H3C 防火墙目前最推荐的高可用方案是什么？

[Formalistic]

公司计划部署一个新机房，预计都使用的是华三的设备，让我来负责网络架构和部署，和朋友聊了聊，他说他在华三干活的朋友和他讲过，华三的防火墙使用 irf 来堆叠很不推荐，非常容易脑裂，已经被华三内部淘汰了。

有这方面的产品专家说道说道吗？

目前有啥高可用的方案推荐？

[Lentin]

vrrp?

[CodeWind]

如果选的型号支持 bypass ，那就透明模式串进去。
如果一定要三层模式部署，可以考虑引流加检测的方式接入，交换机发现防火墙不可达，就不引流过去。
再就是堆叠，也不是特别容易脑裂，而且也有针对脑裂的解决方案。