Dlaczego tak
W klastrze aktywny–pasywny aktualizuje się najpierw urządzenie zapasowe, przełącza na nie ruch (failover), sprawdza działanie, a dopiero potem aktualizuje drugie, więc sieć przez cały czas obsługuje sprawna zapora. Jednoczesna aktualizacja obu wyłącza ochronę i łączność na czas restartu. Pozostawienie różnych wersji grozi rozjechaniem konfiguracji i niezgodnością synchronizacji klastra.