防火墙RBM状态在切换

排查步骤及命令
1. 检查RBM互联链路物理层
查看互联接口状态、错包统计：display interface [接口类型+编号]，重点看CRC、input error、packet loss计数，若错包持续增长，排查光纤/网线、光模块兼容性（display transceiver interface查光模块功率、波长）。
确认互联接口未被STP阻塞：display stp interface [接口]，RBM互联口建议关闭STP：interface [接口]→stp disable。
2. 检查RBM配置一致性
查看RBM状态、切换原因：display rbmp state，确认双机RBM版本、角色、心跳报文参数一致。
核对关键配置：display current-configuration | include rbmp，确保rbmp enable、remote-ip、心跳接口/VRRP组配置匹配，双机软件版本一致（display version）。
3. 检查设备资源与报文丢包
查看CPU/内存：display cpu-usage、display memory-usage，高负载会导致心跳报文丢弃。
查RBM心跳丢包：display rbmp statistics，若心跳超时次数持续增加，排查中间链路是否拦截RBM报文（默认UDP 18510端口）。
4. 常见优化操作
调整心跳超时参数（默认3次超时切换，可适当增大）：rbmp timer hello 1000（hello间隔1s）、rbmp timer hold 3（3次超时）。
若为跨设备互联，确保中间链路无震荡，优先用直连链路做RBM心跳。