防火墙RBM状态下，两台设备可以都选择主管理设备吗？

不可以的

1. 功能简介

为了保证备设备可以平滑地接替主设备的工作，HA必须能够将主设备的相关业务模块的配置信息备份到备设备。尤其在双主组网环境中，两台设备都是主设备。如果允许两台主设备之间能够相互备份配置信息，那么就会造成两台设备上配置信息相互覆盖或冲突的问题。所以为了方便管理员对两台设备的配置信息进行统一管理，又能避免配置信息的混乱，我们引入了主管理设备和从管理设备角色的概念。

HA中设备的管理角色有手工配置和自动选举两种方式，具体内容如下：

·     手工配置：此方式需要通过命令手工指定设备的管理角色，一旦指定后设备的管理角色将固定不变。如需更改，则通过执行命令手工更改。此方式适用于使用独立的管理用以太网口进行设备管理的网络环境，此方式在HA的主备和双主工作模式下均可使用。

·     自动选举：此方式下设备的管理角色根据运行角色进行自动选举，管理角色与运行角色始终保持一致，即业务主是主管理设备，业务备是从管理设备。此方式适用于复用业务接口进行设备管理的网络环境，此方式仅支持在HA的主备工作模式下使用，不能在双主工作模式下使用。

配置完设备的管理角色后，系统将会在命令行提示符前增加前缀信息，以便标示设备的主、从管理角色。这样在后续业务配置中能够更加友好醒目地提示管理员设备当前的管理角色是什么。具体标示方法如下：

·     主管理设备：将在命令行提示符前面增加RBM_P前缀信息，如：RBM_P<Sysname>。

·     从管理设备：将在命令行提示符前面增加RBM_S前缀信息，如：RBM_S<Sysname>。

在HA控制通道建立成功前，系统不关心配置的设备管理角色是什么，其都认为自己是主管理角色，这时命令行提示符前缀总是RBM_P。在HA控制通道建立成功后，系统将按照实际配置的管理角色显示命令行提示符前缀信息。

2. 配置限制和指导

在HA组网中必须将其中一台设备配置为主管理设备，另一台设备配置为从管理设备。

建议仅在主管理设备上配置相关业务功能，不建议在从管理设备上进行配置。

在使用业务接口进行设备管理的组网环境中，当设备的主备运行角色切换后，管理员只能远程登录当前的业务主进行管理。如果此时业务主恰好是从管理设备，则管理员在当前设备上进行的配置更改将无法同步到对端设备，导致主备设备配置信息不一致。为解决以上问题，可使用自动方式进行设备管理角色的选举。