业务接口工作在二层，上下行连接路由器的负载分担组网

• 配置思路
  • 故障检测：通过HRP Track检测VLAN接口；
  • 流量引导：通过OSPF实现流量引导，需要在上行和下行连接防火墙的接口上配置相同的COST值，保证流量通过NGFW_A与_B共同转发；
  • 数据同步：通过直连心跳接口实现双机数据同步；

注意：该拓扑建议使用负载分担模式，因为在主备模式中NGFW_B vlan2的接口处于禁用状态，是的RB RD无法建立ospf邻居，当切换后，R2 R4需要先建立opsf邻居然后才可以传递路由，使得切换时间过长，丢包太多。而是使用负载分担模式，就可以节省R2 R4的ospf邻居建立时间；