mlag keepalive口能用纯二层口做吗？

建议放弃

1、HCL不支持这种高级特性验证

2、keeplive没必要切二层口呀，它没来就承载不了业务流量。反而扩大二层环路？没必要呀

关于MLAG Keepalive接口使用二层接口连接的问题，

不建议使用二层接口（如VLAN接口）连接Keepalive链路。

以下是关键注意事项和风险说明：

1. 不建议使用二层接口
   Keepalive链路应使用三层接口（物理接口、三层聚合接口、管理口）或绑定VPN实例的接口，以确保二三层可达性（如S6800/S9850配置指导和S6850安装指南明确要求）。使用VLAN接口等二层接口会引发环路风险。

2. 环路风险

   • 若Keepalive使用VLAN接口（二层），且peer-link链路允许该VLAN通过，会导致二层环路（日志参考和故障处理手册均指出此问题）。
   • 后果：
     • Keepalive检测机制失效（双主检测失败）。
     • 形成广播风暴，流量转发异常（维护宝典8.1.3节）。

3. 替代方案要求
   若必须使用VLAN接口：

   • 从peer-link的允许VLAN列表中移除Keepalive所属的VLAN（S6850安装指南）。
   • 验证三层互通性（如IP地址路由可达）。

4. 保留接口配置
   Keepalive链路接口必须通过命令（如 m-lag mad exclude interface）配置为M-LAG保留接口，防止peer-link故障时被MAD机制关闭（S6805配置指导）。

5. 其他关键要求

   • 独立物理链路：Keepalive需专用直连链路，不与业务或peer-link复用。
   • 速率匹配：peer-link成员端口需速率一致（S6550X诊断维护）。
   • M-LAG保留接口：管理接口、peer-link接口需配置为保留状态（S12500G巡检案例）。