首页/安全/安全设备配置速查/主备与主主模式选择
高可用与运维76 条

主备与主主模式选择

主备模式下备机待命,主主(负载分担)模式两台同时转发;选择取决于业务连续性要求与设备利用率考量。

安全设备配置速查安全更新于 2026-10-13

主备与主主模式选择是什么

主备模式下备机待命,主设备故障时备机接管,切换逻辑直观、排错简单,代价是备机平时不承载业务;主主(负载分担)模式两台同时转发流量,资源利用率高,但会话要在两台之间分工与同步,排错复杂度与同步开销都明显上升。选择依据是业务连续性要求、设备利用率需求与自身运维能力,中小规模场景通常主备更省心。

基本信息

主备备机待命,切换行为直观,演练与排错简单
主主两台同时转发,利用率高,同步开销与排错复杂度更大
共同要求配置一致、心跳可靠、会话同步正常、定期演练
关键约束主主模式下同步链路带宽不足会挤占业务流量
选择建议按容量需求、预算与运维能力匹配,而非追求模式更先进

典型使用场景

  • 新建双机:优先评估主备是否已满足业务连续性要求
  • 容量紧张:设备性能不足以单台承载时考虑主主分摊
  • 演练安排:主备模式演练简单,可在低谷期定期执行
  • 版本升级:主备模式下先升级备机再切换,风险更可控
  • 问题定位:双机出现异常时先确认模式带来的额外复杂度

对比要点

对比要点
主备:故障切换行为直观、演练简单、备机平时不承载业务
主主:会话需在两台间分工与同步,排错复杂度高,同步带宽要评估
共同点:都要求配置一致、心跳可靠、会话同步正常、定期演练
# 选择依据是业务要求与运维能力,不是模式新老

模式选择依据

考虑因素倾向主备倾向主主
设备利用率不敏感希望两台都用上
运维能力人员有限,排错求简单有专职团队可承担复杂度
同步链路带宽带宽紧张有余量承载同步流量
业务连续性切换时间可接受要求单台故障时容量不下降
演练频率希望简单可重复能承担更复杂的演练
模式选择没有绝对优劣,与容量、预算和运维能力匹配即可;选了主主模式却未评估同步链路带宽,同步流量挤占业务是常见后患。

易错点

  • 选了主主模式但未评估会话同步链路带宽,同步流量挤占业务造成体验下降
  • 以为主备模式下备机完全不用维护,长期不做演练与更新,切换时才暴露问题
  • 主主模式下按单台设备的思路排障,忽略会话在两台之间的分工与同步状态
  • 模式切换(主备改主主)未做业务回归与容量评估,上线后出现不可预期的抖动

数据来源与参考

  • 华为 USG6000 产品文档:双机热备模式
  • H3C 防火墙产品文档:双机负载分担
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌