防火墙冗余组按照三层可达性进行track

https://www.h3c.com/cn/d_202405/2152579_30005_0.htm#

2.5  配置冗余组节点

1. 配置限制和指导

一个冗余组下最多可创建两个冗余组节点。不同冗余组下冗余组节点的编号可以相同。

冗余组节点必须和IRF成员设备绑定，一个冗余组节点只能和一个IRF成员设备绑定，一台IRF成员设备只能和一个冗余组节点绑定。当冗余组节点上存在成员接口或Track项时，用户不能取消冗余组节点和IRF成员设备的绑定。

关联Track项时，需要注意：

·     当Track项监控的接口为以太网冗余接口的成员接口或是冗余组节点的成员接口时，请将监控接口配置为关联接口。

·     同一个Track项不能与同一冗余组下的两个冗余组节点都关联。当已将某物理接口配置为某冗余组内高优先级冗余组节点的成员接口，或者为某冗余组内以太网冗余接口的高优先级成员接口时，请不要将该物理接口的子接口配置为该冗余组内高优先级冗余组节点的Track项关联接口。因为物理接口被协议关闭时，会导致其子接口状态为Down，该子接口将无法触发自动倒回，此时，需要手工倒回。

2. 配置准备

请先创建Track项，再将该Track项和冗余组关联。否则，可能会导致冗余组没有有效的Track项而无法触发倒换。关于Track项的配置，请参见“网络管理和监控配置指导”中的“Track”。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入冗余组视图。

redundancy group group-name

(3)     创建冗余组节点，并进入冗余组节点视图。

node node-id

(4)     配置冗余组节点的优先级。

priority priority

缺省情况下，冗余组节点的优先级为1。

(5)     将冗余组节点和IRF成员设备绑定。

bind slot slot-number

缺省情况下，冗余组节点未绑定IRF成员设备。

(6)     关联Track项。

track track-entry-number [ reduced weight-reduced ] [ interface interface-type interface-number ]

缺省情况下，冗余组节点未关联Track项。