RBM 状态检查看什么
H3C 防火墙的双机运行状态由 RBM（冗余备份机制）维护：它在两台设备之间同步会话与配置，并维持主备角色关系。状态检查主要看三件事：角色是否符合规划（谁是主、谁是备）、数据通道是否健康、同步是否正常。其中任何一项异常都意味着真切换时的结果可能与预期不符，所以要在平时就发现。
基本信息
| 检查对象 | 运行角色、数据通道状态、同步状态 |
|---|---|
| 适用平台 | H3C 防火墙双机部署，使用 RBM 机制 |
| 角色确认 | 确认主备角色与规划一致，不存在双主 |
| 通道确认 | 数据通道接口与对端地址配置正确且链路通畅 |
| 同步确认 | 会话与配置同步无异常，无持续失败计数 |
| 检查时机 | 上线后、变更后、巡检时、演练前后 |
典型使用场景
- 双机上线后的首次状态确认
- 巡检时核对角色是否符合规划
- 系统变更或版本升级后的双机状态回归检查
- 切换演练前后确认同步是否正常
- 排查「切换后会话不全」类问题时定位同步环节
检查思路
检查思路
1. 查看双机运行角色，确认主备与规划一致 # 角色
2. 查看数据通道状态与接口链路是否正常 # 通道
3. 查看同步状态与失败计数 # 同步
4. 核对两台配置与特征库版本一致 # 一致性
5. 结果记入巡检表，异常项跟踪到闭环 # 留痕状态异常与可能原因
| 异常表现 | 可能原因 |
|---|---|
| 两台同时为主用 | 数据通道中断，备机收不到对端状态 |
| 角色与规划相反 | 优先级或抢占配置与预期不符 |
| 同步失败计数增长 | 数据通道抖动或同步资源不足 |
| 切换后会话缺失 | 会话同步未正常建立或未开启 |
命令形式随 H3C 产品线不同：具体查看命令以对应产品配置指导为准，不要跨型号直接照搬。
上线后不做状态确认，等到真正切换时才发现两台角色异常或同步从未成功，那时已经没有排查时间。