防火墙主备部署NQA track 静态路由相关问题

您的理解有误，主备机均需配置 NQA + Track + 静态路由。
RBM 主备切换后，备机升主，若其未配置对应 NQA 检测和联动路由，仅靠裸静态路由（仅优先级）收敛，确实如您所说，无法快速感知光猫/上层故障，导致断网时间长或“黑洞”路由。
对接非直连光猫的典型部署逻辑：
1. NQA 检测对象：通常检测光猫 LAN 口 IP 或更上层的运营商 DNS/公网 IP（ICMP/TCP）。
2. Track 联动：将静态默认路由（0.0.0.0/0）与 Track 项绑定。
3. 主备一致性：通过 RBM 的自动配置同步（或手动）确保备机拥有完全一致的 NQA、Track 和路由配置。
切换过程：
正常时：主机 NQA 可达，Track 为 Positive，默认路由生效；备机接口协议虽为 Down（由 RBM 管理），但配置已就绪。
切换后：备机升主，接口 Up，立即启动 NQA 检测。若光猫正常，路由立即生效；若此时光猫也故障，NQA 立即失败，Track 变为 Negative，该无效默认路由立即失效，若配置了浮动路由则立即切走。