两条光纤，一条电信、一条联通， 形成双路由、双防火墙、双链路通。

两条光纤，一条电信、一条联通，分别进入两台MSR3620路由器，两台路由器做了IRF（虚拟化），然后两条链路分别进入两台独立防火墙（防火墙做桥）透传，然后两条链路再进入一台核心交换机S5500EI，在核心交换机做了链路聚合（  link-aggregation group 1 mode manual）。故障现象：1、链路不通，两台防火墙甩开后，就通了；2、链路不通，甩开一台防火墙后，两条链路在一台防火墙做两个桥透传，就通了。现在如何在两台防火墙都在链路上时，形成双路由、双防火墙、双链路通。防火墙做了双热备，也不通。感觉做了IRF的双链路在从路由器出来后，只能通过一台设备（一台设备做双桥透传），如果分别进两台设备就不通了。

两条光纤，一条电信、一条联通，分别进入两台MSR3620路由器，两台路由器做了IRF（虚拟化），然后两条链路分别进入两台独立防火墙（防火墙做桥）透传，然后两条链路再进入一台核心交换机S5500EI，在核心交换机做了链路聚合（  link-aggregation group 1 mode manual）。故障现象：1、链路不通，两台防火墙甩开后，就通了；2、链路不通，甩开一台防火墙后，两条链路在一台防火墙做两个桥透传，就通了。现在如何在两台防火墙都在链路上时，形成双路由、双防火墙、双链路通。