虚墙VRRP问题

排查步骤&关键命令
1. 先查VRRP通信连通性
虚墙VRRP报文走业务接口（或心跳口联动场景），先确认主备间对应接口三层互通：

ping -a 本端VRRP所在接口IP 对端VRRP所在接口IP

若不通，检查安全策略、虚墙路由、接口物理状态，VRRP用组播224.0.0.18，需放通对应安全域的local域入方向策略。
2. 查VRRP配置一致性
确认两端VRRP备份组ID、虚拟IP完全一致，且绑定同一业务接口：

display vrrp verbose

重点看Virtual Router ID、Virtual IP、Interface字段，不一致会导致两端都认为自己是Master。
3. 查虚墙会话/配置隔离
确认VRRP配置在正确的虚墙实例下，且虚墙间资源隔离正常，未出现配置串扰：

system-view
context 虚墙名
display current-configuration interface 接口名

4. 特殊场景排查
若用了VRRP与心跳联动（HA），检查HA组配置、抢占模式：

display ha group verbose

确认HA主备状态正常，VRRP优先级未被HA联动异常修改；同时确认两端未都配置vrrp vrid x preempt mode且无延迟导致的双主（正常抢占不会长期双主，仅瞬态）。
快速定位
90%双主是VRRP报文不通（安全策略没放通local域组播、接口不通）或备份组/虚IP配置不一致，优先查这两点。