M9010防火墙做的RBM，状态为双主，什么场景会造成业务切换

1.1.6  双机热备状态切换

双机热备的主、从管理状态由配置指定，不会动态切换；双机热备的主、备运行状态由RBM选举决定，可动态切换。

1. 双机热备状态切换过程

如图1-5所示，在RBM控制通道未建立的情况下，控制层面两台设备都是主管理状态，数据层面两台设备也都是主业务状态，但是此时并不是正常的RBM状态，RBM组建还未完成。

图1-5 RBM控制通道未建立的情况

如图1-6所示，在RBM控制通道建立成功且两台设备均运行正常的情况下，控制层面两台设备的管理状态由配置信息决定。数据层面，在主备工作模式下，两台设备的运行状态与管理状态保持一致，即主管理设备就是业务主，从管理设备就是业务备；在双主工作模式下，两台设备都是业务主。

图1-6 RBM控制通道建立成功且两台设备均运行正常的情况，主备工作模式举例

如图1-7所示，当上下行业务链路故障时，只会导致数据层面的主、备业务状态发生切换，使流量切换到正常设备上进行处理，这种情况不会导致控制层面的主、从管理状态发生切换。

图1-7 当上下行业务链路故障

如图1-8所示，只有主管理设备整机故障或重启（相当于RBM控制通道未建立的情况）才会导致控制层面的主、从管理状态和数据层面的主、备业务状态一起发生切换。从管理设备会临时抢占为主管理状态；当主管理设备故障恢复后（相当于RBM控制通道建立的情况），从管理设备变为从管理状态。

图1-8 设备整机故障或重启

2. 双机热备主备业务状态切换触发事件

主备切换是指RBM中的一台设备或其链路等发生故障，另一台设备接替故障设备处理业务。设备通过设定不同的触发条件，对不同的故障事件进行监控，当故障发生时，能及时触发主备切换，保证业务不中断。

触发主备切换的事件可分为RBM通道正常和RBM通道断开两种。

由于RBM通道断开而触发主备切换的事件主要有以下几种：

·     两台设备正常运行情况下，当控制通道断开后会进行主备切换。这时两台设备都变为主设备，进行业务处理，但是两台设备不再是RBM状态，对后续的非对称流量会有影响。

·     主设备整机故障，备设备升为主设备进行业务处理。

·     主设备上所有主控板故障，备设备升为主设备进行业务处理。

·     主设备上所有交换网板故障，备设备升为主设备进行业务处理。

当RBM通道正常时，触发主备切换的事件主要有以下几种：

·     主设备上RBM监控的接口故障（如track、track interface、track vlan等）。

主设备上RBM监控的接口故障会触发主备切换，当两台设备上都存在故障的接口时，主备工作模式中，业务主就是主管理设备，业务备就是从管理设备；双主工作模式中，两台设备都将变为业务主。

·     主设备上任意安全业务板故障。

主设备上任意安全业务板故障会触发业务主备竞选。竞选过程中当两台设备上在位的安全业务板数量一样时，主备工作模式中，业务主就是主管理设备，业务备就是从管理设备；双主工作模式中，两台设备都是业务主。当两台设备上在位的安全业务板数量不一样时，任何工作模式中，都是安全业务板在位数量多的一方竞选为业务主，少的一方竞选为业务备。如果两端都没有安全业务板在位，此时两端都是业务备，无法处理业务。

·     主设备上关闭与备设备编号相同的非缺省Context。

主设备上关闭与备设备编号相同的非缺省Context会触发业务主备竞选。竞选过程中当两台设备上编号相同且处于active状态的非缺省Context数量一样时，主备工作模式中，业务主就是主管理设备，业务备就是从管理设备；双主工作模式中，两台设备都是业务主。当两台设备上编号相同且处于active状态的非缺省Context数量不一样时，任何工作模式中，都是active状态的非缺省Context数量多的一方竞选为业务主，少的一方竞选为业务备。

·     主设备的健康值变化。

主设备的健康值变化会触发主备竞选。竞选过程中当两台设备的健康值相同时，主备工作模式中，业务主就是主管理设备，业务备就是从管理设备；双主工作模式中，两台设备都是业务主。当两台设备的健康值不一样时，任何工作模式中，都是健康值小的一方竞选为业务主，大的一方竞选为业务备。

主设备切换备时，RBM通过对其他模块进行如下联动，将流量引流到新的主设备：

·     RBM与VRRP联动时，RBM将故障设备上的VRRP备份组状态都切为Backup状态。

·     RBM与动态路由联动时，RBM将故障设备上的路由开销值调大。