AF双机建立的条件有：
1、软件版本需要完全一致。（软件版本不一致会导致无法同步）
2、网口数量需一致。(数量不一致，会导致同步配置异常)
3、cpu核心个数、内存大小、磁盘大小需一致。（性能不一致，会导致处理性能不一致）
4、功能序列号一致。(功能序列号不一致，会导致同步配置异常)
5、 双机同步配置要一致。（这是双机配置非硬件条件）
6、 双机vrrp组的配置要一致。（这是双机配置非硬件条件）
主-防火墙
配置接口ip-划分区域-双击-心跳-主备-带外（2Dm2)
管理口要写同一网段IP 10.251.251.251-HA 10.251.251.252-HA
除eth1口不能配置HA,其他接口可以配置
区域
心跳口
接口里不写-HA 配置心跳是是选择不了接口
HA只能用路由模式
高可用-基本信息
双击热备,VRID主备墙都写相同数字组
横向与的关系：网络监视-eth4 eth5这是一组，两个口都down掉才会切换到备墙，一个口down掉不切到备机
单个或的关系：网络监视-eth1 eth3这是两组，一个口都down掉才会切换到备墙
网络监视：当业务接口down了会切换备机
接口链路检测：链路监视只要检测到业务链路故障就会切换备机
注意：主备的地址是能加网口监视的，网口监视不发包
网络监视-eth1 eth2这是两组，一个口都down掉才会切换到备墙
配置同步
备-防火墙
区域
心跳口
高可用-基本信息
双击热备
配置同步
