1. 点击[网络设置]-[HA设置/VRRP设置]，各配置项说明如下：

   

• [启用VRRP功能]：开启、关闭设备HA功能

• [运行角色]：选择设备初始主备状态，主机或备机。

• [HA接口设置]：点击<选择接口>，把接口加入HA区，并配置HA接口IP和工作IP，主备机工作IP需配置一致，HA接口会自动运行一个VRRP备份组。

• [VRRP接口设置]：点击<新增>，添加接口的VRRP，需配置区域、网络接口、router ID和工作IP，主备机工作IP和router ID需配置一致，如图所示。

  

2. 配置完成，点击<确定>保存VRRP接口配置，最后点击<保存>配置，最终如下图所示。

   

3. 网关模式下启用HA功能后，HA口之间需要配置OSPF动态路由并且重发布直连路由和静态路由，用于发布回包路由保证内网通信正常，HA接口OSPF配置可参考“OSPF”配置章节。

4. 其他：如果外网线路建立了VRRP备份组，则VPN线路IP自动加载为VRRP工作IP，通过VRRP备份组工作IP建立VPN，如下图所示。

   

：

网关模式下，接口VRRP区域可选择LAN、WAN、DMZ，，单臂模式下仅支持LAN区。

：

仅主机可以正常建立VPN，单臂模式下备机LAN网口抑制不发包、网关模式下WAN网口抑制不发包。