两台防火墙 RBM 双机热备，切换主备（业务运行角色）

区分两个概念：

1. 业务运行角色（业务主 / 业务备）：流量由谁转发，可临时手动倒换；
2. 管理角色（primary 主管理 /secondary 从管理）：配置同步源，决定在哪台设备上做业务配置，题目说 “换配置的主备” 就是修改管理角色H3C。

查看当前 RBM 整体状态

看输出：Device management role（管理角色）、Device running status（业务运行角色）。

一、临时切换业务主备（流量倒换，不修改管理角色，重启不保存）

维护窗口操作，业务短暂闪断，配置同步源不变，管理角色不变，只是流量切到备机跑业务H3C。

CLI 命令（主备模式，主 / 备防火墙都可以敲）

如果提示切换失败，增加force强制执行：switchover request forceH3C。 ⚠️限制：1 分钟内不能重复执行；RBM 联动 VRRP 场景，切换瞬间会短暂出现 VRRP 虚 IP 冲突，属于正常现象。

Web 界面方式

系统‑高可靠性‑双机热备，点击【状态切换】按钮，完成业务倒换H3C。

⚠️注意：switchover request只是临时切换业务运行角色；管理角色不会跟着变，配置依然从原主管理设备同步到备机，不能在新业务主机上修改业务配置。

二、修改 RBM【管理角色】（真正更换配置主，配置保存，永久生效）

管理角色device‑role primary / secondary：primary 才是配置主，业务配置在这台设备上编辑，自动同步到 secondary 备机。如果只做业务倒换，不修改管理角色，新业务主机依旧不能修改业务配置，改配置要回原来 primary 设备上操作CSDN。

方式 1：修改管理角色（永久更换配置主）

1. 登录想要成为新配置主的防火墙；

执行完之后，这台设备提示符变为RBM_P，成为配置主，业务配置在此设备修改，自动同步到对端。 ⚠️不要两台同时配置device‑role primary，会冲突。

方式 2：命令直接将本机升为管理主（不需要改 device‑role 配置）

该命令动态切换管理角色，不写入配置文件，重启后恢复原有 device‑role 定义，适合临时管理切换，重启失效，不能当永久配置主使用H3C。

三、关键点与常见坑

1. 只敲 switchover request，仅切换业务流量，不改变配置主。很多人踩坑：流量切到备墙，但备墙还是从管理，业务配置依旧只能在老主墙修改。想要更换配置主，需要修改device‑role primary。
2. 管理角色为primary的设备才是配置写入点，禁止在 secondary 设备修改业务配置，配置不会反向同步。
3. delay‑time回切：默认关闭，原主故障恢复不会自动抢回业务；如果开启回切延迟，故障恢复后会自动切回业务主。
4. 切换完成校验：

确认Device management role: Primary，同时确认配置备份状态Batch backup正常。

看这里

什么意思 ？