PBR路由引流到IPS，同时又想实现VRRP双击热备该如何配置。

在配置PBR路由引流至IP Security (IPS) 设备的同时实现VRRP（Virtual Router Redundancy Protocol）的双机热备，你需要按照以下步骤进行：

1. **配置PBR**:
- 确定一条或多条到达IPS设备的路由，并创建一个PBR（策略路由）规则，指定数据包应根据某些条件（比如源地址、协议类型）转发到特定的IP地址（IPS设备的IP）。

   set policy route-map <your-policy-name> permit <match-condition>
   set class <class-name> next-hop <ips-device-ip>
   apply <your-policy-name>

2. **配置VRRP**:
- 在另一台备份设备上，也需要加入到VRRP组中并配置成活动状态。

   vrrp <vrid> ip <primary-router-ip> priority <priority-value>
   track interface <interface-name> priority <interface-tracking-priority>

- 其中 `<vrid>` 是VRRP组的ID，`<primary-router-ip>` 是当前主设备的IP地址，`<priority-value>` 和 `<interface-tracking-priority>` 分别是VRRP优先级和接口健康检查的权重。

3. **关联VRRP和PBR**:
- 可能需要在PBR规则中添加一个条件，使得只有当主设备通过VRRP被认为是最优路由器时，才将流量转发给IPS。这通常需要借助特殊的工具或者操作系统特定的特性（例如Cisco的IP Route Map或华为的Route-Policy）来实现。

set policy route-map <your-policy-name> condition <vrrp-tracking-condition>

4. **测试和监控**:
- 配置完成后，务必对整个流程进行测试，确认主备切换时，流量能够正常从备用设备流经IPS，并且备份设备不会无故接管网络。