请问防火墙堆叠会产生什么问题，防火墙做堆叠好还是做主备好，有什么优缺点，谢谢

您好，参考

1、irf 堆叠简单说就是把两台设备虚拟成一台设备，方便管理了，在管理层面是区分主备的，在业务层面是不分主备的。

2、做堆叠或者HA的目的，是从设备在硬件上冗余，避免单点故障。

3、做堆叠或是主备，主主或者是单机运行都不能避免被攻击或者是攻破。大多数攻击都是攻击内网的系统。

做堆叠升级会影响业务；做主备方便后期管理

堆叠一般所指IRF，存在于交换机配置当中，用于解决交换机性能不足或端口不足等问题

防火墙一般建议做主备效果更优秀，起到一个备份作用

主要看使用场景需求来进行配置，若是单台性能足够考虑做主备效果更好，若是不够可考虑做VRRP

您好，请知：

如果防火墙部署IRF，主要是有以下影响：

1、管理确实方便，但是容易出现流量跨框的问题而影响业务。

2、升级时比较麻烦，而且容易出错。

建议防火墙开局采用RBM的方式实现防火墙HA。

参考