客户采购了AD和AF各2台，希望做冗余架构，经过讨论使用口字

客户采购了AD和AF各2台，希望做冗余架构，经过讨论使用口字型组网。
AD出口主备部署，AF透明主主部署，已知AD主备部署，备机不转发数据，此时AF是主主部署，2台AF都会转发数据，如果AF将数据转发给了AD备机，这个时候备机是丢弃还是怎么转发？
这个场景 下，有没有这种判断机制，就是AF判断到AD的备设备不转发数据，此时AF不将流量转到AD的备机上？

在您描述的场景中，AD设备采用主备部署，而AF设备则采用透明主主部署。根据深信服的知识库内容，AF在主主模式下，两个设备都会转发数据，因此在流量转发的过程中，AF会根据流量的哈希值来决定将流量交给哪台AF处理。

在这种情况下，如果AF将数据转发给AD的备机，而AD的备机不转发数据，AF并没有内置的机制来判断AD备机的状态并自动停止将流量转发给它。AF的流量转发是基于哈希计算的，流量会被均匀分配到两台AF上，而不考虑AD备机的状态。

因此，如果AF将流量转发给AD的备机，而备机不转发数据，流量将会被丢弃。这种情况下，建议您在网络设计时考虑到AD备机的状态，可能需要通过其他手段（如监控或配置）来确保流量不会被转发到不活动的备机上。

以上内容为社区机器人回复，希望能够帮助到你！

在AD主备部署、AF透明主主部署的口字型组网中，AF可通过接口联动、链路检测或策略路由机制，避免将流量转发至AD备机。

实际配置示例（以深信服AF为例）
AD主机配置
接口配置：启用主接口，禁用备接口（或配置为非转发状态）。
路由配置：发布默认路由至内网，备机不发布路由。
双机配置：设置心跳检测间隔（如1秒），故障切换条件为“内网故障或外网线路故障”。
AF透明部署配置
接口配置：将AF上下联接口配置为透明模式，关联AD主机接口。
链路检测：配置ARP探测，监测AD主机接口的MAC地址可达性。
策略路由：创建策略规则，指定业务流量仅通过AD主机接口转发。
双机同步：启用配置同步，确保两台AF的路由和策略一致。

即使AF是双活主主，流量也不会转发到备机AF-备机AD，核心跟AD是三层互联，AF只是透明不参与路由交互完全可以忽略。没有你说的二层AF去判断AD，可以在核心配置路由探测AD连通性或者在AD配置探测对应内外IP+接口联动。