从零搭一对双机
深信服防火墙与 IPS 的双机通过控制台的高可用配置完成，要素是心跳口、对端地址、主备角色与同步内容。搭建成败的关键不在页面点了几下，而在两台设备的前置条件是否一致——版本、授权、接口规划、心跳链路连通性，任何一项不一致都会让双机处于看似正常实则不可靠的状态。
基本信息
| 适用平台 | 深信服 AF 防火墙与 IPS 系列设备 |
|---|---|
| 配置入口 | 控制台高可用/双机配置页面，路径随版本略有差异 |
| 核心要素 | 心跳口与对端地址、主备角色、同步项（会话与配置） |
| 核对标准 | 两台均显示双机正常，实际角色与规划一致 |
典型使用场景
- 新设备上架：两台同时接入前的规划与互联调试
- 替换老旧双机：老设备下线、新设备接管的过渡期
- 改造扩容：链路或区域规划调整后，双机配置需同步修订
- 版本统一：两台版本与授权不一致会阻碍双机生效，先对齐再配
- 验收交付：把角色、同步状态、切换结果写入交付文档
配置流程
配置流程
1. 核对两台设备的型号、版本与授权范围一致
2. 规划并配置心跳口互联地址，先用 ping 确认互通
3. 进入高可用配置：填写对端地址，选择主备角色与同步项
4. 确认会话同步与配置同步状态均正常，无积压告警
5. 在业务低峰窗口做一次手动切换演练，并记录耗时与异常常见双机异常
| 现象 | 可能原因 | 处理方向 |
|---|---|---|
| 显示双机断开 | 心跳链路不通或对端地址错误 | 核对链路与地址配置 |
| 角色与规划不符 | 双方都配置为主或都为备 | 统一角色设置后重建 |
| 同步不生效 | 同步项未勾选或版本不一致 | 补齐同步项并核对版本 |
| 切换后业务异常 | 会话未同步或策略不一致 | 核对同步与策略一致性 |
控制台菜单路径随版本变化，操作前按当前版本手册比对；两台设备版本与授权不一致时双机往往无法正常工作，这一步不要省。