入侵防御设备做IRF 与做双机热备有什么区别？

现在官方建议做RBM了。

1. IRF技术是否属于双机热备？

是的，IRF技术是H3C双机热备的实现方案之一。

• IRF双机热备 将两台物理设备通过IRF（智能弹性架构）虚拟化为单一逻辑设备，提供主备模式或双主模式的高可靠性：
  • 主备模式：仅主设备处理业务，备设备处于待机状态（故障时切换）。
  • 双主模式：两台设备同时处理业务，实现负载均衡和故障无缝切换（如信息所述：“两台设备可以同时处理业务”）。
• 典型应用场景包括防火墙（如M9000、F5000-AK系列）和核心交换机，通过会话同步、冗余组监控链路状态实现业务快速迁移。

2. H3C双机热备技术分类

H3C的双机热备技术主要分为两类：

（1）IRF双机热备

• 实现原理：基于IRF虚拟化技术，将多台设备虚拟化为单一逻辑设备。
• 热备模式：
  • 主备模式：单设备活跃（如M9000防火墙业务板主备部署）。
  • 双主模式：双设备同时活跃（如F5000-AK系列防火墙双主组网）。
• 技术优势：简化管理、支持跨设备链路聚合（如冗余接口Reth）、会话热备（NAT表/IPsec SA同步）。

（2）RBM双机热备（Reliable Backup Master）

• 实现原理：独立设备间通过专用通道（如HA接口或管理口）实现状态同步。
• 热备模式：同样支持主备或双主模式（如SecPath防火墙的VRRP联动方案）。
• 技术优势：兼容非IRF组网设备，适用旁挂或透明模式部署（如F1000系列透明主备直路）。

3. 关键差异与限制

• IRF与RBM不可共存：

  🔒 信息明确指出："RBM双机热备与IRF双机热备不能同时使用"（来源：用户FAQ及配置文档）。

• 典型产品支持：
  • IRF双机热备：M9000防火墙、F5000-AK系列、F1000-G5/G3系列、SecBlade IV插卡等。
  • RBM双机热备：F100-E-G2/A-G2等老款防火墙、不支持IRF的设备（如F100-C-G2）。

4. 部署模式扩展

双机热备在组网中支持多种部署方式（以防火墙为例）：

• 三层直路：主备/双主模式（接口工作在三层）。
• 透明直路：仅支持主备模式（避免二层环路）。
• 旁路监控：仅流量检测（如数据库审计D2050暂不支持热备）。

📌 注：部分设备（如SecBlade LB负载均衡插卡）内置双机热备功能，但ACG系列的双主模式是独立方案（非IRF）。

总结

H3C双机热备的核心方案是 IRF双机热备 和 RBM双机热备，两者互斥。IRF通过虚拟化实现设备深度融合，适合新系列设备；RBM则适用于传统独立设备组网。选择时需根据设备型号、软件版本及组网需求匹配（详见各产品配置指导）