防火牆冗餘組問題點

配置冗餘組結合Track BFD會話來檢測單側光纖故障並觸發切換，具體方案如下：

1. 方案可行性 

在H3C防火牆冗餘組中，支持通過Track監測BFD會話狀態。當BFD檢測到鏈路故障時，即使物理接口仍為UP狀態，BFD會話會觸發Track狀態變化，從而驅動冗餘組切換。

2. 實現方法 

a. 配置BFD會話：

   在Reth子接口的IP地址（1.1.1.2/24和2.2.2.2/24）與對端設備IP之間建立BFD會話。

   設置BFD檢測參數（如檢測間隔、超時次數）。

b. 配置Track關聯BFD：

   [DeviceA] track 7 bfd echo interface reth 1 remote 1.1.1.1 local 1.1.1.2

   [DeviceA] track 8 bfd echo interface reth 2 remote 2.2.2.1 local 2.2.2.2

c. 冗餘組綁定Track BFD狀態：

   [DeviceA-failover-group-group1] track 7

   [DeviceA-failover-group-group1] track 8

3. 效果說明 

當單側光纖故障導致BFD會話DOWN時，Track狀態會變為Negative，觸發冗餘組切換。

冗餘組會關閉當前主成員接口，激活備成員接口，流量切換至備用鏈路。

4. 替代方案（如不支持BFD聯動） 

硬件級檢測：檢查光模塊是否支持`Digital Optical Monitoring (DOM)`功能，通過光功率閾值告警觸發接口邏輯關閉。

動態路由+BFD：在上/下遊設備運行OSPF/BGP等協議，並啟用BFD加速收斂，間接實現鏈路切換。