M-LAG环境下，vlan双活做网关与vrrp做网关的区别

我用最直白、现场落地的说法给你讲清楚：M-LAG 里 VLAN 双活网关 和 VRRP 网关 的核心区别、优缺点、选哪个。
一、一句话核心区别
VLAN 双活网关：两台交换机 同一个 IP、同一个 MAC，真正双活转发
VRRP 网关：两台交换机 各自真实 IP 不同，共享虚拟 IP，只有主设备响应 ARP
二、详细对比（H3C M-LAG 场景）
1. 配置方式
① VLAN 双活网关（推荐）
两台交换机 VLAN 接口配置完全一样：
plaintext
interface Vlan-interface 10
ip address 192.168.10.1 24
mac-address 0011-2233-4455 # 必须手动配一样
不需要 VRRP
不需要主备选举
两台完全对称
② VRRP 网关
两台交换机 VLAN 接口 真实 IP 不同，配同一个虚拟 IP：
plaintext
# Switch A
interface Vlan-interface 10
ip address 192.168.10.2 24
vrrp vrid 10 virtual-ip 192.168.10.1
vrrp vrid 10 priority 120

# Switch B
interface Vlan-interface 10
ip address 192.168.10.3 24
vrrp vrid 10 virtual-ip 192.168.10.1
三、转发行为差异（最重要）
1. VLAN 双活网关（真・双活）
两台设备同时响应 ARP
流量从哪台进，就在哪台直接三层转发
绝不走 peer-link 绕路
故障切换 无感、毫秒级
优点：
转发效率最高
peer-link 压力最小
无主备切换抖动
服务器双归 M-LAG 最优匹配
缺点：
只能在 M-LAG 一对设备之间用
非标准协议，不能跨厂商
2. VRRP 网关（主备 ARP + 半双活转发）
只有 Master 响应 ARP，Backup 不响应
终端 ARP 表只学到 VRRP 虚拟 MAC
流量可能 hash 到 Backup 设备，需要 跨 peer-link 转发给 Master
故障切换需要 VRRP 抢占 / 选举，秒级
优点：
标准协议，兼容所有厂商
老网络改造平滑过渡
运维熟悉，不容易配置错
缺点：
存在 次优路径、绕行 peer-link
主备切换有短暂抖动
大流量场景不如双活稳定
四、M-LAG 下官方推荐
H3C 数据中心 M-LAG 最佳实践：优先 VLAN 双活网关
原因：
M-LAG 本来就是双活架构，网关也双活才匹配
避免流量绕行 peer-link，减轻骨干压力
收敛最快，最稳定
服务器虚拟化 / 云桌面 / 智算场景表现最好
五、什么时候用 VRRP？
只有两种情况：
对接 非 M-LAG 设备（如旧交换机、路由器、防火墙）
老网改造，必须保留现有虚拟 IP，不能改网关
六、最简单记忆口诀
同 IP 同 MAC = VLAN 双活 = 真双活 = M-LAG 首选
不同 IP + 虚拟 IP = VRRP = 主备 ARP = 兼容通用