防火墙必须要工作在三层，接口上有地址
第一种用ip-link
这种方法是如果监测的接口故障后，自身优先级降低2
FW3
ip-link check enable
ip-link 1 destination 1.1.1.1 interface g0/0/0 mode icmp
hrp track ip-link 1 active
FW4
ip-link check enable
ip-link 1 destination 1.1.1.1 interface g0/0/0 mode icmp
hrp track ip-link 1 standby
第二种方法是用BFD模式
FW3
bfd 1 bind peer-ip 1.1.1.1 discriminator local 10 discriminator remote 20
hrp track bfd-session 10 active
FW4
bfd 1 bind peer-ip 2.2.2.1 discriminator local 10 discriminator remote 20
hrp track bfd-session 10 standby