防火墙堆叠公告

是的，不建议了。

开始推RBM了 

H3C确实发布了关于调整防火墙堆叠（IRF）部署建议的技术公告。核心信息如下：

• 公告正式编号：H3C 技术公告 - 327688

• 公告完整名称：《防火墙堆叠部署建议调整公告》

• 核心建议：针对F1000-AI/EI、F5000等中高端防火墙，不再推荐采用传统的IRF堆叠部署。

如果需要查阅完整的技术公告文档，可以按以下路径获取：

登录H3C官网，在顶部或支持区域找到“技术支持”，进入“公告与文档”，然后选择“技术公告”分类。在搜索框中输入公告编号“327688”，即可找到并查看全文。

你记得没错，H3C确实发布过相关的技术公告，建议不再对防火墙采用传统的IRF（堆叠）部署方式。

帮你找到了你提到的那份公告：

📄 关于你提到的“防火墙堆叠公告”

这份公告的具体名称和编号是：《防火墙堆叠部署建议调整公告》（公告编号：327688）。

它的核心内容是：针对 F1000-AI/EI、F5000 等中高端防火墙，不再推荐采用传统的堆叠部署。替代方案是采用 RBM（Remote Backup Management，远程备份管理） 方案。如果你需要查阅原文，可以通过官网的技术公告板块搜索编号 327688。

🔄 为什么不再推荐堆叠（IRF）？

不推荐防火墙进行堆叠，主要是为了解决传统堆叠在实际业务中暴露出的几个关键问题：

1. 功能受限：核心的 DPI（深度安全检测）、SSL VPN 等业务流量无法跨设备框进行处理，必须“框内闭环”，否则会导致业务失败或性能大幅下降。

2. 故障域大：两台设备堆叠后逻辑上变成一台设备。一旦堆叠分裂或主控故障，可能影响整网业务，增加了运维的复杂度和风险。

3. 切换问题：在某些故障场景下，容易发生会话不一致、流量绕行或丢包等问题，导致主备切换不稳定。

✅ 官方推荐的替代方案：RBM

针对中高端防火墙，H3C官方当前的最佳实践是采用 RBM 方案。

它的核心优势包括：

• 功能完整：对各种安全业务（如DPI、SSL VPN）支持更完善，不存在跨框限制。

• 切换高效：支持毫秒级的故障切换，并能保证会话的平滑接管。

• 部署灵活：支持主备、双主等多种模式，且不强制要求设备间有专门的堆叠物理端口。

💡 给你的建议

• 如果是新项目或设备替换：直接规划 RBM 方案，这是当前的标准做法。

• 如果现网还在正常运行的堆叠：不建议主动去拆，但后续若有网络扩容或设备更新，应规划迁移到RBM。

• 查阅官方资料：可以在H3C官网直接搜索 “RBM 配置” 或 “双机热备”，获取适用于你设备型号的最新配置手册。