防火墙RBM主备HA接口故障问题

在H3C防火墙RBM主备模式下，HA接口（通常为独立的数据口或专用HA口）故障可能导致双主（split-brain）。RBM通过HA链路发送心跳报文，若HA接口断开，备墙无法收到主墙心跳，会认为主墙失效并切换为主，从而出现双主。
处理步骤：
1. 确认HA接口状态：在主备墙上执行 display interface brief，查看HA接口物理及协议状态。
2. 检查RBM状态：执行 display remote-backup status，确认主备角色及HA链路状态。
3. 若HA接口故障，优先恢复物理链路（更换线缆、光模块或端口）。
4. 若需避免双主，可配置HA接口的冗余备份（如将HA流量走聚合口或配置多个HA接口）。
5. 若双主已发生，先断开备墙业务口，恢复HA链路后执行 remote-backup restore 或重启备墙，使其重新同步为主备状态。
关键命令：
display remote-backup status
display interface brief
remote-backup group 配置检查
建议HA接口使用独立物理口或聚合口，并开启HA链路故障检测（默认开启），避免单点故障。