手动切换与自动切换
深信服设备的双机切换分两种：手动切换由运维在控制台执行，角色互换，多用于维护与演练；自动切换由接口故障或链路探测失败触发，用于真实故障场景。两种方式的准备动作相同——先确认备机在线、同步正常、日志外发可用，切换后按清单验证业务，而不是切换完成就结束。
基本信息
| 适用平台 | 深信服 AF 防火墙与 IPS 系列设备的双机部署 |
|---|---|
| 手动切换 | 在控制台执行主备切换，角色互换 |
| 自动切换 | 由接口故障、链路探测失败等条件触发 |
| 切换前准备 | 确认备机在线、会话与配置同步无积压、日志外发正常 |
典型使用场景
- 计划维护：升级或变更前先切到备机，减少业务中断时间
- 定期演练：验证手动切换流程与业务恢复情况
- 故障处置：主设备异常时确认自动切换是否按预期发生
- 角色恢复：维护完成后切回原规划角色，避免长期倒置
- 变更窗口：切换与升级叠加时，明确每一步的回退点
手动切换步骤
手动切换步骤
1. 确认备机状态正常、会话与配置同步无积压
2. 记录当前时间点与切换前会话数基线，便于事后对账
3. 在控制台执行切换，同时开始计时
4. 验证策略、NAT、日志外发与关键业务连通情况
5. 记录切换耗时与异常点，需要时切回原角色切换后验证要点
| 检查项 | 期望结果 | 异常表现 |
|---|---|---|
| 角色 | 与规划一致 | 角色倒置，后续操作混乱 |
| 业务连通 | 关键业务可用 | 部分方向不通 |
| 会话表现 | 长连接影响可控 | 大量会话重建 |
| 日志外发 | 日志连续到达 | 切换期间记录缺失 |
切换属于影响业务的变更：需要维护窗口、提前报备并准备回退条件，避开业务高峰期操作。