堡垒机HA不能同步什么信息

堡垒机HA不能同步堡垒机的软件版本，如果要将堡垒机做双机热备则要在部署堡垒机的时候需要先将堡垒机的设备型号、软件版本做的一致，如果不一致则需要提前升级，HA配置成功后，数据会从主节点同步至备节点。堡垒机双机热备会将堡垒机的数据库、配置文件、ElasticSearch和以前的审计数据也就是审计日志通过主节点同步到备份节点。

防火墙堡垒机等安全设备HA部署方式有以下两种：

• 主备模式

  主-备方式即指的是一台设备处于某种业务的激活状态（即Active状态），另一台设备处于该业务的备用状态（即Standby状态)。工作机和备用机通过心跳线连接，备用机实时监视工作机的情况，当工作机出现问题，备用机就接管工作。在这个状态下，工作防火墙响应ARP请求，并且转发网络流量；备用防火墙不响应ARP请求，也不转发网络流量。主备之间同步状态信息和配置信息。

• 主主模式

  双主机方式即指两种不同业务分别在两台设备上互为主备状态（即Active-Standby和Standby-Active状态）。主主模式下，两个防火墙并行工作，都响应ARP请求，并且都转发网络流量。主主模式可以提高数据包处理的吞吐量，平衡网络负载，优化网络性能。