两台防火墙上下行接口都是三层模式，使用静态路由，双主rbm组网时，每台墙track上下行接口，当主墙track的链路有故障时，流量会横穿吗？能故障切换吗？

通过会话同步把会话同步到备墙进行业务的转发，中间丢一个包一般，流量不会横穿会直接切换链路

可以的，参考配置举例：

https://www.h3c.com/cn/d_202206/1628473_30005_0.htm#_Toc106722945

您好，请知：

流量不会横穿的。

最终是流量直接走到备机上面。

你好，

如果你在RBM视图下track了上行口和下行口，比如配置了track int g1/0/1(上行)和track int g1/0/2(下行)，此时这两个接口任意一个故障，都会触发RBM切换。

假设g1/0/1先故障，RBM切换后，会将接口g1/0/2也置位RBM down的状态，那么对于这台设备来说上下行口就都down了，上下行设备静态路由感知到接口down也会进行切换，所以流量就会走到另一边，因此不会有横穿流量。

后期g1/0/1恢复后，RBM再回切，回切后g1/0/2也会恢复，上下行设备感知到接口恢复后，路由也会回切，此时流量又回到原来的设备上处理，也不会有横穿流量。

PS：RBM双主要求两台设备在RBM视图下都配置相同的delay-time，这个命令就是配置回切的延迟时间的。

另外一边故障和恢复也是同样的道理。