防火墙做主备流量转发问题

Question

两防火墙做主备，如果因为某种原因将数据转发到了备用的防火墙，此时备用防火墙会如何处理，是将流量丢掉？或是将流量按照自己的路由表进行转发？亦或是将流量转发给主防火墙（我认为是这种）？请以cisco防火墙或是juniper为例。先谢过

Answer 1

没用过cisco防火墙，这个不太清楚了。

Answer 2

防火墙做主备的目的就是在主防火墙宕机或是非正常工作时能接替完成任务，由于具有相同配置

我觉得还是将流量按照自己的路由表进行转发

Answer 3

我觉得因为做主备时，会存在一个虚拟IP，虽然数据包到了备用的防火墙，可在之前的路由时，因该指向的是虚拟IP,故数据包里面二层的MAC地址因该还是主的，所以我觉得备的防火墙会将数据在转发给主。。

Answer 4

如果知道别的防火墙的处理方法，也分享一下哈，谢谢了

Answer 5

有的防火抢主备模式下，备是不工作的，就是说接口是不通的，但不是物理DOWN，通过路由协议来控制流量的转发，如果强制转发到备墙是丢包的。

还有的冗余是负载均衡模式，这种模式下2个墙都工作，并且可以做到来回路径不一致。