防火墙的冗余组配置

1、更正一下，检测到1/0/14 或 1/0/15 down，则启用节点2

2、更多内容参考：

冗余组成员

冗余组下可以配置以太网冗余接口作为成员接口，以太网冗余接口拥有两个成员接口。以太网冗余接口和冗余组节点之间的联动关系为：

·            优先级高的冗余组节点状态为主时，以太网冗余接口下优先级高的成员接口处于激活状态。

·            优先级高的冗余组节点状态为备时，以太网冗余接口下优先级高的成员接口处于非激活状态。

所以，用户需要通过配置保证：

·            以太网冗余接口的成员接口分别处于冗余组节点绑定的两个成员设备上。

·            处于和高优先级绑定的成员设备上的成员接口的优先级更高。

如图2-1所示，当上下行设备没有运行动态路由协议时，比如使用VRRP技术，可将上行接口加入一个以太网冗余接口，将下行接口加入另一个以太网冗余接口，并将这两个以太网冗余接口加入一个冗余组，来实现报文的出接口和入接口在同一台设备上的需求。推荐配置和状态变化如表2-1和表2-2所示，当Node 1为主节点时，和Node 1绑定的成员设备上的接口GE1/1/0/1和GE1/1/0/2处于激活状态；当Node 2为主节点时，和Node 2绑定的成员设备上的接口GE2/1/0/1和GE2/1/0/2处于激活状态。

表2-1 冗余组与冗余接口的联动

表2-2 冗余组与冗余接口的联动（假设GigabitEthernet1/0/1故障）

是的

您好，理解的完全正确， 创建与接口物理状态关联的Track项后，接口的物理状态为up时，Track项的状态为Positive；接口的物理状态为down时，Track项的状态为Negative。