堡壘機 HA 不能同步什么信息

堡壘機HA不能同步堡壘機的軟件版本，如果要將堡壘機做雙機熱備則要在部署堡壘機的時候需要先將堡壘機的設備型號、軟件版本做的一致，如果不一致則需要提前升級，HA配置成功后，數據會從主節點同步至備節點。堡壘機雙機熱備會將堡壘機的數據庫、配置文件、ElasticSearch和以前的審計數據也就是審計日志通過主節點同步到備份節點。

防火墻堡壘機等安全設備HA部署方式有以下兩種：

• 主備模式

  主-備方式即指的是一臺設備處于某種業務的激活狀態（即Active狀態），另一臺設備處于該業務的備用狀態（即Standby狀態)。工作機和備用機通過心跳線連接，備用機實時監視工作機的情況，當工作機出現問題，備用機就接管工作。在這個狀態下，工作防火墻響應ARP請求，并且轉發網絡流量；備用防火墻不響應ARP請求，也不轉發網絡流量。主備之間同步狀態信息和配置信息。

• 主主模式

  雙主機方式即指兩種不同業務分別在兩臺設備上互為主備狀態（即Active-Standby和Standby-Active狀態）。主主模式下，兩個防火墻并行工作，都響應ARP請求，并且都轉發網絡流量。主主模式可以提高數據包處理的吞吐量，平衡網絡負載，優化網絡性能。

回答所涉及的環境：聯想天逸510S、Windows 10。