secpath t1000

做的IRF吧

业务上就是双主

1. 为什么“IRF高级设置”才是真实状态？

2. 为什么“双机热备”页面会显示“双主模式”？

• 双机热备页面：主要用于配置RBM协议的心跳通道、配置同步和会话表项备份等底层参数。
• IRF高级设置页面：用于定义IRF冗余组的具体工作模式（即流量是主备切换还是双主负载分担）。

3. 如何彻底确认当前的真实状态？

• 查看IRF冗余组状态：
  执行 display redundancy group 命令。该命令会明确显示当前冗余组的主备角色和运行模式。
• 查看IRF整体状态：
  执行 display irf 命令，查看堆叠主备状态及整体信息。

1. 系统 → 高可靠性 → 双机热备（RBM）【这个才是控制 IPS 业务转发的模式】

   • 双主模式：两台 IPS同时处理流量，互为备份；流量上下行分流到两台设备，一台故障全部流量切另一台。
   • 主备模式：只有一台转发流量，另一台空闲待命。

   你这里显示双主，代表IPS 业务工作模式就是双主，这是你的业务 HA。

2. 高级虚拟化 → IRF 高级设置【IRF 堆叠，整机虚拟化】 IRF 是把两台物理设备虚拟成一台逻辑设备，和 RBM 双机热备是两套独立技术，不能同时启用 IRF+RBM。
   • 你现在 IRF 页面显示 “主备”，只是 IRF 模块的默认角色显示，IRF 堆叠功能没有生效，没有 IRF 链路、没有 IRF 成员合并，这个 IRF 页面的值不影响你的 IPS 业务转发。

通俗理解：RBM 是 IPS 的业务双机热备（检测流量、会话同步）；IRF 是整机硬件堆叠，T1000 做旁挂 IPS，绝大多数场景只用 RBM，不开 IRF。

验证命令（登录设备确认真实状态）

• display rbm status输出work-mode dual-active → 业务确实是双主，IRF 页面不用管。
• display irf如果显示 IRF 未启用，IRF 页面的 “主备” 只是界面静态显示，不参与业务。

重要注意点（T1000 旁挂 IPS 双主）

1. RBM 双主模式，上下行交换机必须做流量负载分担（分流），把流量同时引到两台 T1000；
2. 双主模式下，两台设备都会建立会话，RBM 同步会话表；单台故障，流量自动全部切换到另一台；
3. ⚠️不要尝试同时配置 IRF+RBM，不支持，会出现异常。

快速排查建议

1. 优先确认display rbm status，RBM 工作模式决定你的业务 HA；IRF 页面只是干扰项。
2. 如果你的组网是串联部署，一般推荐 RBM 主备；旁挂镜像 / 分流场景，才用 RBM 双主。