目录

问题

防火墙威胁防御(FTD)高可用性(HA)对将配置状态显示为“跳过同步”，而不是预期的“同步完成”状态。此情况显示在HA对中的两台设备上，并引发有关主用设备和备用设备之间的配置同步是否正常运行的担忧。

示例（FTD主用设备）：

device# show failover state

State          Last Failure Reason      Date/Time

This host  -   Primary

Active         None

Other host -   Secondary

Standby Ready  Comm Failure             16:10:34 UTC Apr 13 2026

====Configuration State===

Sync Skipped

====Communication State===

Mac set

示例（FTD备用设备）：

device# show failover state

State          Last Failure Reason      Date/Time

This host  -   Secondary

Standby Ready  Ifc Failure              15:17:58 UTC Apr 13 2026

management: No Link

Other host -   Primary

Active         Comm Failure             16:10:34 UTC Apr 13 2026

====Configuration State===

Sync Skipped - STANDBY

====Communication State===

Mac set

环境

- FTD 7.6.4。其它软件版本也受到影响。

- 主用/备用高可用性部署中的FTD。

分辨率

“已跳过同步”状态不表示存在错误条件。

该表提供了各种配置状态的列表和简要说明：

配置状态字符串

说明

已跳过同步

主用设备检测到主用和备用之间的运行配置散列匹配，因此不需要同步配置。两台设备已经具有相同的配置。

已跳过同步 — 备用

从备用设备的角度看匹配配置条件；两台设备均确认它们具有相同的配置。

需要同步

配置同步是必需的，但尚未启动。当备用设备首次加入HA对且主用设备尚未确定配置是否匹配或检测到配置不匹配时显示。

接口配置同步

主用设备正在将VLAN和特定于接口的配置发送到备用设备。

接口配置同步 — 备用

备用设备从主用设备接收并处理VLAN和特定于接口的配置。

配置同步

主用设备正在主动将整个运行配置批量数据流式传输到备用设备。

配置同步 — 备用

备用设备正在主动接收和重播/应用从主用设备流出的完整配置数据。

同步完成

主用设备已成功发送完整配置并从备用设备收到确认。

同步完成 — 备用

备用设备已完成从主用设备接收、解析和应用所有配置命令。

配置同步就绪

备用设备已发回信号，表示它已准备好接收配置。主用设备现在正在等待开始将完整配置发送到备用设备。

相关验证命令

您可以使用以下命令监控配置同步优化：

device# show failover config-sync checksum

My State: Active

Config Hash: eaec2c0e8f2176394bc74771bdf5779d

device# show failover config-sync status

Config Sync Optimization is enabled

device# show failover config-sync configuration

My State: Active

device# show failover config-sync stats all

Current HA state          : Active

Config sync skipped

FREP_CMD sender count         : 26

device# show failover config-sync errors all

No observed config execution failures.

device# show failover config-sync errors current

No observed config execution failures.

注意：当检测到活动FTD对等体时，“show failover state”命令中的配置状态显示配置同步状态。此状态不会反映较晚的配置部署或更改，并且在启动同步检查之前不会在设备上复制。

原因

“跳过同步”状态通常是FTD中配置同步优化功能的结果。此功能使系统能够比较主用设备和加入设备之间的配置散列值。当两台设备上计算的散列值匹配时，加入设备会跳过完全配置同步并直接重新加入故障切换配置。此优化可确保更快的高可用性对等，缩短FTD HA升级时间，并减少维护窗口的持续时间。“跳过同步”消息表明此优化过程确定不需要完全同步，这是配置已同步时的正常行为。

相关内容

- 配置同步优化

- 思科漏洞ID CSCwf23868

- 思科技术支持和下载