组网及说明

IRF堆叠防火墙组网，防火墙做外网出口

告警信息

无

问题描述

防火墙无法做到会话同步，导致跨框报文被丢弃。

过程分析

查看防火墙情况发现没有会话同步，并且报文被丢弃，开启会话宽松后恢复。

查看现场配置，会话同步是正常的，唯一特殊是现场配置了出链路负载，所有流量都会匹配出链路负载。而出链路负载没有配置会话扩展信息备份功能。

解决方法

开启虚服务器的会话扩展信息备份，由于流量都会匹配出链路负载，出链路优先不做会话扩展信息备份后，会话也不会做备份了，因此跨框出现业务不通。