几周前，我曾就 Cisco 4331 中的高可用性寻求帮助，最近我设法在我得到的帮助下解决了这个问题。这是它的链接：

Cisco 4331 路由器中的高可用性配置

它使用 NAT 盒对盒高可用性很好地进行故障转移和故障恢复。但根据新要求，我想要高可用性，而不必在两个路由器上编写相同的配置。如果我在主路由器中写入一些更改，我想同步到辅助路由器。我已经在许多防火墙链接 Sonicwall、Fortigate 等中看到了这个功能。我不确定它是否发生在 cisco 4331 路由器中。我已将具有冗余模式的盒对盒高可用性配置为无，并且根据一些 cisco 文档，我们也可以使用模式 SSO。这是链接：

https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst6500/ios/15-0SY/configuration/guide/15_0_sy_swcg/stateful_switchover.pdf

模式 SSO 是我的解决方案吗？我需要同步 2 个 cisco 路由器的原因是我需要在 cisco 4331 和 Cisco 4221 之间配置双 VPN。如果我做 box-to-box HA，那么我需要在分支设备中配置 4 个 vpn 配置，并且当切换变得困难时初级下降。有人可以建议我关于两个 cisco 4331 路由器中的配置同步吗？

我的路由器仅将冗余模式显示为无。我无法将其更改为冗余模式 SSO。

RTR02-Sec#sh 冗余

冗余系统信息：

   Available system uptime = 53 minutes

经历的切换系统 = 0 备用故障 = 0 上次切换原因 = 无

             **Hardware Mode = Simplex
Configured Redundancy Mode = Non-redundant
 Operating Redundancy Mode = Non-redundant
          Maintenance Mode = Disabled
            Communications = Down      Reason: Failure**

当前处理器信息：

           Active Location = slot 6
    Current Software state = ACTIVE
   Uptime in current state = 53 minutes
             Image Version = Cisco IOS Software [Everest], ISR Software (X86_64_LINUX_IOSD-UNIVERSALK9-M), Version 16.6.4, RELEASE S                                                  OFTWARE (fc3)

技术支持：http ://www.cisco.com/techsupport 版权所有 (c) 1986-2018，Cisco Systems, Inc. 由 mcpre 于 Sun 08-Jul-18 04:33 编译 BOOT = bootflash:isr4300-universalk9.16.06.04 .SPA.bin,1; 配置寄存器 = 0x2102

对等点（插槽：7）信息不可用，因为它处于“禁用”状态

经过一番研究，我得出这个结论，我需要路由器处于 SSO 模式，并且硬件模式应该是双工而不是单工。

有什么办法可以将冗余模式转换为双工并使辅助路由器同步主路由器的信息？

提前感谢您的帮助。