原因1：手工去使能双机热备功能。 主备设备出现两台设备都是主状态的情况，会导致业务中断。 原因2：主备设备心跳接口之间的链路中断。 主备设备出现两台设备都是主状态的情况，会导致业务中断。 原因3：主设备或备设备故障导致无法收发心跳报文。 主备设备出现两台设备都是主状态的情况，会导致业务中断。

查看更多 →

不同的iServer 图9 高可用部署9 使用'ip addr'查看主 服务器 是否占用浮动IP，主服务器占用浮动ip 图10 高可用部署10 图11 高可用部署11 人工干预使主服务器异常，访问{浮动IP:8090}查看访问iserver是否正常，iServer访问正常 图12 高可用部署12

查看更多 →

高可靠性 > 双机热备”，查看双机热备的运行情况。 正常情况下，FW1的“当前运行模式”为“主备备份”，“当前运行角色”为“主用”；FW2的“当前运行模式”为“主备备份”，“当前运行角色”为“备用”。这说明流量通过FW1转发。 当FW1出现故障时，FW1的“当前运行模式”为“主备备份”，

查看更多 →

启用HA 堡垒机 支持双机HA热备功能。启用HA备份后，用户登录系统，使用HA热备机功能，此时主节点断开，备节点也可提供服务。 约束限制 必须先配置主节点。主节点配置生效后，再配置备节点，并需确保主备节点使用内网进行HA同步配置。 备节点HA配置生效后，无论备节点上是否已有配置数据

查看更多 →

高可靠性 > 双机热备”，查看双机热备的运行情况。 正常情况下，FW1的“当前运行模式”为“主备备份”，“当前运行角色”为“主用”；FW2的“当前运行模式”为“主备备份”，“当前运行角色”为“备用”。这说明流量通过FW1转发。 当FW1出现故障时，FW1的“当前运行模式”为“主备备份”，

查看更多 →

单击“确定”和“应用”，完成配置。 后续操作 验证配置结果。 在防火墙设备Web管理界面，选择“系统 > 高可靠性 > 双机热备”，查看双机热备的运行情况。 正常情况下，FW1的“当前运行模式”为“主备备份”，“当前运行角色”为“主用”；FW2的“当前运行模式”为“主备备份”，“当

查看更多 →

上进行配置。且备用设备上的配置可以同步到主用设备。如果主备设备上都进行了某项配置，则从时间上来说，后配置的信息会覆盖先配置的信息。 hrp standby config enable命令在双机热备中的两台FW上均可配置，且相互备份。如果主备设备上都配置了这条命令，则从时间上来说，后配置的会覆盖先配置的。

查看更多 →

配置思路 通过vrrp配置企业边界防火墙双机组网（三层）的配置思路： 登录FW1，主要配置以下内容： 配置上下行接口，用于转发内外网业务流量；配置HRP心跳接口，建立HRP心跳链路。 配置HRP业务参数，建立双机热备，使主备防火墙包报文交互。 配置安全策略，放行指定流量。 登录FW2，主要配置以下内容：

查看更多 →

企业边界双链路组网—天关双机热备 组网需求 配置思路 数据规划 配置交换机 配置天关（USG6502E-C/USG6503E-C） 配置天关（USG6603F-C） 结果验证 父主题： 典型配置案例

查看更多 →

上进行配置。且备用设备上的配置可以同步到主用设备。如果主备设备上都进行了某项配置，则从时间上来说，后配置的信息会覆盖先配置的信息。 hrp standby config enable命令在双机热备中的两台FW上均可配置，且相互备份。如果主备设备上都配置了这条命令，则从时间上来说，后配置的会覆盖先配置的。

查看更多 →

配置思路 上行路由器（ospf）下行交换机企业边界防火墙双机组网（三层）的配置思路： 登录FW1，配置以下内容 配置上下行接口，用于转发内外网业务流量；配置HRP心跳接口，建立HRP心跳链路。 配置HRP业务参数，建立双机热备，使主备防火墙包报文交互。 配置OSPF，保证路由可达。 配置安全策略，放行指定流量。

查看更多 →

结果验证 选择“系统 > 高可靠性 > 双机热备”，查看双机热备的运行情况。 正常情况下，天关1的“当前运行模式”为“主备备份”，“当前运行角色”为“主用”；天关2的“当前运行模式”为“主备备份”，“当前运行角色”为“备用”。 验证两台天关上线是否成功、业务套餐是否激活成功。 登

查看更多 →

高可靠性 > 双机热备”，查看双机热备的运行情况。 正常情况下，FW1的“当前运行模式”为“主备备份”，“当前运行角色”为“主用”；FW2的“当前运行模式”为“主备备份”，“当前运行角色”为“备用”。这说明流量通过FW1转发。 当FW1出现故障，FW1的“当前运行模式”为“主备备份”，

查看更多 →

V600R007C20SPC500及其之后版本 不支持 漏洞扫描服务 和云日志审计服务。 组网需求说明 FW1和FW2组成双机热备（主备备份模式），上行通过OSPF组网调整，下行通过VRRP虚IP组网。将防火墙配置为双机热备组，双机热备的两台设备统一分析日志。 图1 方案组网 约束或注意事项

查看更多 →

高可靠性 > 双机热备”，查看双机热备的运行情况。 正常情况下，FW1的“当前运行模式”为“主备备份”，“当前运行角色”为“主用”；FW2的“当前运行模式”为“主备备份”，“当前运行角色”为“备用”。这说明流量通过FW1转发。 当FW1出现故障，FW1的“当前运行模式”为“主备备份”，

查看更多 →

调情况。 此场景下天关的主备完全由策略路由控制，不受人工切换（hrp switch）控制。 交换机需要支持ACL和三层策略路由功能，并推荐采用堆叠方式。 在云端向设备手动下发黑白名单时，需要分别给主备设备下发。 父主题： 企业边界双链路组网—天关双机热备

查看更多 →

高可靠性 双机热备 云数据库RDS服务采用热备架构，故障秒级自动切换。 数据备份 每天自动备份数据，备份都是以压缩包的形式自动存储在 对象存储服务 （Object Storage Service，简称OBS）。备份文件保留732天，支持一键式恢复。用户可以设置自动备份的周期，还可以根

查看更多 →

等服务能力。适用于运维、物联网、工业生产等监控应用场景。 分布式缓存服务Redis版：业界首个支持Arm和x86双架构的Redis云服务，支持双机热备的HA架构，提供单机、主备、Proxy集群、Cluster集群、读写分离实例类型，满足高读写性能场景及弹性变配的业务需求。 数据加密服务

查看更多 →

dmz 模式 路由 IPv4 IP地址 10.1.0.2/24 配置双机热备。 选择“系统 > 高可靠性 > 双机热备”，单击“配置”。 开启“双机热备”，按如下参数配置，单击“确定”。 父主题： 企业边界防火墙双机组网（三层）--vrrp

查看更多 →

参考上述步骤按如下参数配置GE0/0/7心跳接口。 安全区域 dmz 模式 路由 IPv4 IP地址 10.1.0.2/24 配置双机热备。 选择“系统 > 高可靠性 > 双机热备”，单击“配置”。 开启“双机热备”，按如下参数配置，单击“确定”。 配置OSPF，保证路由可达。 选择“网络 > 路由 > OSP

查看更多 →

双机管理 操作场景 在双机管理页面，您可以切换主备模式、配置双机虚拟IP地址。 切换主备模式 IEG设备双机部署后，若客户现场因设备或网络原因，需要更换双机主备模式，请执行如下步骤： 在管理控制台首页，选择“企业连接 > 智能企业网关”。 单击创建好的智能企业网关名称，选择“网络管理

查看更多 →