一般情况下，防火墙的冗余设计及跟前后设备的连接是怎样的？有图

tianyi_JTK

如图，左侧的两台防火墙需要每台分别跟中间位置的两台核心sw连接一条线吗？
通常情况下防火墙的冗余是怎么设计的？

还有防火墙的HA设计，当一台防火墙断掉后，跟他相连的上级设备怎么知道他不能用了，而要将数据转给另一台防火墙？还是有防火墙将数据通过HA连线传送到另一台防火墙的？

tianyi_JTK