现网中有台防火墙，客户要求新加一台防火墙做主备

• 防火墙主备配置是一种实现防火墙高可用性和故障切换的功能，可以提高网络的安全性和稳定性。
• 防火墙主备配置的原理是，将两台防火墙组成一个虚拟防火墙，其中一台作为主防火墙，负责处理网络流量，另一台作为备防火墙，负责监测主防火墙的状态，当主防火墙出现故障时，备防火墙可以自动接管网络流量，保证网络的连通性。
• 防火墙主备配置的一般步骤如下：
  • 在两台防火墙上配置相同的基本参数，如管理IP地址、网关、路由表、ACL等。
  • 在两台防火墙上配置相同的虚拟防火墙ID和优先级，并指定主备角色，如将新加的防火墙设置为主防火墙，将现网中的防火墙设置为备防火墙。
  • 在两台防火墙上配置相同的心跳接口和心跳参数，并连接心跳线，以实现主备状态的同步和检测。
  • 在两台防火墙上配置相同的数据接口和数据参数，并连接数据线，以实现网络流量的转发和切换。

根据您的情况，如果您想要在现网中加一台防火墙做主备，那么您需要在新加的防火墙上配置好基本参数、虚拟防火墙ID和优先级、心跳接口和心跳参数、数据接口和数据参数等，并且与现网中的防火墙进行连接和同步。而现网中的防火墙不需要增加配置，只需要修改虚拟防火墙ID和优先级，将其设置为备防火墙即可。

您可以参考以下的文档，了解更多关于防火墙主备配置的详细步骤和示例：

• [H3C SecPath F系列下一代硬件防火墙 配置指南]：这是一个介绍了H3C SecPath F系列下一代硬件防火墙配置指南的文档，其中包含了关于虚拟系统（VSYS）和虚拟设备（VFW）功能的介绍和配置方法，以及如何实现VFW之间的主备切换和负载均衡等功能。
• [H3C SecPath F系列下一代硬件防火墙 配置举例]：这是一个介绍了H3C SecPath F系列下一代硬件防火墙配置举例的文档，其中包含了多个关于VFW主备切换、负载均衡、链路监控等功能的应用场景和具体配置步骤。