防火牆主備高可用部署，當業務流量往備牆送時，備牆是會轉發數據還是丟棄數據？

在防火牆主備（Active-Passive）高可用部署中，主要的工作模式是隻有主防火牆（Active）處理進出流量，而備防火牆（Passive）則處於等待狀態，準備在主防火牆出現故障時接管任務。關於備牆對數據的處理，通常情況如下：

1. 數據轉發：在標準的主備配置中，備用防火牆不會主動轉發數據。它僅監控主防火牆的狀態，並在主防火牆失效時接管其職責。

2. 數據丟棄：如果由於配置錯誤或其他原因，業務流量錯誤地發送到了備用防火牆，這些數據包通常會被丟棄。備用防火牆不會處理或轉發流入的數據，除非它接管成為主防火牆。

高可用性（HA）的工作原理：

• 心跳和監控：主防火牆和備防火牆之間會有持續的心跳檢測或健康檢查，以確保雙方狀態的實時了解。
• 故障切換：一旦檢測到主防火牆失效，備防火牆會自動切換為主模式，接管網絡流量的處理。這個過程應盡量快速和無縫，以保持業務連續性。

因此，在正常情況下，備防火牆不會處理或轉發業務流量。確保高可用性配置正確並進行定期測試是關鍵，以確保在主防火牆出現故障時可以順利切換。如果存在誤將流量送往備用防火牆的情況，需要檢查網絡路由和防火牆規則配置，確保流量正確路由到主防火牆。

一樣轉發的，除非RBM心跳線斷開了，正向會話沒同步到備牆，就會丟棄報文