二层树方向和三层网关要一起设计
双机网关组网里有两个独立的决策:二层流量往哪边走(由 STP 根桥决定),三层网关在哪台设备上(由 VRRP 主备决定)。两者方向一致时,终端上行一跳就到达网关;方向相反时,流量先绕到根桥再折回网关,延迟增加,收敛时还会经历两次中断叠加。
基本信息
| 涉及机制 | STP/MSTP(二层)与 VRRP(三层网关) |
|---|---|
| 推荐布局 | 主根桥与 VRRP MASTER 放在同一台设备或同一侧 |
| 查看命令 | display stp brief / display stp instance N brief / display vrrp brief |
| 叠加风险 | STP 收敛窗口与 VRRP 切换窗口叠加,中断时间被放大 |
| 验收方法 | 断开主设备后从终端侧统计长 ping 的丢包与恢复时长 |
典型使用场景
- 双核心组网规划:设计阶段就确定根桥与网关主备的对应关系
- 切换时间长排查:确认是否因绕行与两次切换叠加导致
- 新增 VLAN 上线:核对新实例的根桥是否与网关同侧
- 多实例组网:不同实例可指向不同根桥时,逐实例与网关位置对齐
- 网络改造评审:把二层方向与三层角色作为一张图一起评审
对比查看
对比查看
display stp brief # 各端口角色,判断树方向
display stp instance 1 brief # 按实例查看根桥与端口角色
display stp root # 确认根桥位置(按平台支持)
display vrrp brief # 查看 MASTER / BACKUP 角色
display vrrp interface Vlanif10 # 单实例细节:优先级与抢占
display interface Vlanif10 # 网关接口状态方向一致与不一致的差别
| 布局 | 正常时路径 | 切换时表现 |
|---|---|---|
| 根桥与 MASTER 同侧 | 终端一跳到达网关 | 切换以 VRRP 为主,收敛时间可控 |
| 分属两侧 | 流量先绕行到根桥再出网 | STP 与 VRRP 切换叠加,中断更久 |
| MSTP 多实例方向不一 | 不同业务路径不同 | 需按实例逐一验证,排查复杂度高 |
根桥与 MASTER 同侧时,终端到网关的路径最短;分属两侧时流量先被二层送到根桥、再折回另一台设备出网,日常表现为延迟偏高,切换时表现为中断时间明显更长。
只优化其中一层无法解决组合故障:STP 调得再快,若网关在另一侧,终端仍要等 VRRP 切换完成才能恢复转发。