裂脑检测和防御

主网关用于防止出现裂脑情况。

网关具有到活动 Edge (VCE1) 的预先存在的连接。在裂脑情况下，备用 Edge (VCE2) 将状态更改为“活动”，并尝试与网关 (VCG) 建立隧道。网关将响应发回到备用 Edge (VCE2)，以通知它变为“备用”状态，并且不允许建立隧道。网关将始终仅具有来自活动 Edge 的隧道。

一旦 HA 链路生故障，VCE2 就将变为“活动”状态并启用 LAN/WAN 端口，然后尝试与主网关建立隧道。如果 VCE1 仍具有隧道，则主网关会指示 VCE2 恢复为“备用”状态，因此 VCE2 会阻止其 LAN 端口。仅 LAN 接口保持阻止状态（只要 HA 电缆中断）。正如下图所示，网关指示 VCE2 变为“备用”状态。从逻辑上讲，这会防止出现裂脑情况。

注： 在出现裂脑情况时，从活动设备到备用设备的正常故障切换与正常故障切换不同。可能需要额外的几毫秒/秒才能融合。