适用场景

山石设备在中小项目与多出口场景较常见，配置思路主流，重点是策略顺序与 HA 的链路检测。

配置步骤（双机热备与链路检测）

# 1) 心跳口直连并配置心跳地址
# 2) 开启 HA，选择主备模式并开启会话同步
# 3) 配置链路检测（探测网关或关键地址）
# 4) 设置抢占延迟，避免震荡

关键参数与建议

  • 策略自上而下匹配、命中即停，顺序非常关键
  • 多出口场景用链路检测配合策略路由实现自动切换
  • HA 要同步会话，切换瞬间长连接才不断
  • 日志上送与 NTP 同步纳入交付清单

容易踩的坑

  • 心跳与业务共口，业务抖动导致误切换
  • 未同步会话，切换后用户需重新登录
  • 未做切换演练，真故障时才发现配置不对

验证与巡检

# 验证：查看主备状态与同步时间；做一次手动切换并记录业务影响
  • 巡检：主备正常、同步时间新、切换演练每半年一次

小结

排障套路与主流一致：接口、路由、策略命中、会话、抓包，逐层确认，不要跳步。

> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。