２． 热备份防火墙（HA），从入口到后端的服务器每一个节点完全备份
如上图所示，该方案与方案一的区别是：Netscreen防火墙除了能实现单个防火墙的所有功能外，还能确保整个数据链路的高可靠性。
Netscreen防火墙的热备份实现方法：
Netscree-1000有一个专门的100M热备份接口（HA），通过无屏蔽双绞线连接两台防火墙。两台防火墙必需是完全一样的配置，通过HA口之间的通讯保持两台设备完全同步。
两台设备中主设备工作另一台不工作但处于运行状态，当主设备出现故障时另一台防火墙在6-10秒内接管原来主设备的工作，所有原来的通讯不会丢失。对用户而言切换过程是透明的，仅仅是感到速度有所降低。
