设备虚拟化

两台设备做虚拟化，常用的方法有：网关虚拟化技术VRRP，通常用于园区网中，一般

部署在汇聚层，往往与MSTP一同部署，即常见的VRRP+MSTP架构；系统级虚拟化技术

iStack/CSS，通常用于园区网中，一般部署在汇聚层、核心层，往往CSS、Eth-Trunk、

iStack一同部署，即常见的CSS+Eth-Trunk+iStack架构；进程级虚拟化技术M-Lag，通常

用于数据中心网络，实现交换机/服务器双归接入部署。

特别说明：

虚拟路由器冗余协议VRRP，是一种容错协议，通过把多台路由设备组成一台虚拟路由

器，将虚拟路由器的虚拟IP作为用户的默认网关，实现用户与外网的通信。当实际出口网

关出现故障时，VRRP能够选举出新的实际出口网关，及时将业务切换到新实际网关，从而

保持通讯的连续性和可靠性。

需要特别注意以下几点：

一、VRRP主备切换时，所用时间较长，为秒级，一般联动BFD技术加快收敛。

二、Master设备和MSTP根桥要保持一致，避免上下行流量绕行，导致流量路径不优。

（务必实验观察，理解体会）

三、主备2台设备控制层面独立部署，可能造成末端路由来回路径不一致。

（ 2）iStack/CSS （注意：根据题目确定选择CSS，或iStack，或CSS、iStack皆可）

堆叠分为CSS和iStack，两者最主要的区别是CSS 针对框式交换机（如S7700、S12700、

CE12800等），iStack针对盒式交换机（如CE6800等）。在组建堆叠前，必须要了解软件

及硬件要求，例如设备型号、堆叠的端口等，必须查询产品文档并严格按照产品文档的配

置进行操作。 CSS+Eth-Trunk+iStack组网架构具备简单、高效、可靠等优点。简单，即各层设备均

使用堆叠技术，逻辑设备少，网络拓扑简单，二层天然无环，无需部署生成树协议破环。

高效，即各层设备间使用Eth-Trunk链路聚合技术，避免阻塞冗余链路，负载分担算法灵

活，链路利用率高。可靠，即堆叠技术同链路聚合技术结合使用，各层物理设备形成双归

接入组网，提高整网可靠性，比如服务器和主机可以配置多NIC网卡Teaming负载均衡或主

备冗余链路提高服务器接入可靠性。

需要特别注意以下几点：

一、CSS+Eth-Trunk+iStack组网架构中，对设备性能要求较高，盒式设备堆叠台数过

多，可能导致堆叠主的主控性能下降；另外，如果采用业务口做堆叠或集群，会占用业务

端口数。

二、本地优先转发功能建议开启，堆叠线部署要考虑堆叠单板故障问题。

三、尽量每台成员设备都有上行口连接到核心设备，以便当任意一台设备发生故障时，

不影响上行流量。

四、堆叠系统与其它网络设备相连时，建议使用Eth-Trunk接口相连，并且CSS每台成

员交换机都能有一个端口加入到Eth-Trunk中。

五、设备堆叠时，建议两台设备间的堆叠带宽相同，否则堆叠系统的带宽等于系统中

最小的堆叠带宽。

六、堆叠系统连接接入终端时，建议将直连终端的端口配置为STP边缘端口，避免连

接终端的端口UP/DOWN状态变化时触发STP重新计算，影响流量转发。

（ 3）M-lag

M-lag(Multichassis Link Aggregation Group)，即跨设备链路聚合组，是一种实现

跨设备链路聚合的机制，将一台设备与另外两台设备进行跨设备链路聚合，从而把链路可

靠性从单板级提高到设备级，组成双活系统。

为了保证可靠性，交换机在接入网络时需要考虑链路的冗余备份，同时也需要考虑防

环等问题，现网中通常采用MSTP或堆叠或M-lag等方式来解决相关问题。其中，M-lag主要

应用在交换机或服务器双归接入场景中，在两台华为交换机间进行负载分担和备份保护。

相比于MSTP，M-lag不仅能简化网络配置和管理，而且提高了链路利用率。相比于堆叠，

M-lag不需要同步设备所有信息，只需要同步接口和表项相关内容，大大减轻了设备压力，

而且当两台交换机一旦分裂，两台设备可以独立运行，这种控制面的独立大大提高了可靠

性，另外，M-lag的主备设备无需同步升级，保证了升级过程中业务流量的转发。

需要特别注意以下几点：

一、组建M-LAG时，必须使用经过华为数据中心交换机认证的光模块或光电转换模块，

若使用高速线缆或AOC光线缆，必须使用从华为原厂采购的线缆。非认证光模块或光电转

换模块、非原厂采购的线缆的可靠性无法保证，可能导致业务不稳定。

二、组成M-LAG的两台设备类型要保持一致。推荐两台设备型号、版本均保持一致。

三、组建M-LAG的两台设备需要配置根桥和桥ID或者V-STP，对外呈现为一台设备进行

STP协议计算，否则可能存在环路的风险。 四、基于根桥方式配置M-LAG时，组成M-LAG的两台设备的桥ID要配置相同，根优先级

都配置为最高，保证M-LAG的两台设备为根节点。

五、基于V-STP配置M-lag，可以解决多级M-LAG互联场景和组成M-LAG的设备作为非根

桥场景的需求。

六、在基于根桥方式配置M-LAG的场景中，不支持STP多进程；在基于V-STP配置M-LAG

的场景中，不支持MSTP模式，支持STP多进程。

大家务必理解掌握iStack和CSS的区别。作答