双机热备概述

两台安全设备组成主备（或负载分担）集群，同步会话与状态，单台故障时业务自动切换，减少单点故障导致的中断。

实施顺序

1. 两台设备版本、授权、配置基线保持一致
2. 配置心跳接口与互联地址（直连或独立 VLAN）
3. 启用双机功能并确认角色（主/备）
4. 核对会话同步与配置同步状态
5. 组织切换演练验证效果

双机不是插两根线就行：会话同步、配置一致、故障检测三项缺一不可。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌