Eine zweite Firewall befindet sich als Ersatzgerät konfiguriert im Netzwerk, muss bei Bedarf aber manuell gestartet werden. (s.a. Cluster, Hot Standby)