主备切换怎么验收
VRRP/HSRP 配好不等于能用,验收要走完四步:查状态确认谁主谁备、确认虚拟 MAC 已出现在 ARP 表、客户端长 ping 观察丢包、断开主链路验证切换与回切。只查设备侧状态是不够的——虚 MAC 学习异常时两台设备都显示正常,而业务实际是断的。
基本信息
| 适用设备 | 三厂三层设备(华为 VRP / H3C Comware / 思科 IOS) |
|---|---|
| 状态字段 | 华为/H3C Master/Backup;思科 HSRP 为 Active/Standby,VRRP 为 Master/Backup |
| 验收动作 | 查状态 → 查虚 MAC → 客户端长 ping → 断主链路 → 恢复验证回切 |
| 关键证据 | 虚 MAC 出现在 ARP 表、切换期间丢包数极小 |
| 报文统计 | display vrrp statistics(华为/H3C)、show standby / show vrrp(思科) |
典型使用场景
- 双机网关上线验收:从设备侧到客户端全链路验证
- 年度主备切换演练:验证切换时间与回切行为
- 割接后复核主备角色是否符合设计
- 排障:客户端切换期间大量丢包时,先查虚 MAC 与 VRRP 报文收发
- 更换设备后核对优先级与当前角色,避免主备颠倒
华为 VRP
华为 VRP
display vrrp
display vrrp vrid 1 verbose
display vrrp vrid 1 statistics # 报文收发计数
display arp | include 192.168.10.254 # 虚拟网关的 MAC 是否在学习
display vrrp vrid 1 timer # 核实时器参数与对端是否一致思科 IOS
思科 IOS
show standby brief
show standby 1
show vrrp brief # 用 VRRP 时看这组
show arp | include 192.168.10.254
show standby 1 | include state|virtualH3C Comware
H3C Comware
display vrrp
display vrrp verbose
display vrrp statistics
display arp | include 192.168.10.254
display vrrp verbose | include State|Priority验收步骤与判据
| 步骤 | 命令 | 通过判据 |
|---|---|---|
| 查状态 | display vrrp / show standby brief / show vrrp brief | 主备角色与设计一致,没有双主 |
| 查虚 MAC | display arp 或 show arp 过滤虚拟 IP | 虚拟 MAC 出现在 ARP 表 |
| 客户端长 ping | 断主链路期间持续发包 | 丢包数量极小,秒级恢复 |
| 报文统计 | display vrrp statistics / show standby | 收发计数正常增长,无异常丢弃 |
| 回切验证 | 恢复主链路后观察 | 按设计抢回主角色或保持现役 |
演练要安排在业务低峰并提前通知:断主链路与回切过程会产生秒级丢包,长连接业务(数据库会话、SSH、视频)会有明确感知。
三家状态字段名不同:华为/H3C 用 Master/Backup,思科 HSRP 用 Active/Standby,思科 VRRP 仍是 Master/Backup。核对前先确认字段含义,避免把正常的 Standby 误判为异常。