绿盟防火墙通过接口up数量、权值、优先级进行主备状态的判断，设备为主时防火墙为激活状态，备用防火墙为未激活状态，判定优先级为“up数量>权值>优先级”，up数量越多越优先，权值越大越优先，优先级越大越优先；a.当主备NF同一对接口down，两设备都进入未激活状态时，计算VRRP组中的接口的“权值和”，“权值和”高的进入激活状态，低的进入未激活状态；b.如果主备NF的“权值和”相同，在计算接口的“优

3）配置从防火墙本地到出接口的安全策略，假如通过管理口作为升级的出接口，则开通local到管理口对应的安全管理区的安全策略；4）在升级服务配置中设置“指定源IP地址”,虚拟路由器设置为该IP地址对应的虚拟系统（例：default）1）在系统试图下：dns server vpn-instance default;2）防火墙配置dns地址；（dns server 222.222.222.222）安装授