H3C M-LAG + VRRP

已于 2024-04-03 09:38:29 修改
阅读量1k 收藏 34
点赞数 7
分类专栏： 交换技术 文章标签： 网络
于 2024-04-03 09:38:05 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/SSR_ZZ/article/details/137328584
版权
本文详细描述了M-LAG（多链路聚合）在规划和配置中的关键要素，包括peer-link链路、VLAN划分、VRRP备份、OSPF路由以及故障模拟场景。重点讲解了如何配置M-LAG系统参数、设备角色选择和链路状态监控，以及在故障情况下保持业务连续性的方法。
摘要由CSDN通过智能技术生成

拓扑图

规划

M-LAG：

  • peer-link链路-BAGG100:XGE0/49和XGE0/50
  • keepalive链路 管理接口M-GE0/0
  • 双归接口XGE0/51(下BAGG12)，XGE0/1(上BAGG112)
  • M-LAG1为主，M-LAG2为备

业务VLAN：

  • vlan10： 10.1.10.254/24
  • vlan20： 10.1.20.254/24

VRRP:

  • M-LAG1为vlan10的主
  • M-LAG2为vlan20的主

OSPF：

  • R1上配置三层链路聚合
  • M-LAG1与M-LAG2与R1相连的链路加入M-LAG，所属vlan30
  • 通过虚拟地址与R1创建OSPF邻接关系

配置流程

配置M-LAG系统参数

配置M-LAG系统MAC地址：M-LAG系统中相互配对的M-LAG接口的系统MAC地址必须相同。

配置M-LAG系统编号：M-LAG系统中不同M-LAG设备的系统编号必须不同。

配置M-LAG系统优先级：M-LAG系统使用M-LAG系统优先级作为LACPDU中的系统LACP优先级与对端设备交互聚合组信息。

配置M-LAG设备的角色优先级：

  • 设备角色优先级用于两台设备间进行主从协商，值越小优先级越高，优先级高的为主设备。
  • 如果优先级相同，那么比较两台设备的桥MAC地址，桥MAC地址较小的为主设备。

配置peer-link

  • 配置二层聚合接口为peer-link接口时，该聚合接口不能是M-LAG接口，且peer-link接口的带宽要大于M-LAG接口的带宽。
  • 一台M-LAG设备上只能配置一个peer-link接口。
  • 配置聚合接口为peer-link接口时，如果该聚合接口上VLAN配置为缺省配置，则该聚合接口的链路类型改为Trunk类型，且允许所有VLAN通过该Trunk端口。否则，VLAN配置不进行改变。
  • 建议在peer-link接口上配置link-delay命令，以减少接口震荡对上层业务的影响。

配置keepalive链路

M-LAG设备间通过Keepalive链路检测邻居状态，即通过交互Keepalive报文来进行peer-link链路故障时的双主检测。

如果在指定时间内，本端M-LAG设备收到对端M-LAG设备发送的Keepalive报文：

  • 如果peer-link链路状态为down，则本端和对端M-LAG设备根据收到的Keepalive报文选举主从设备，保证M-LAG系统中仅一台M-LAG设备转发流量，避免两台M-LAG设备均升级为主设备。
  • 如果peer-link链路状态为up，则M-LAG系统正常工作。

如果在指定时间内，本端M-LAG设备未收到对端M-LAG设备发送的Keepalive报文时：

  • 如果peer-link链路状态为down，则认为对端M-LAG设备状态为down：
    • 本端设备为主设备时，如果本端设备上存在处于up状态的M-LAG接口，则本端仍为主设备；否则，本端设备角色变为None角色。
    • 本端设备为从设备时，则升级为主设备。此后，只要本端设备上存在处于up状态的M-LAG接口，则保持为主设备，否则本端设备角色变为None角色。
  • 如果peer-link链路状态为up，则认为Keepalive链路状态为down。此时主从设备正常工作，同时设备打印日志信息，提醒用户检查Keepalive链路。

配置M-LAG保留接口

peer-link故障，设备通过keepalive选举主从，从设备的部分接口置为M-LAG MAD DOWN状态，设置保留接口后，接口状态依旧为UP。

配置M-LAG接口

  • 创建二层聚合接口。
  • 二层聚合接口加入M-LAG组。
  • 一个二层聚合接口只能加入一个M-LAG组。

配置动态路由接入M-LAG

通过配置M-LAG虚拟IP地址，实现动态路由接入M-LAG。

配置

配置M-LAG系统

keepalive链路使用管理口创建，并划入到VPN-Instance中

将keepalive链路作为M-LAG保留接口

M-LAG1：

sysname M-LAG1
#
ip vpn-instance keepalive
 #
 address-family ipv4
#
vlan 10
#
vlan 20
#
m-lag system-mac 6-6-6

m-lag system-number 1

m-lag system-priority 666

interface Bridge-Aggregation100
 link-delay up msec 600
 link-aggregation mode dynamic
#
int range Ten-GigabitEthernet 1/0/49 Ten-GigabitEthernet 1/0/50
  port link-aggregation group 100
#
interface Bridge-Aggregation100
 port link-type trunk
 port trunk permit vlan all
 port m-lag peer-link 1
#
interface M-GigabitEthernet0/0/0
 ip binding vpn-instance keepalive
 ip address 10.1.12.1 255.255.255.252
#
m-lag keepalive ip destination 10.1.12.2 source 10.1.12.1 vpn-instance keepalive
#
m-lag mad exclude interface M-GigabitEthernet0/0/0
#
int Bridge-Aggregation 12
 port link-type trunk
 port trunk permit vlan 10 20
 port m-lag group 12
#
interface Ten-GigabitEthernet1/0/51
 port link-aggregation group 12
#

M-LAG2：

sysname M-LAG2
#
ip vpn-instance keepalive
 #
 address-family ipv4
#
vlan 10
#
vlan 20
#
m-lag system-mac 6-6-6

m-lag system-number 2

m-lag system-priority 666

interface Bridge-Aggregation100
 link-delay up msec 600
 link-aggregation mode dynamic
#
int range Ten-GigabitEthernet 1/0/49 Ten-GigabitEthernet 1/0/50
  port link-aggregation group 100
#
interface Bridge-Aggregation100
 port link-type trunk
 port trunk permit vlan all
 port m-lag peer-link 1
#
interface M-GigabitEthernet0/0/0
 ip binding vpn-instance keepalive
 ip address 10.1.12.2 255.255.255.252
#
m-lag keepalive ip destination 10.1.12.1 source 10.1.12.2 vpn-instance keepalive
#
m-lag mad exclude interface M-GigabitEthernet0/0/0
#
interface Bridge-Aggregation12
 port link-type trunk
 port trunk permit vlan 10 20
 port m-lag group 12
#
interface Ten-GigabitEthernet1/0/51
 port link-aggregation group 12
#

ACC1：

sysname ACC1
#
vlan 10
#
vlan 20
#
int Bridge-Aggregation 12
#
int range Ten-GigabitEthernet 1/0/49 Ten-GigabitEthernet 1/0/50
 port link-aggregation group 12
#
interface Bridge-Aggregation12
 port link-type trunk
 port trunk permit vlan 10 20
#
interface GigabitEthernet1/0/1
 port access vlan 10
#
interface GigabitEthernet1/0/2
 port access vlan 20
#

查看M-LAG系统状态

peer-link、keepalive及M-LAG接口链路状态

VRRP配置

M-LAG1：

interface Vlan-interface10
 ip address 10.1.10.253 255.255.255.0
 vrrp vrid 10 virtual-ip 10.1.10.254
 vrrp vrid 10 priority 105
#
interface Vlan-interface20
 ip address 10.1.20.253 255.255.255.0
 vrrp vrid 20 virtual-ip 10.1.20.254
#

M-LAG2：

interface Vlan-interface10
 ip address 10.1.10.252 255.255.255.0
 vrrp vrid 10 virtual-ip 10.1.10.254
#
interface Vlan-interface20
 ip address 10.1.20.252 255.255.255.0
 vrrp vrid 20 virtual-ip 10.1.20.254
 vrrp vrid 20 priority 105
#

查看VRRP

M-LAG动态路由配置

R1：

sysname R1
#
ospf 1 router-id 10.1.112.254
 area 0.0.0.0
  network 6.6.6.6 0.0.0.0
  network 10.1.112.254 0.0.0.0
#
interface Route-Aggregation112
 ip address 10.1.112.254 255.255.255.0
#
int range GigabitEthernet 0/0/0 GigabitEthernet 0/0/1   
 port link-aggregation group 112
#

M-LAG1：

vlan 30
#
ospf 1 router-id 10.1.112.1
 silent-interface Vlan-interface10
 silent-interface Vlan-interface20
 area 0.0.0.0
#
interface Bridge-Aggregation112
  port access vlan 30
  port m-lag group 112
#
interface GigabitEthernet1/0/1
 port link-aggregation group 112 force
#
interface Vlan-interface30
 ip address 10.1.112.12 255.255.255.0
 ospf 1 area 0.0.0.0
 ospf peer sub-address enable 10.1.112.1
 port m-lag virtual-ip 10.1.112.1 255.255.255.0 active
 mac-address 0012-0012-0012
#
interface Vlan-interface10
 ospf 1 area 0.0.0.0
#
interface Vlan-interface20
 ospf 1 area 0.0.0.0
#

M-LAG2：

vlan 30
#
ospf 1 router-id 10.1.112.2
 silent-interface Vlan-interface10
 silent-interface Vlan-interface20
 area 0.0.0.0
#
interface Bridge-Aggregation112
 port access vlan 30
 port m-lag group 112
#
interface GigabitEthernet1/0/1
 port link-aggregation group 112 force
#
interface Vlan-interface30
 ip address 10.1.112.12 255.255.255.0
 ospf 1 area 0.0.0.0
 ospf peer sub-address enable 10.1.112.2
 port m-lag virtual-ip 10.1.112.2 255.255.255.0 active
 mac-address 0012-0012-0012
#
interface Vlan-interface10
 ospf 1 area 0.0.0.0
#
interface Vlan-interface20
 ospf 1 area 0.0.0.0
#

查看聚合链路

查看ospf邻接关系

查看路由

PC配置

测试

PC1 ping 6.6.6.6 60000个包

PC2 ping 6.6.6.6 60000个包

模拟下行链路故障

删除M-LAG1与ACC1的连线或删除M-LAG2与ACC1的连线

删除M-LAG1与ACC1的连线

流量未中断

模拟上行链路故障

删除M-LAG1与R1的连线或删除M-LAG2与R1的连线

删除M-LAG1与R1的连线

流量未中断

模拟peer-link链路故障

删除peer-link链路

主设备无法看到对端的信息

主设备接口状态

从设备除保留接口外的接口被置为mad error down，保证只有主设备转发

流量未中断

恢复peer-link链路

接口状态仍为mad down，需要等待恢复延迟时间后恢复UP，可通过m-lag restore-delay value 调整，缺省情况下，延迟恢复时间为300秒。

本定时器用来设置设备作为从设备加入M-LAG系统时进行MAC地址表项等信息同步的最大时间。定时器超时之前，业务口（除M-LAG保留接口以外的接口）状态为M-LAG MAD DOWN。定时器超时后，业务口状态变为up。

经过一段时间后恢复

模拟keepalive链路故障

keepalive链路故障不影响业务流量转发，会提示keepalive链路故障，当peer-link链路故障时，无法进行mad检测

模拟keepalive和peer-link链路故障

可配置独立运行模式，避免双主造成网络故障

  • 当M-LAG系统分裂时，为了避免M-LAG系统中的两台设备都作为主设备转发流量的情况，可以在M-LAG系统分裂前配置本功能。配置本功能后，如果M-LAG系统分裂，peer-link链路和Keepalive链路均处于DOWN状态，此时从设备会立即或经过一段时间切换到独立运行模式。
  • M-LAG设备切换到独立运行模式后，聚合接口发送的LACP报文中携带的M-LAG系统参数还原为聚合接口的LACP系统MAC地址和LACP系统优先级，使同一M-LAG组中的两个聚合接口的LACP系统MAC地址和LACP系统优先级不一致。这样只有一边聚合接口的成员端口可以被选中，通过被选中的设备转发业务流量，避免流量转发异常。
  • 当peer-link链路和Keepalive链路均发生故障时，本功能才会生效。
  • m-lag standalone enable [ delay delay-time ]，缺省情况下，M-LAG设备独立工作功能处于关闭状态。

未配置独立运行模式，两个设备都成为主设备

配置独立运行模式后，流量中断，没有测试出效果

ACC1 STP/4/STP_DISPUTE: Instance 0's port Bridge-Aggregation12 received an inferior BPDU from a designated port which is in forwarding or learning state. The designated bridge ID contained in the BPDU is 32768.a4eb-097d-0200, and the designated port ID contained in the BPDU is 128.1028.

恢复后

模拟设备故障

将M-LAG系统中其中一台设备关机

M-LAG2成为主设备

可能是模拟器原因，M-LAG2与R1的OSPF邻居down了之后又重建

将M-LAG1关机后，R1与M-LAG1连接的接口显示依旧为UP，有一些延迟之后变为down，中间会丢一些包，当接口down后恢复流量

将M-LAG1启动，M-LAG1将变成从设备，不会抢占，经过恢复定时器到期后，接口有mad down变为UP，开始转发流量

可选配置

SSR_ZZ
关注
  • 7
    点赞
  • 踩
  • 34
    收藏
    觉得还不错? 一键收藏
  • 4
    评论
专栏目录
基于交换机VRRP、堆叠、M-LAG三大虚拟化技术
Tomato_yunpeng的博客
08-16 3372
1、VRRP：虚拟路由冗余协议 虚拟路由冗余协议（VRRP），通过几台设备联合组成一台虚拟的路由设备，将虚拟路由设备的IP地址作为用户的默认网关实现与外部网络通信。 正常情况下，主设备负责转发数据流，当主设备出现故障时，会选择备组里优先级较高的设备作为主设备继续负责转发数据，实现网关冗余备份，同时达到链路冗余功能。 VRRP的工作过程如下： VRRP备份组中的设备根据优先级选举出Master。Master设备通过发送免费ARP报文，将虚拟MAC地址通知给与它连接的设备或者主机，从而承担报文.
多设备类型链路聚合汇总
03-02
多链路捆绑聚合，优点：聚合组的一个端口（用户占用） 中断后，PING 包丢一个包，基本上实现无缝切换。
H3C交换机S6850配置M-LAG三层转发
最新发布
衡水铁头哥的博客
01-17 1557
正文共：1999 字 30 图，预估阅读时间：3 分钟前面提到M-LAG是一种跨设备链路聚合技术，将两台物理设备在聚合层面虚拟成一台设备来实现跨设备链路聚合，从而提供设备级冗余保护和流量负载分担。之前已经做了DRNI的三层转发配置（DRNI三层转发配置实验），但是HCL更新了软件版本，所以我们今天再做一个M-LAG三层转发配置的实验。组网需求由于用户对于业务的可靠性要求很高，如果SWC和接入设备（...
M-lag跨设备链路聚合
sinat_41904636的博客
06-21 691
keepalive链路可以通过外部网络承载（比如，若M-LAG上行接入IP网络，那么两台双归设备通过IP网络可以互通，则互通的链路就可以作为keepalive），也可以单独配置一条三层可达的链路来作为keepalive链路（比如通过管理口）。和堆叠/SVF一样，M-LAG也会选取主/备设备。是一种实现跨设备链路聚合的机制，能够实现多台设备间的链路聚合，从而将链路可靠性从单板级提高到设备级，组成双活系统。部署M-LAG的两台设备之间必须存在的一条直连链路，且该链路必须为链路聚合并配置为peer-link。
h3c m-lag简单配置案例
07-27 5184
h3c m-lag简单配置案例
H3C M-LAG配置
u012791712的博客
06-29 6134
普通聚合的链路只能够在一台设备上，只能提供链路级的保护，当设备故障以后，普通聚合将无法工作，所以需要设备级保护的技术。M-LAG（Multichassis link aggregation，跨设备链路聚合）是基于IEEE P802.1AX协议的跨设备链路聚合技术。M-LAG将两台物理设备虚拟成一台设备来实现跨设备链路聚合，从而提供设备级冗余保护和流量负载分担。
华为M-LAG跨设备链路聚合技术理论讲解
热门推荐
m0_49864110的博客
11-17 1万+
M-LAG（Muntichassis Link Aggregation Group）跨设备链路聚合组，将不同设备上的不同端口组成一个聚合组，达到跟普通LAG一样的功能，主要应用场景是“双归接入”场景，即用户侧双归接入到两台设备上对于下游设备来说，认为上游设备是一台设备。
华三M-lag典型配置
weixin_46639226的博客
03-01 5217
m-lag
H3CSE-RS+视频【共三科184集】.zip
01-04
MAD M-LAG 组播 园区网安全 园区网综合实验 H3CSE-RS+《高级路由技术》 企业网模型 大规模路由概述 OSPF IS-IS 路由策略 BGP IPv6 大规模路由综合实验 H3CSE-RS+《网络安全与优化》 宽带接入技术 GRE MPLS QoS ...
交换机 M-LAG最佳实践.pdf
04-29
M-LAG：跨设备链路聚合组，是一种实现跨设备链路聚合的机制，能够实现多台设备间的链路聚合，从而把链路可靠性从单板级提高到了设备级，组成双活系统。
华为M-LAG最佳实践
08-24
华为CloudEngine 12800, 12800E, 8800, 7800, 6800, 5800系列交换机 M-LAG最佳实践
+++CloudEngine系列交换机 M-LAG标准化部署指南.chm
07-25
+++CloudEngine系列交换机 M-LAG标准化部署指南.chm
CloudEngine 16800, 12800, 8800, 6800, 5800系列交换机 M-LAG最佳实践
05-06
CloudEngine 16800, 12800, 8800, 6800, 5800系列交换机 M-LAG最佳实践
【实验】配置VRRP负载分担
XMWS-IT
10-16 942
拓扑图 规格 适用于所有版本、所有形态的AR路由器。 组网需求 如图1所示，某公司网络中RouterA和RouterB为直连设备，下行连接一台交换机设备。用户希望对网络中的四种业务：上网、邮件、视频及核心业务进行分路，即上网和邮件业务从RouterA出去，视频和核心业务从RouterB出去。当RouterA和RouterB中的任意一个设备链路down的时候，这四种业务都快速切换到另一台Router上。 操作步骤 1.RouterA的配置...
HCIE笔记-第四天
qq_45782298的博客
07-14 1172
三层架构中的三种基本组网方式： 第一种： 举例介绍 优点：使用MSTP和VRRP是基于协议的备份，根网桥和网关的切换速度快。 缺点：同一个VLAN里面不能实现备份、速度不快、可能会导致选路不佳。 使用的技术有：VLAN+eth-trunk+MSTP+vrrp+DHCP等 VLAN技术： 虚拟局域网技术，可以将一个广播域逻辑的划分为多个广播域的方法 1）配置方法： 1、创建VLAN 2、接口划入相应VLAN 3、trunk干道 4、VLAN间路由，实现不同VLAN之间的通信，一般在三层交换机上配置。 2）交
华为配置VRRP原理
phoenix7670的博客
10-31 1463
单网关面临的问题当网关出现故障时，本网段内以该设备为网关的主机都不能与因特网进行通信通过把几台路由设备联合组成一台虚拟的“路由设备”，使用一定的机制保证当主网关路由设备出现故障时，及时将业务切换到备份路由设备，从而保持通讯的连续性和可靠性。
H3C交换机S6850配置M-LAG基本功能
衡水铁头哥的博客
01-11 1489
正文共：1888 字 19 图，预估阅读时间：3 分钟上次我们介绍了H3C的DRNI技术（M-LAG是个啥？M-LAG和DRNI谁更厉害？），DRNI（Distributed Resilient Network Interconnect，分布式弹性网络互连）是一种跨设备链路聚合技术，将两台物理设备在聚合层面虚拟成一台设备来实现跨设备链路聚合，从而提供设备级冗余保护和流量负载分担。不过，最近好像我三...
华为交换机m-lag配置
06-06
华为交换机M-LAG（Multi-Chassis Link Aggregation Group）是一种基于链路聚合的技术，可实现网络设备的冗余、负载均衡和高可用性。下面将介绍如何配置华为交换机M-LAG。 首先需要注意的是，M-LAG技术要求交换机要至少有两台，并且每台交换机必须有至少两个可用的物理接口，用于组成M-LAG群组。 1.创建M-LAG群组：在交换机配置界面中输入以下命令：创建M-LAG群组，并指定群组中主节点的优先级。 [Switch] m-lag configuration [Switch-m-lag-configuration] peer entity 1 [Switch-m-lag-configuration-peer-1] priority 50 [Switch-m-lag-configuration-peer-1] quit [Switch-m-lag-configuration] peer entity 2 [Switch-m-lag-configuration-peer-2] priority 40 [Switch-m-lag-configuration-peer-2] quit 在以上命令中，我们创建了两个M-LAG群组，每个群组包含一台交换机，主节点的优先级分别为50和40。 2.创建M-LAG接口：在交换机配置界面中输入以下命令：创建M-LAG接口，并将该接口绑定到M-LAG群组。 [Switch]interface m-lag 1 [Switch-M-LAG1] port GigabitEthernet 0/0/1 [Switch-M-LAG1] port GigabitEthernet 0/0/2 [Switch-M-LAG1] quit 在以上命令中，我们创建了一个M-LAG接口，并将接口绑定到M-LAG群组1上。该接口由GigabitEthernet 0/0/1和GigabitEthernet 0/0/2两个物理接口组成。 3.为M-LAG接口绑定Tag类型IP地址：在交换机配置界面中输入以下命令：为M-LAG接口绑定Tag类型IP地址。 [Switch]interface m-lag 1.1 [Switch-M-LAG1/1] ip address 192.168.1.1 24 [Switch-M-LAG1/1] quit 在以上命令中，我们为M-LAG接口绑定了一个Tag类型的IP地址，该IP地址为192.168.1.1。 以上就是华为交换机M-LAG配置的基本步骤。通过M-LAG技术，交换机间可以实现冗余备份和负载均衡，提高网络可用性和稳定性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值