高可用与运维76 条

H3C RBM 双机配置

H3C 防火墙通过 remote-backup group 定义 RBM 双机:指定数据通道接口、设备角色与备份模式后生效。

安全设备配置速查安全更新于 2026-10-13

H3C RBM 双机配置是什么

RBM(Remote Backup Mode)是 H3C 防火墙实现双机热备的机制:通过 remote-backup group 指定数据通道接口、设备角色与备份模式,两台设备据此协商并同步会话与状态。不同系列、不同版本的 RBM 命令结构差异较大,配置前应先用帮助信息确认本机支持的选项,照搬其他型号的写法容易得到一份残缺配置。

基本信息

结构remote-backup group 下配置数据通道、设备角色与备份模式
角色device-role primary / secondary,两台设备分别指定
模式active-standby 或 dual-active 等,机型差异大,以本机帮助为准
数据通道指定承载双机同步的接口,通常是心跳直连口
验证方式查看双机状态、数据通道状态与会话同步情况

典型使用场景

  • 新建双机:按机型手册确认 RBM 命令结构后逐项配置
  • 设备替换:新设备按同版本与同结构命令加入双机组
  • 心跳改造:调整数据通道接口或链路时同步核对角色配置
  • 故障排查:双机建连失败时核对角色、数据通道与版本一致性
  • 升级前准备:确认当前主备角色,决定先操作哪台设备

配置骨架(以本机版本帮助为准)

配置骨架(以本机版本帮助为准)
system-view
 remote-backup group
  data-channel interface GigabitEthernet 1/0/1    # 数据通道(心跳)
  device-role primary                             # 本机角色
  backup-mode active-standby                      # 备份模式
  quit
 quit
display remote-backup group            # 核对双机状态与通道情况

配置检查项

检查项要求不满足的后果
机型与版本两台完全一致命令结构或同步行为不匹配
数据通道独立链路、两端可达双机建连失败或频繁中断
角色配置两台分别为 primary 与 secondary角色冲突,协议无法协商
备份模式两台一致状态异常或同步不完整
授权与特征库两台一致切换后检测能力出现差异
不同系列 H3C 防火墙的 RBM 命令结构差异较大:配置前用帮助信息查看本机可用选项,并在变更前导出配置,避免配置残缺后无法快速恢复到可用状态。

易错点

  • 照搬其他型号的 RBM 命令,本机不支持导致配置残缺,双机长期不可用
  • 数据通道接口配置错误或链路不通,双机建连失败而设备本身转发正常,容易被忽略
  • 两台设备角色配置相同或备份模式不一致,协议无法正常协商
  • 双机配置完成后未做切换演练,真故障时才发现备机未接入上行链路

数据来源与参考

  • H3C 防火墙产品文档:RBM 双机热备配置
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌