问

防火墙RBM模式主备回切时间默认是多少

Track

4天前提问

0关注
0收藏，161浏览

zhiliao_SdEdtO

zhiliao_SdEdtO 二段

粉丝：1人关注：0人

问题描述：

当防火墙配置RBM 联动上行口给上行口down了，主备切换后，上行口恢复，默认多长时间主备时间回切，这个能手动配置吗

4 个回答

按时间按赞数

IT小工

IT小工九段

粉丝：46人关注：2人

核心要点

1、RBM【流量回切功能默认是关闭的】，接口故障恢复之后，默认不会自动回切，流量会继续留在当前备机，不会自动切回原主设备H3C。

没有默认多少分钟自动回切这个行为；必须手动配置delay‑time命令才开启自动回切。

2、开启自动回切命令：

system‑view
remote‑backup group
# 开启回切，单位：分钟，取值1‑1440
delay‑time 5

配置delay‑time N之后：原主设备所有 track 监控项全部恢复正常，再等待 N 分钟，自动执行回切，业务切回原主设备H3C。

3、另外还有一条容易混淆参数：wait‑interface‑up delay‑time

remote‑backup group
wait‑interface‑up delay‑time 32

缺省32 秒，这个不是业务回切时间；作用：接口从故障变为 UP 之后，等待该时间再去判定接口状态稳定，防止接口震荡抖动造成频繁切换，单位是秒，不要和 delay‑time（分钟）搞混H3C。

两条参数区分

表格

命令	作用	单位	默认值
`delay‑time`	故障恢复后，流量回切延时	分钟	关闭（不自动回切）
`wait‑interface‑up delay‑time`	接口 UP 防抖等待时间，抑制接口抖动误切换	秒	32 秒

查看当前 RBM 回切配置

display remote‑backup‑group

看输出里面Delay‑time字段：无输出 = 回切关闭；有数字代表回切等待分钟数H3C。

部署建议

1、生产主备模式，很多现场不配置 delay‑time（关闭自动回切），故障修复后人工评估业务状态，手动执行主备切换，避免自动回切造成二次业务震荡。 2、如果需要自动回切，建议 delay‑time 设置 5‑15 分钟，给路由、ARP、会话表充足收敛时间。 3、双主模式 RBM 必须配置 delay‑time，否则链路恢复无法恢复双主负载分担状态H3C。

如果delay-time手动设置为两分钟，当原先主设备上行口恢复后，是不是两分钟后主备角色和业务跟着一起回切

zhiliao_SdEdtO 发表时间：4天前 更多>>

如果delay-time手动设置为两分钟，当原先主设备上行口恢复后，是不是两分钟后主备角色和业务跟着一起回切

zhiliao_SdEdtO 发表时间：4天前

叫我靓仔

叫我靓仔九段

粉丝：109人关注：1人

1.1.13 delay-time

delay-time命令用来开启RBM流量回切功能。

undo delay-time命令用来关闭RBM流量回切功能。

【命令】

delay-time delay-time

undo delay-time

【缺省情况】

RBM流量回切功能处于关闭状态，流量不回切。

【视图】

RBM管理视图

【缺省用户角色】

network-admin

【参数】

delay-time：配置RBM流量回切的延迟时间，取值范围为1～1440，单位为分钟。

【使用指导】

应用场景

当RBM组网中的主设备切换为备设备时，流量自动切换到对端设备进行处理。缺省情况下，当原主设备恢复正常时，流量不回切。这时如果需要流量再次回到原主设备进行处理，可以开启RBM流量回切功能，并设置延迟切换时间保证业务能够平滑切回。

注意事项

在RBM的双主模式下，必须开启此功能，否则当一条链路故障又恢复后流量无法实现回切，这时不能实现两台设备双主工作。

在回切定时器倒计时的过程中，如果修改delay-time的值，则本次回切仍然按照之前的回切时间进行处理，后续回切会按照修改后的回切时间进行处理；如果关闭本功能，则不进行回切。

【举例】

# 开启RBM流量回切功能，且延迟切换的时间为2分钟。

<Sysname>system-view

[Sysname] remote-backup group

[Sysname-remote-backup-group] delay-time 2

回复zhiliao_SdEdtO:

对

叫我靓仔发表时间：4天前 更多>>

如果配置为两分钟，是不是两分钟后主备角色和流量一起跟着切

zhiliao_SdEdtO 发表时间：4天前

回复zhiliao_SdEdtO:

对

叫我靓仔发表时间：4天前

zhiliao_Gixe

zhiliao_Gixe 九段

粉丝：17人关注：9人

在H3C防火墙RBM（Remote Backup Management）主备模式下，当主设备因上行口Down触发切换后，上行口恢复时，默认不会自动回切，需要手动执行回切或依赖抢占机制。
关键点：
RBM默认不开启抢占，主备切换后保持当前状态，避免频繁切换。
若配置了undo remote-backup preempt（默认），则不会自动回切；若配置remote-backup preempt并设置延迟时间，则满足条件后自动回切。
回切延迟时间可通过remote-backup preempt delay 配置，默认延迟为60秒（不同版本可能有差异，建议查版本手册）。
排查/配置命令：
查看RBM状态
display remote-backup status
开启抢占并设置延迟（例如30秒）
system-view
remote-backup group
remote-backup preempt delay 30
建议：
若需自动回切，明确配置抢占及合理延迟（如30-60秒），避免链路震荡导致频繁切换。
上行口恢复后，可手动执行remote-backup switchover强制回切。
具体默认值以实际运行的Comware版本为准，可查阅对应版《高可靠性配置指导》中RBM章节。