首页/网络/VLAN 与高可用速查/双机双上行完整配置示例
VRRP 与网关冗余72 条

双机双上行完整配置示例

两台核心互为备份且各自跟踪上行口:主设备上行故障降优先级,备机在数秒内接管;备机上行故障时不影响主备格局。

VLAN 与高可用速查网络更新于 2026-10-13

双机双上行示例说明

这个示例给出园区双核心互备的完整配置:两台核心交换机各有一条上行到出口,网关用 VRRP 提供冗余,两台设备都跟踪自己的上行口并在故障时降级。设计目标有两个:任何一台核心上行断开时,网关角色自动交给上行健康的一侧;任何一台设备整机故障时,另一台立即接管。备机上行故障时也会降级,这样设备恢复后能按预期反切回去。

基本信息

组网形态双核心加双上行,终端网关为虚拟 IP
虚拟网关10.1.10.1(独立占址,不与实 IP 重叠)
主设备SW1,接口地址 10.1.10.2,优先级 120
备设备SW2,接口地址 10.1.10.3,缺省优先级 100
联动两端均跟踪上行的 Gi0/0/24,故障时降 30
切换依据120 减 30 得 90,低于备机 100 触发切换

SW1(计划为主)

SW1(计划为主)
interface Vlanif10
 ip address 10.1.10.2 24                          # 本机实地址
 vrrp vrid 1 virtual-ip 10.1.10.1                 # 虚拟网关
 vrrp vrid 1 priority 120                         # 主设备
 vrrp vrid 1 preempt-mode timer delay 20          # 等路由收敛后再抢回
 vrrp vrid 1 track interface GigabitEthernet0/0/24 reduced 30   # 上行断开即降级
 quit
display vrrp verbose

SW2(计划为备)

SW2(计划为备)
interface Vlanif10
 ip address 10.1.10.3 24                          # 与主机同网段
 vrrp vrid 1 virtual-ip 10.1.10.1                 # 虚拟 IP 与主机完全一致
 vrrp vrid 1 track interface GigabitEthernet0/0/24 reduced 30   # 对称配置便于反切
 quit
display vrrp verbose

上线校验清单

校验项命令期望结果
主备状态display vrrpSW1 为 Master,SW2 为 Backup
生效优先级display vrrp verboseSW1 为 120,SW2 为 100
跟踪对象display vrrp verbose两端均引用上行口且状态正常
虚拟网关可达ping 虚拟 IP 与各终端业务侧到网关连通
切换演练断开 SW1 上行口SW2 接管,终端丢包在数秒内恢复
回切演练恢复 SW1 上行口等待抢占延时后按预期回切
虚拟 IP 单独占址是这套配置的关键:不与任何一台设备的实 IP 重叠,避免设备意外变成 IP 拥有者而锁定优先级 255。两端都配跟踪也很重要,任一台上行故障都能把网关角色交给健康一侧。
优先级与降级幅度先算好再配:120 减 30 得 90,低于备机 100 才会触发切换。数值需要改动时,两端要同步评估,否则会出现该切不切或反复切换的情况。

易错点

  • 只给主设备配跟踪:备机接管后再遇上行故障就无人可换,两端应对称配置
  • 降级幅度算错:降级后仍高于备机时链路已断却不切换,配置前先算清华为实际数值
  • 虚拟 IP 与实 IP 重叠:设备变成 IP 拥有者,优先级锁死 255,主备关系失效
  • 上线只做连通性验证不做切换演练:不演练就不知道切换要丢几个包,也不清楚回切是否符合预期
  • 改参数后不重新核对:任何一次优先级或降级幅度的调整都会改变切换结论,改完必须重新走一遍校验清单

数据来源与参考

  • 华为 S 系列交换机产品文档(VRRP 跟踪与抢占配置)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌