防火墙高可用 防火墙要求主备镜像模式，VGMP组监控上下行链路 要求启用会话快速备份，开启备用设备部分部署功能，备份防火墙启动以基础配置启动，关闭抢占功能。 默认安全策略是permit，管理接口和心跳接口是DMZ区域，public防火墙虚拟接口在untrust区域。 防火墙和VxLAN的Fabric网络使用的Vlanif互通。 心跳口 G1/0/2 1.1.1.120/30 管理口 G1/0/1