1. session statistics enable(会话统计)
    命令用来开启会话统计功能
    【使用指导】
    开启会话统计功能之后,设备将对收到和发送的基于会话的业务报文数目和报文字节数进行统计,基于会话的报文统计信息可以通过display session table命令查看,基于报文类型的报文统计信息可以通过display session statistics命令查看。
    2. session top-statistics enable
    命令用来开启会话数目的Top排名统计功能
    开启会话数目的Top排名统计功能之后,设备将对基于会话的业务进行会话数目统计,分别基于源地址和目的地址对新建会话数目进行排序。会话数目的Top排名统计信息可以通过display session top-statistics命令查看。
    3. session dual-active enable
    session dual-active enable这个命令是在做出口主备的时候备设备同步主设备会话用的,你这款路由器我看了下文档,似乎不支持主备irf2,敲不了这个命令也就正常了
    缺省情况下,会话的双主功能处于关闭状态,会话工作在主备模式下。
    4. session state-machine mode compact

session state-machine mode { compact | loose }
缺省情况下,会话状态机为严格模式。
在主备组网环境中,当出现非对称路径流量时,需要将会话状态机的模式配置为宽松模式,可以避免异常会话丢包。
在双主组网环境中,当出现非对称路径流量时,需要将会话状态机的模式配置为简化模式,会话断开后可以及时老化会话。
一般情况下,不建议更改会话状态机的模式,保持缺省模式即可。仅建议出现非对称路径流量时,更改会话状态机的模式,更改会话状态的模式后,基于会话的安全检测会下降。

  1. session synchronization enable

1. 功能简介

会话业务热备功能实现了多台设备之间会话以及基于会话的业务的动态表项的热备份。互为备份的两台设备(通常为企业中心网关设备)对外提供一个虚拟IP地址与对端设备(通常为企业分支网关设备)进行通信。当一台设备出现故障时,利用相关冗余设备协商机制将当前设备上的业务流量切换到备份设备上继续进行业务的处理和转发,整个流量切换过程对于对端设备完全透明,不需要对端设备添加任何额外的配置。由于对动态表项进行了热备份,因此当业务流量从发生故障的设备切换到另一台设备后,并不会导致业务中断,可实现业务的平滑切换。
设备同时还支持会话业务的自动热备份功能。自动热备份功能是指系统自动备份启用了ALG功能的某些应用产生的会话表和关联表,这些应用包括H323、SIP和ILS。
对于DNS和HTTP类型的应用协议,通常在很少的报文交互之后就会断开连接,当发生主备切换造成当前连接中断时,客户端会立即重新发起请求,用户通常感知不到连接异常。因此,在大多数情况下这些应用协议不需要进行会话备份。如果用户明确知道当前的HTTP会话或者DNS会话将会持续较长的连接时间,或者确实希望对这两个应用协议创建的会话进行备份,可以通过该命令开启DNS或者HTTP的会话备份功能。
当网络中有可能存在非对称流量时,如果业务流量很大,需要备份的会话比较多,这时可能会由于备份不及时使部分业务有延时甚至不通,为解决此问题可在设备上配置“支持非对称流量”功能。例如,TCP业务的SYN报文由一台设备转发,而ACK报文由另一台设备转发,若会话表还未备份过来,将导致报文因状态错误被丢弃。

2. 配置步骤

(1) 进入系统视图。
system-view
(2) 开启会话业务热备份功能。
session synchronization enable [ asymmetric ]
缺省情况下,会话业务热备功能处于关闭状态。
开启会话业务热备份功能后,缺省情况下,DNS和HTTP协议的会话备份功能处于关闭状态,其它应用协议的会话备份功能处于开启状态。
(3) (可选)开启指定类型会话业务热备份功能。
session synchronization { dns | http }*
缺省情况下,DNS、HTTP应用协议的会话备份功能处于关闭状态。

session synchronization dns http