拓扑图：拓扑---光猫--路由--主备防火墙--交换机---PC

部署位置：

防火墙架设于路由与核心交换之间作为内网防护作用

在网络--接口--透明桥中，添加透明桥接口。

在策略--防火墙--策略，启用策略，放行所有配置。

配置防火墙双机热备

创建对应主备机的双机热备接口时填写的实际物理IP地址作为通信地址即可 确保网段非冲突网段且同段HA地址能够正常通信即可

故障检测的三种配置方式：

我们这里选择的是检测防火墙外网出口状态

切换条件：

热备监控页面：

验证配置效果：