华三防火墙 主备（主备备份模式 RBM）VS 双主（负载分担 RBM）完整区别

先明确：华三防火墙双机集群技术名称：RBM（Redundant Backup Manager）

两种模式都属于 RBM 双机方案，不能混淆 IRF 堆叠。

一、基础定义

1）主备模式（Active/Standby，一主一备）

• 一台 Active（主）：承载全部业务流量
• 一台 Standby（备）：正常不转发流量，仅同步会话、配置、表项，处于待命状态
  故障切换：主设备宕机，备机自动切换为 Active 接管流量。

2）双主模式（负载分担 Load-sharing，双 Active）

• 两台防火墙同时处于 Active 状态，两台都转发业务流量
• 通过不同安全域 / 不同网段 / 不同 VLAN分流业务；各自负责一部分流量，互相作为对方备份。
  任意一台故障，该设备承载的流量切换至另一台。

二、核心维度对比表

三、重点技术风险（现网最容易踩坑）

⚠️ 双主负载分担致命注意点

1. 必须严格分流！

   不同业务网段归属不同 VRRP 组，不同网段流量固定走指定防火墙；

   如果同一网段流量同时从两台防火墙进出，形成非对称路由。

   防火墙是状态检测设备：报文进 FW-A、回程报文走 FW-B，会话表不匹配，直接丢包。
2. NAT、VPN、ASPF 策略规划要配套分流方案。

⚠️ 主备模式优势

四、适用场景推荐

1. 上下行只有一套网关，无法划分多网段分流；
2. 园区、工控、办公网，追求稳定，不想复杂规划；
3. 流量规模不大，不需要压榨两台设备性能。

1. 有多套业务网段、可以划分多组 VRRP；
2. 业务流量大，单台防火墙吞吐量不足以承载；
3. 有能力做好流量分流规划，保障同网段流量只经过同一台防火墙。