首页/安全/安全设备配置速查/双机故障检测方式
本包目录(400 条)
防火墙策略52 条NAT 与发布75 条IPS 与 IDS66 条WAF 防护73 条审计与日志58 条
高可用与运维76 条

双机故障检测方式

除心跳链路外,应配置对业务接口的监视或探测,覆盖“心跳正常但转发异常”的盲区,否则该场景不会触发切换。

安全设备配置速查安全更新于 2026-10-12
心跳检测对端设备可达性与同步状态
接口监视上下行业务接口故障时触发切换(如 HRP 监视接口)
组合价值覆盖单点失效的多种形态

检测组合示例

检测组合示例
心跳口:互联状态
上行口:ISP 链路质量/接口状态
下行口:内网侧接口状态
任一监视对象故障按策略触发角色迁移
监视对象与触发条件要写入配置文件与变更记录,避免误触发或漏触发。

易错点

  • 只做心跳检测:接口卡死但心跳正常时不切换
  • 监视对象配了全部接口,任一链路抖动都触发切换

数据来源与参考

  • 华为 USG6000 产品文档:HRP 监视
  • H3C 防火墙产品文档:故障检测
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌