防火墙

remote-backup group
data-channel interface Route-Aggregation 64
configuration sync-check interval 6
adjust-cost ospf enable absolute 10000
delay-time 5
track 1
track 2
track 3
track 4
local-ip 172.19.2.90
remote-ip 172.19.2.89
device-role secondary
hot-backup enable
configuration auto-sync enable 

这是配置

你好，

一、如果你的控制通道跟数据通道用的都是接口RAGG64，这个问题你需要关注：

1、本端Route-Aggregation 64接口是否up？是否配置的地址是172.19.2.90？

2、对端跟本端oute-Aggregation 64对接的接口是否up？是否配置的地址是172.19.2.89？

3、对端在RBM视图下配置的local-ip和remote-ip是否跟本端互为镜像？

4、对端有没有在RBM视图下通过remote-ip x.x.x.x port xx修改过建立控制通道的端口号？

5、172.19.2.90和172.19.2.89的连通性是否正常(这个需要把配置这两个ip的接口加入安全域并且放行了和local之间的策略后才能验证，如果这两个接口不加安全域也不影响RBM通道的建立)

二、如果你的控制通道跟数据通道用的都是接口不是同一组，这个问题你需要关注：

1、本端配置172.19.2.90的接口是否up？

2、对端跟本端 172.19.2.89 对接的接口是否up？两端接口ip的掩码是否一致？

3、对端在RBM视图下配置的local-ip和remote-ip是否跟本端互为镜像？

4、对端有没有在RBM视图下通过remote-ip x.x.x.x port xx修改过建立控制通道的端口号？

5、172.19.2.90和172.19.2.89的连通性是否正常(这个需要把配置这两个ip的接口加入安全域并且放行了和local之间的策略后才能验证，如果这两个接口不加安全域也不影响RBM通道的建立)