首页/安全/安全设备配置速查/双机频繁切换排查
本包目录(400 条)
防火墙策略52 条NAT 与发布75 条IPS 与 IDS66 条WAF 防护73 条审计与日志58 条
高可用与运维76 条

双机频繁切换排查

角色来回切换(震荡)多由心跳链路质量、检测参数过敏感或对端设备异常引起,按链路-参数-设备顺序排查。

安全设备配置速查安全更新于 2026-10-12
链路心跳口错包、光衰、线缆接触不良
参数检测超时过短、探测间隔过密
设备对端 CPU 高、接口反复 up/down

排查步骤

排查步骤
1. display interface 心跳口:错包/CRC 计数是否增长
2. 查看切换记录与告警时间,与链路事件对齐
3. 检查上游接口是否抖动(光模块/对端设备)
4. 评估放宽检测参数(需权衡切换速度)
先治链路再调参数:参数放宽只是缓解症状,链路缺陷不修复仍会复发。

易错点

  • 直接放宽超时参数掩盖链路问题,真正故障时切换变慢
  • 更换心跳线缆未记录,故障复现时信息缺失

数据来源与参考

  • 华为 USG6000 产品文档:HRP 故障处理
  • H3C 防火墙产品文档:RBM 维护
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌