防火墙RBM主备实IP通虚IP不通问题

1. 虚IP未激活主备状态
RBM主备需备墙在线同步配置，当前仅主墙配置虚IP，备墙未上线导致虚IP未激活。
2. 对端交换机M-LAG配置影响
M-LAG默认优先主备链路，若交换机未配置虚IP的静态路由或ECMP，可能仅识别实IP。
3. 防火墙虚IP未激活主备状态
需确认主墙是否启用VRRP或RBM虚IP功能，且虚IP必须与主备状态关联。
排查步骤与命令：
1. 主墙执行 display rbm status 确认主备状态，若备墙未上线，虚IP处于未激活状态。
2. 对端交换机执行 display m-lag configuration 检查M-LAG配置，确保虚IP的下一跳路由存在。
3. 主墙执行 display ip interface brief 确认虚IP接口状态（需为UP）。
4. 主墙配置 ip route-static 0.0.0.0 0.0.0.0 对端实IP，测试虚IP连通性。
解决建议：
备墙到货后，需同步主墙配置并启用RBM主备模式。
对端交换机需配置虚IP的静态路由或ECMP，确保流量负载均衡。
主墙虚IP需与VRRP或RBM协议联动，激活主备状态。