防火墙rbm主备，

HA链路断开后就无法检测双主，可以通过RBM状态发现两台都是运行的主设备，如果有配置VRRP且上行链路无透传VRRP心跳报文，会发现两边都是Master

HA链路断开后，通过keep alive链路进行主备选举，根据规则选出主的，另一台的业务口备mlag down掉，防止出现双主断业务，前提是你配置了保活链路

. HA主备业务状态切换触发事件

主备切换是指HA中的一台设备或其链路等发生故障，另一台设备接替故障设备处理业务。设备通过设定不同的触发条件，对不同的故障事件进行监控，当故障发生时，能及时触发主备切换，保证业务不中断。

触发主备切换的事件可分为RBM通道正常和RBM通道断开两种。

由于RBM通道断开而触发主备切换的事件主要有以下几种：

·     两台设备正常运行情况下，当控制通道断开后会进行主备切换。这时两台设备都变为主设备，进行业务处理，但是两台设备不再是HA状态，对后续的非对称流量会有影响。

·     主设备整机故障，备设备升为主设备进行业务处理。

当RBM通道正常时，触发主备切换的事件主要有以下几种：

·     主设备上HA监控的接口故障（如track、track interface、track vlan等）。

主设备上HA监控的接口故障会触发主备切换，当两台设备上都存在故障的接口时，主备工作模式中，业务主就是主管理设备，业务备就是从管理设备；双主工作模式中，两台设备都将变为业务主。

·     主设备上关闭与备设备编号相同的非缺省Context。

主设备上关闭与备设备编号相同的非缺省Context会触发业务主备竞选。竞选过程中当两台设备上编号相同且处于active状态的非缺省Context数量一样时，主备工作模式中，业务主就是主管理设备，业务备就是从管理设备；双主工作模式中，两台设备都是业务主。当两台设备上编号相同且处于active状态的非缺省Context数量不一样时，任何工作模式中，都是active状态的非缺省Context数量多的一方竞选为业务主，少的一方竞选为业务备。

·     主设备的健康值变化。

主设备的健康值变化会触发主备竞选。竞选过程中当两台设备的健康值相同时，主备工作模式中，业务主就是主管理设备，业务备就是从管理设备；双主工作模式中，两台设备都是业务主。当两台设备的健康值不一样时，任何工作模式中，都是健康值小的一方竞选为业务主，大的一方竞选为业务备。

主设备切换备时，HA通过对其他模块进行如下联动，将流量引流到新的主设备：

·     HA与VRRP联动时，HA将故障设备上的VRRP备份组状态都切为Backup状态。

·     HA与动态路由联动时，HA将故障设备上的路由开销值调大。