防火墙F1090支不支持RBM镜像模式

F1090 支持 RBM 镜像模式，但要先帮你把"镜像"二字歧义消一下——你问的应该是 RBM 的 backup-mode mirror（双机 HA 镜像模式），不是 port mirroring（端口流量镜像），这俩在 H3C 文档里都叫"镜像"，但完全不是一回事。下面按 RBM 镜像模式答。
F1090 的支持情况
F1090 是 Comware V7 中端盒式防火墙，RBM 三种模式（主备 / 镜像 / 双主）命令级都支持，CLI 里 remote-backup group 视图下 backup-mode mirror 能敲进去，Web 界面"高可靠性 → 双机热备"也能选镜像模式 。
但要注意一个官方态度变化：2025 之后的新手册把镜像模式从主流程挪到了"特殊配置 / 限制配置"章节，现在主推的是 standard 主备 + 双主，镜像模式降为"特殊场景兼容"——所以你如果在新文档里翻，会觉得"好像没了"，其实是被弱化了，命令行和 Web 都还能配 。
镜像模式在 F1090 上的几个硬约束（配之前必看）
镜像模式 = 两台设备业务口 IP 完全相同（不含管理口和 RBM 通道口），配置自动同步，主设备配一次从设备跟着变。听着爽，但限制比 standard 主备多：
必须新机 / 清空配置后组建：不能拿两台已经在跑的、各有各配置的机器直接 backup-mode mirror 拉起来，否则配置冲突会乱
不能和 VRRP / 虚地址混用：镜像模式走的是"同 IP 双机"，standard 主备才走 VRRP 虚地址，两套架构互斥
必须关联 Track 项：镜像模式下 RBM 不自动感知上下行链路故障，不配 track 就切不动——这是 F1090 上最容易忘的一步
控制通道 / 数据通道要分物理口：不能用同一个物理口或同一个聚合组既当 mgt-interface 又当 data-channel，要两个独立三层口/聚合组
部分新特性不同步：DPI、SSL 解密这类在某些版本镜像模式下不全同步，F1090 如果开了这些feature要测一下
配法骨架（F1090 两端通用，只需在主设备敲）
# RBM 组
remote-backup group
backup-mode mirror # 切镜像模式（默认是 standard 主备）
device-role primary # 备机那台写 secondary 或 auto

# 控制通道（建议单独一个三层口/聚合）
mgt-interface Route-Aggregation 1
# 数据通道（必须另一个物理口/聚合，不能和 mgt 共用）
data-channel interface Route-Aggregation 2

hot-backup enable # 业务表项热备
running-data auto-sync enable # 运行数据自动同步
configuration auto-sync enable # 配置自动同步

# 镜像模式必须配 track，否则链路故障切不了
track 1 interface GigabitEthernet1/0/1 physical
track 2 interface GigabitEthernet1/0/2 physical
⚠️ backup-mode mirror 这条命令要在 undo 掉默认 standard 之后再切，部分老版本 Comware 如果 RBM 已建组，得先 undo remote-backup group 清空重来——这也是为什么强调"新机 / 清配置组建"。
给你的建议
F1090 这种中端盒式，如果不是"上下行都不能改 IP、必须用同 IP 双机"这种强约束场景，更推荐用 standard 主备（backup-mode standard，默认就是）配 VRRP 虚地址——文档主推、坑少、track 关联也更灵活，镜像模式现在是给"老组网迁移 / 不能改网关 IP"这种特殊场景留的后路 。

核心结论
F1090（F1000 系列 Comware V7 防火墙完整支持 RBM 镜像模式 mirror），官方特性手册、命令集均明确适配该机型。
一、镜像模式是什么（和普通主备区别）
普通 RBM 主备：两台防火墙业务接口配置不同网段 IP，靠 VRRP 虚拟 IP 对外；
镜像模式：两台防火墙同编号业务接口配置完全相同 IP，不需要 VRRP，仅主设备转发流量，备设备静默待命；
配置、会话、NAT、ACL 全部自动同步，切换逻辑和标准主备一致。
二、关键硬性约束（F1090 配置镜像必须遵守）
必须单独指定镜像管理接口 mirror mgt-interface
管理口不能和业务口共用 IP，用来区分两台设备，避免管理地址冲突；
必须部署 MAD 冲突检测（ARP MAD/ND MAD）
防止 RBM 通道断开后两台设备同时上线、同 IP 广播风暴；
必须配置 track 联动上下行业务接口
链路故障时才能正常切备机，否则链路断了不会切换；
两台 F1090硬件、软件版本必须完全一致。
三、基础配置片段（F1090 镜像模式）
bash
运行
# 1. 配置RBM通道（控制+数据通道）
remote-backup group
local-ip 10.0.0.1 255.255.255.0
remote-ip 10.0.0.2
data-channel mode tcp
# 设置为镜像模式
backup-mode mirror
# 指定镜像专属管理接口
mirror mgt-interface GigabitEthernet 0/0/0
# 开启会话、配置自动同步
hot-backup enable
configuration auto-sync enable
running-data auto-sync enable
# 联动业务接口track
track interface GigabitEthernet 1/0/0
track interface GigabitEthernet 1/0/1
# MAD防冲突检测
mad arp enable

四、三种 RBM 模式简单区分
主备模式（默认）：接口 IP 不同，依赖 VRRP，最常用；
镜像模式 mirror：同接口同 IP，无需 VRRP，适合不想部署 VRRP 的三层 / 透明场景；
双主模式 dual-active：两台同时转发流量，做负载分担。
五、常见踩坑点
不配置mirror mgt-interface，镜像模式无法生效；
缺少 MAD 检测，RBM 通道断网后双机同 IP 冲突全网断流；
旧极低版本（早期 R8660 小版本）存在镜像同步 bug，建议升级至 R8660P30 及以上稳定版。
极简总结
F1090 完整支持 RBM 镜像模式；特点是两端业务接口同 IP、无需 VRRP，配置时必须指定镜像管理口 + 开启 MAD 冲突检测 + track 联动业务接口。

升级下最新版本试试