防火墙主备高可用部署，当业务流量往备墙送时，备墙是会转发数据还是丢弃数据？

您好，转发数据

在防火墙主备（Active-Passive）高可用部署中，主要的工作模式是只有主防火墙（Active）处理进出流量，而备防火墙（Passive）则处于等待状态，准备在主防火墙出现故障时接管任务。关于备墙对数据的处理，通常情况如下：

1. 数据转发：在标准的主备配置中，备用防火墙不会主动转发数据。它仅监控主防火墙的状态，并在主防火墙失效时接管其职责。

2. 数据丢弃：如果由于配置错误或其他原因，业务流量错误地发送到了备用防火墙，这些数据包通常会被丢弃。备用防火墙不会处理或转发流入的数据，除非它接管成为主防火墙。

高可用性（HA）的工作原理：

• 心跳和监控：主防火墙和备防火墙之间会有持续的心跳检测或健康检查，以确保双方状态的实时了解。
• 故障切换：一旦检测到主防火墙失效，备防火墙会自动切换为主模式，接管网络流量的处理。这个过程应尽量快速和无缝，以保持业务连续性。

因此，在正常情况下，备防火墙不会处理或转发业务流量。确保高可用性配置正确并进行定期测试是关键，以确保在主防火墙出现故障时可以顺利切换。如果存在误将流量送往备用防火墙的情况，需要检查网络路由和防火墙规则配置，确保流量正确路由到主防火墙。