防火墙双机热备场景下，心跳接口可以物理直连，也可以通过中间设备如交换机或路由器连接。