| 管理地址 | 每台一个，纳入网管与监控 |
|---|---|
| 心跳网段 | 独立小网段，仅双机互联 |
| 带外 | Console 线接入终端服务器或现场可达 |
规划检查
规划检查
□ 管理 IP 与业务 IP 分离
□ 心跳网段不与业务/管理重叠
□ 两台管理地址均可达并受 ACL 限制
□ Console 登录方式与口令在应急手册中双机故障时最怕“两台都进不去”，带外通道是最后一道门。
本包目录（400 条）
防火墙策略52 条NAT 与发布75 条IPS 与 IDS66 条WAF 防护73 条审计与日志58 条
高可用与运维76 条
- 双机热备概述
- 华为 HRP 基础配置
- 心跳链路设计
- HRP 状态检查
- 主备与主主模式选择
- H3C RBM 双机配置
- 设备升级前准备
- HRP 会话与状态同步
- 深信服设备双机配置
- 切换后验证清单
- HRP 配置自动同步
- 双机切换演练组织
- 先备机后主机升级顺序
- 心跳链路冗余
- 深信服主备切换操作
- 双机例行巡检清单
- 升级后验证清单
- 双机频繁切换排查
- 双机配置一致性核对
- 特征库升级流程
- 安全设备日常巡检
- 会话同步验证方法
- 双机故障检测方式
- 配置备份方式与频率
- HRP 建连失败排查
- VRRP 与双机热备的区别
- 双机脑裂预防
- 双机版本一致性核对
- 升级路径规划
- 升级回滚预案
- HRP 优先级与角色控制
- 切换耗时与业务影响
- 双机授权一致性核对
- 双机特征库升级注意
- 配置恢复流程
- 配置定时自动备份
- 设备更换割接流程
- 安全设备台账管理
- 设备时间同步核对
- HRP 抢占与延时
- H3C RBM 状态检查
- 脑裂处置流程
- 双机下 NAT 配置与同步要点
- 升级失败处置
- TFTP 导出配置文件
- 配置版本比对
- 割接操作清单
- 设备健康监控指标
- 会话容量监控与规划
- 安全设备应急预案
- 维护隔离操作
- 不同步流量与同步例外
- 双机日志处理方式
- 升级包校验
- 离线环境升级操作
- 配套系统兼容性核对
- SFTP/SCP 导出配置
- 授权台账与续期管理
- SNMP 网管对接
- 变更窗口管理
- 备份恢复演练
- 双机硬件规格一致性
- 双机管理地址规划
- 配置文件加密与保管
- 基准配置管理
- 安全设备备件管理
- 设备退役处理
- 心跳线缆物理检查
- 升级记录管理
- 厂商远程支持接入管理
- 双机术语厂商对照
- 供电与双电源配置
- 标签与布线管理
- 原厂支持与保修管理
- 设备寿命与替换规划
- 运维交接清单
双机管理地址规划
两台设备各自保留管理地址；心跳网段独立规划；关键场景配置带外（Console/管理口）通道，确保双机异常时仍能登录处置。
易错点
- 两台管理地址都依赖同一台接入交换机，故障时无法登录
- 带外口从未测试，应急时发现线缆未接
数据来源与参考
- 通用安全设备运维实践
- 华为 USG6000 产品文档：管理口配置