能错乱

数据来源与参考

  • 华为 USG6000 产品文档:双机热备会话同步
  • H3C SecPath RBM 会话同步
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌