首页/网络/VLAN 与高可用速查/HSRP 多组负载分担
VRRP 与网关冗余72 条

HSRP 多组负载分担

两台设备用多组 HSRP 分担不同 VLAN 的网关角色,Active 分布两侧,实现流量分担与互备。

VLAN 与高可用速查网络更新于 2026-10-13

多组分担怎么用

两台设备用多组 HSRP 分担不同 VLAN 的网关角色:Active 分散到两侧,既提升带宽利用率,又互为备份。组号与 VLAN 通常建立一一对应关系,扩容时按既有规律延续编号,避免出现两组抢同一个 VLAN、或者某个 VLAN 没有对应组的混乱局面。

分担规划示例

VLAN组SW1 优先级SW2 优先级
VLAN 101120100
VLAN 202100120
VLAN 303120100
VLAN 404100120
VLAN 505120100

基本信息

适用平台Cisco IOS(HSRP)
分担方式多组,按 VLAN 分配 Active 侧
组号规划与 VLAN 建立一一映射并写入台账
上行要求带宽按故障态(单侧承载全部流量)核算
常用命令show standby brief 查看各组成员角色

容量要按故障态算

分担后的容量不能按单侧估算:一台设备故障时全部流量会压到另一侧,稳态与故障态的带宽需求相差接近一倍。上行链路、跨框链路与设备转发能力都应按故障态设计,否则会出现切换成功但立刻拥塞的尴尬结果,业务感知上比不切换更糟。

多组配置示例

多组配置示例
interface Vlan10
 standby 1 ip 10.1.10.1
 standby 1 priority 120          # 本侧为一组的主
 standby 1 preempt               # HSRP 默认不抢占,回切需显式配置
interface Vlan20
 standby 2 ip 10.1.20.1
 standby 2 priority 100          # 本侧为二组的备
# 查看各组成员角色
show standby brief

演练清单

  • 逐组断开主用上行,确认该组由备侧接管且业务无感
  • 断开一台设备的上行,确认受影响的是哪几组、其余组是否稳定
  • 整机断电演练,确认另一台能承载全部 VLAN 的流量
  • 回切后核对角色分布是否回到规划状态
  • 记录每组的切换耗时与丢包,作为后续变更的对比基线
把组号与网关的映射写进台账:维护期最容易出的错不是协议配置写错,而是把某组的主备角色配反,现象是平时一切正常、故障时该切的不切,直到演练或真实故障才暴露。

易错点

  • 上行带宽按稳态核算而忽略单机故障后流量翻倍,会出现切换成功但立即拥塞
  • 组号与 VLAN 的映射不写台账,扩容或换人维护时容易配反主备角色
  • 两端抢占配置不一致会破坏回切行为,不抢占的一侧长期无法恢复原分担结构
  • 只测单组切换:多组分担场景要逐组演练,确认每个组的主备都落在规划的那一侧
  • 单端组号写错导致 VLAN 与组号错位,表现为部分 VLAN 的网关互不可见

数据来源与参考

  • Cisco IOS 配置手册(HSRP 多组设计)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌