防火墙高可用性

[color=rgba(0, 0, 0, 0.56)]目前AF版本默认不支持路由主主，使用透明主主

[color=rgba(0, 0, 0, 0.56)]（两台AF都处于工作状态，根据流量转发到不同AF的情况，来进行数据处理，通过心跳口同步配置以及会话）***透明主主在链路聚合的环境下，需要配置双击聚合功能，防止出现非对称数据转发问题

[color=rgba(0, 0, 0, 0.56)]主控配置步骤：

[color=rgba(0, 0, 0, 0.56)]1，配置基础网络配置(两对虚拟网线)、路由、策略等;
2，配置心跳口，进入【网络】-【接口】-【物理接口】，选择一个非业务口做心跳口配置IP地址，地址后面加-HA;

[color=rgba(0, 0, 0, 0.56)]3.配置接口联动，进入【网络】-【接口】-【接口联动】，勾选启用接口LINK状态联动，新增两组业务口的接口联动，一对虚拟网线为一组(如eth2和eth3是一对虚拟网线);

[color=rgba(0, 0, 0, 0.56)]4.配置心跳线路，进入【系统】-【高可用性】-【基本信息】页面，选择本机心跳口IP地址，以及填写规划的备控心跳口IP地址;

[color=rgba(0, 0, 0, 0.56)]5.启用配置同步，在【系统】-【高可用性】-【配置同步】页面，勾选启用，同步对象勾选所有，配置同步角色设置为主控;

[color=rgba(0, 0, 0, 0.56)]6，配置双机聚合，在【系统】-【高可用性】-【双机聚合】页面，勾选启用，选择本机和对端一个路由口作为同步口，分别设置内外网区域的接口，上架主控;

[color=rgba(0, 0, 0, 0.56)]备控配置步骤：

[color=rgba(0, 0, 0, 0.56)]1，配置心跳口，进入【网络】-【接口】-【物理接口】，选择一个非业务口做心跳口配置IP地址，地址后面加1.-HA;
2，配置心跳线路，进入【系统】-【高可用性】-【基本信息】页面，选择本机心跳口IP地址，以及填写主控心跳口PP地址;
3，启用配置同步，进入【系统】-【高可用性】-【配置同步】页面，勾选启用，同步对象勾选所有，配置同步角色设置为备控;
4，配置双机聚合，在【系统】-【高可用性】-【双机聚合】页面，勾选启用，选择本机和对端一个路由口作为4同步口，分别设置内外网区域的接口，接心跳线和双机聚合同步线上架备控。

[color=rgba(0, 0, 0, 0.56)]注意事项
1.不要使用两个成对的bypass接口做双机，避免广播风暴2.MANAGE口可做心跳口，但不能做双机的业务口;
3.心跳口在配置时，需要加-HA，而管理口也可以通过加-HA来避免同步4.心跳口建议使用聚合接口，如无条件做聚合接口，建议配置辅线路;需将实际业务口做接口联动，防止链路故障导致业务中断;5.6.双机聚合数据同步口的接口带宽要大于等于业务口;7.双机聚合数据同步口当前仅支持单条链路。