M9K冗餘組問題

防火牆堆疊時，如果您隻在防火牆板接口上配置了冗餘組，並且通過該冗餘組進行了接口跟蹤（track），在故障發生時，切換可能會受到影響。因為在防火牆堆疊中，冗餘組通常是通過虛擬接口（如接口聚合口、虛擬接口等）來實現的，而不是直接在物理接口上配置的。

如果堆疊中的某個防火牆故障，導致冗餘組中的接口狀態發生變化，但並未影響到物理接口的狀態，防火牆可能無法自動切換到備份設備，從而導致堆疊中的故障設備繼續處理流量，造成服務中斷或數據泄露等安全風險。

為了確保在防火牆堆疊中實現高可用性和故障切換，建議在配置冗餘組時，不僅要配置虛擬接口（如接口聚合口、虛擬接口等）上的接口跟蹤，還應該同時配置物理接口或聚合口的接口跟蹤。這樣，在堆疊中的防火牆故障時，無論是虛擬接口還是物理接口的狀態發生變化，都可以觸發冗餘組的切換，從而實現快速的故障切換和高可用性。