华三10508核心交换聚合口和华为防火墙通讯问题

你这种组网的连线方式不对了，属于田字形组网了

你应该是防火墙A的两个口下联堆叠核心，这时候防火墙A的两条线做聚合，同样防火墙B也是这么做

堆叠核心A和B的两个线（连接防火墙A的）这两个做一个聚合，同样连接B的也是做一个聚合

防火墙1条线到交换机？怎么做聚合？

要相同设备 俩段一致配置 才可以做静态链路

华为火墙HRP主备上下行连接交换机的组网：

对于核心交换机，需要2个聚合端口，分别连接到火墙A、火墙B，如果只用1个聚合端口，交换机负载转发的哈希算法会把部分流量发送到火墙B（指定备墙），因为火墙B在备状态不转发，造成流量被丢弃。

对于单台火墙，只需要1个聚合端口连接核心交换机，因为核心交换机无论是跨板聚合、堆叠、mlag还是vrrp主备模式，逻辑上都是1个设备，能够正常转发流量。

具体可以参考华为防火墙的官方文档，交换机和防火墙互联的组网方式这部分内容。