请教SecPath F100-C-A5是否支持IRF和双机热备功能

1. F100‑C‑A5 和 F100‑C‑A3/A6 使用**同一套 Comware V7 主程序镜像**，镜像里面包含全套 IRF、RBM 的命令集与 Web 页面元素。
2. **硬件平台做了特性锁：命令行可以输入，Web 菜单可以点开，但底层内核拒绝执行该业务逻辑**。
- 敲完`irf member 1 priority 2`，`display irf`看不到 IRF 实际运行状态；
- 配置`rbm enable`，RBM 通道不会建立，配置不会同步对端设备，无法实现主备切换。
3. 这一类低端桌面盒式防火墙（F100‑C‑A3/A5/A6）定位单设备部署，**硬件没有做双机热备所需的会话同步、配置同步的硬件资源支持**，产品规格明确写明`does not support IRF and RBM`H3C。

>
> 重要提醒：**千万不要因为命令能敲就采购第二台 F100‑C‑A5 做双机，两套设备无法组成 RBM/IRF，达不到高可用效果**。

## 官方参考依据

F100‑C‑A 系列版本说明书约束说明：

>
> The device does not support custom Context, server load balancing and VSYS functions. **The device does not support IRF and RBM**H3C。

## 高可用替代方案（F100‑C‑A5 本身不能双机，两种可行方案）

### 方案 A（推荐，换支持 RBM 的型号）

更换为支持 RBM 双机热备的型号：F1000‑AK 系列、F1000‑AI 系列、F100‑E‑G5、F100‑M‑G5 等，这系列原生支持 RBM 双机热备，配置、会话表、NAT 表会同步，故障自动切换。

### 方案 B（继续使用现有 F100‑C‑A5，纯三层网络层面主备，非防火墙原生双机热备）

两台 F100‑C‑A5 旁挂 / 直连，**依靠上游交换机 VRRP + NQA 静态路由探测实现链路层面切换**。
⚠️缺点：

1. **没有防火墙会话同步**，切换时现有业务连接全部断连，终端需要重新建立会话；
2. **配置不能自动同步**，两台防火墙配置必须手工保持完全一致；
3. NAT 会话、VPN 会话全部会中断，适合非关键业务。

## 快速自测命令，确认本机是否真支持 RBM/IRF

```
#查看IRF状态，F100‑C‑A5会显示IRF is disabled，无法形成堆叠
display irf

#尝试开启RBM，该设备配置后不会建立RBM通道
rbm enable
display rbm status
```

>
> F100‑C‑A5 执行后，RBM 状态始终无法识别邻居，通道不会 UP。

## 选购避坑小结

1. F100‑C‑A3 / A5 / A6：**不支持 IRF，不支持 RBM 双机热备**，仅单机使用；
2. F100‑S‑G5 / C‑G5：不支持 RBM；
3. F100‑M‑G5 / E‑G5、F1000 全系列：支持 RBM 双机热备。

支持的