| VRRP | 网关地址冗余，主机失效网关漂移 |
|---|---|
| 双机热备 | 会话/配置同步，切换后连接保持 |
| 关系 | 双机内部可借助 VRRP 或自身机制发布虚拟地址 |
组合场景
组合场景
上下行交换机网关指向虚拟地址
两台防火墙做 HRP/RBM 同步
切换后虚拟地址漂移、会话由同步数据保持只配 VRRP 不做双机同步时，网关能切换但已有连接会中断。
VRRP 与双机热备的区别
VRRP 只提供虚拟网关地址的冗余，不解决会话与状态；双机热备在链路冗余之上补充会话与配置同步，两者常配合使用。
易错点
- 认为配了 VRRP 就等于双机，切换后长连接全断
- 双机与 VRRP 优先级不匹配，切换后网关与设备角色不一致
数据来源与参考
- 华为 USG6000 产品文档：双机热备与 VRRP
- H3C 防火墙产品文档：VRRP 与 RBM