防火墙+硬盘

具体看防火墙了，不是所有墙都支持raid

默认没有raid

1、两块硬盘默认是 RAID0 还是 RAID1？
出厂默认不自动组建任何 RAID！两块硬盘为独立 JBOD 模式（独立硬盘 hda0:、hdb0:）
RAID0 / RAID1 必须管理员手动命令创建阵列 md0，设备不会自动生成；
plaintext
# 创建RAID1（镜像，推荐日志存储）
create raid level 1 hda0: hdb0:
# 创建RAID0（容量合并，无冗余）
create raid level 0 hda0: hdb0:
不手动创建 RAID 时，两块硬盘互相独立，系统不会自动条带化、不会自动镜像。
⚠️重点：日志场景强烈建议 RAID1；RAID0 一块盘损坏，全部日志丢失。
2、RBM 主备场景，日志保存在哪里？主备都会保存日志吗？
RBM 主备模式：只有当前【主设备】产生流量、写入本地硬盘日志；备机不生成业务日志！
流量只经过 Master 主机，威胁日志、会话日志、审计日志仅写入主机本地硬盘；
RBM 只会同步配置、会话表项，不会同步硬盘内存储的日志文件；
故障切换后，新主机开始写入新日志；切换前后的历史日志分别保存在两台设备硬盘，互不互通。
✅审计最优方案：所有日志同步外送到独立日志服务器（Syslog/Fastlog），不要只依赖本地硬盘存储。
3、指南描述 “日志只会保存在一块硬盘上”，双硬盘环境如何判定存储盘？
分两种场景：
场景 A：没有创建 RAID（两块硬盘独立工作）
系统不会自动同时写入两块硬盘；日志默认优先识别 HD0 槽位硬盘（hda0:）；
如果 HD0 无硬盘，才会使用 HD1（hdb0:）；
不能自动负载 / 自动备份，如需修改存储介质，需要手动指定日志存储路径：
plaintext
# 日志存储指定到0号盘
info-center logfile directory hda0:/
# 日志存储指定到1号盘
info-center logfile directory hdb0:/
业务日志（数据分析中心 / 流量威胁日志）在 Web 界面【日志设置】中选择存储硬盘。
场景 B：手动创建 RAID 阵列（md0）
创建 RAID0/RAID1 之后，系统识别为单一逻辑盘md0:，日志路径直接指向阵列：
plaintext
info-center logfile directory md0:/
RAID1：数据双向镜像，任意一块硬盘故障，数据保留；
RAID0：两块硬盘合并容量，单盘故障数据全部丢失。
4、实操关键踩坑总结
新设备双硬盘上电，不会自动组建 RAID，需要人为命令创建；不做 RAID 就是两块独立盘。
RBM 主备不能实现日志同步备份，切换后历史日志分散在两台防火墙；本地硬盘仅作临时缓存。
不配置 RAID 时，日志默认优先0 号槽位硬盘；如需切换到另一块硬盘，必须手工修改存储路径。
硬盘支持热插拔的机型，卸载硬盘前务必执行umount，防止文件系统损坏。