什么时候建议做双机
业务不能长时间中断
财务、生产、门户、远程接入等关键路径依赖出口防火墙。
单点故障风险高
单台设备维保、升级或故障会直接中断对外访问。
等保与审计要求
关键系统边界需要更高可用性与可追溯切换记录。
多运营商/多链路
主备链路与设备联动，需要统一策略和切换验证。
计划内变更频繁
升级、扩容、策略大调整时需要有可回退的备机路径。
分支/总部核心出口
总部核心比单门店出口更优先考虑 HA。
双机实施核对表
| 项目 | 要确认什么 | 验证重点 |
|---|---|---|
| 拓扑 | 主备位置、旁路、链路聚合 | 链路故障与设备故障分别验证 |
| 心跳 | 专线/独立口、延迟与冗余 | 心跳中断是否误切换 |
| 会话与策略 | 是否同步会话、对象与策略一致性 | 切换后业务是否重建或保持 |
| 管理与日志 | 管理地址、告警、日志平台 | 切换事件可追溯 |
| 维护窗口 | 升级顺序、停止条件 | 升级时业务连续性 |
| 回退 | 恢复主用条件与责任人 | 异常时能回到已知可用状态 |
建议下一步
- 确认业务中断容忍时间和关键系统清单。
- 设计主备、心跳、管理口和日志。
- 选型并预配置，离线核对策略。
- 维护窗口做故障切换与业务验收。
- 整理配置备份与运维交接。
常见问题
双机是不是两台完全一样？
建议同型号同授权，降低策略与能力差异带来的切换风险。
有双机就一定不中断吗？
不能保证。依赖拓扑、会话同步、应用超时和切换条件，需要验证。
中小企业也要双机吗？
看业务容忍度。可先单机+快速备件/维保，关键出口再上 HA。
提交双机需求，获取 HA 选型建议
请说明出口带宽、是否已有双机、关键业务、机房条件和计划窗口。
说明
页面内容用于选型与询价准备，不构成固定报价、等保通过承诺或安全结果保证。正式型号、授权与交付边界以项目确认单、合同及厂商材料为准。