首页/网络/VLAN 与高可用速查/服务器与终端侧配置要点
VRRP 与网关冗余72 条

服务器与终端侧配置要点

网关冗余的落点在终端:默认网关指向虚拟 IP、双网卡避免多默认网关、bond 模式与交换机严格对应、ARP 老化影响切换体验。

VLAN 与高可用速查网络更新于 2026-10-13

服务器与终端侧要点

网关冗余最终要落到终端配置上:默认网关指向虚拟 IP 而不是某台设备的实 IP,这是最常见也最容易忽略的一条。多网卡服务器要避免配置多个默认网关,链路聚合模式要与交换机侧严格对应,ARP 老化时间影响切换后多久能刷新——这些细节决定了切换时业务是否真的无感。

基本信息

网关地址统一指向 VRRP/HSRP 虚拟 IP
多网卡仅保留一个默认网关,或按策略路由规划
聚合bond/team 模式与交换机侧严格对应
ARP 老化按需调低,加快切换后的地址刷新
验收方法断开主设备后用长 ping 与业务抽样统计影响

典型使用场景

  • 新建服务器:配置默认网关时使用虚拟 IP
  • 切换失败排查:确认服务器是否指向了单机实 IP
  • 双网卡服务器规划:避免多默认网关造成的路径混乱
  • 切换演练:从终端侧量化统计丢包与恢复时间
  • 巡检:批量核查服务器网关配置是否指向虚拟地址

Linux 侧核对

Linux 侧核对
ip route show default                # 默认网关应是虚拟 IP
ip -br addr show                     # 确认网卡与地址配置
cat /proc/net/bonding/bond0          # 查看 bond 模式与成员状态
cat /proc/sys/net/ipv4/neigh/default/gc_stale_time   # ARP 老化参考值
# 切换验收:断开主设备后持续 ping,统计丢包与恢复时间
ping -i 0.2 <虚拟网关或业务地址>       # 高频 ping 观察切换窗口

终端侧核对清单

核对项正确做法常见错误
默认网关指向虚拟 IP指向单机实 IP,冗余失效
多网卡网关只保留一个默认网关或按策略路由多网卡各配默认网关,路径混乱
聚合模式与交换机侧严格对应单侧 LACP 单侧静态,时通时断
ARP 老化按需调低以加快刷新保持默认值,切换后恢复慢
bond 与交换机模式必须成对:服务器 LACP 对交换机 802.3ad、服务器主备对交换机静态或独立端口。单侧静态单侧 LACP 是常见错配,表现为部分服务器不通或时通时断。
服务器把默认网关写成单机实 IP 等于主动放弃冗余:网络侧做得再完整,切换当天这台服务器依然会断。

易错点

  • 默认网关写成实 IP:网关冗余对这台服务器完全无效
  • 多网卡各配默认网关:路径混乱,业务随机走不同出口
  • bond 模式与交换机不成对:部分服务器不通或时通时断,排查方向容易跑偏
  • ARP 老化时间过长:切换后终端长时间沿用旧网关 MAC,业务恢复慢
  • 验收只看网络设备侧:切换影响必须从服务器侧的长 ping 与业务抽样确认

数据来源与参考

  • RFC 5798(虚拟网关使用方式)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌