负载均衡出口vrrp

联通那个地址不够肯定不行，这主备交叉互联除了rbm+vrrp也没什么其他合适的办法

1. VRRP 备份组，虚拟 IP 必须和接口实 IP 处于同一个 IP 网段H3C。联通 / 30 子网一共仅 2 个可用 IP：运营商网关、负载均衡实地址，已经全部占用，没有空闲 IP，因此联通出口接口不能配置 VRRP 虚拟 IP。电信 / 24 网段地址充足，可以正常配置出口 VRRP。
2. RBM 主备联动 VRRP，是把 VRRP 组绑定 RBM 的 Active/Standby 组，只适用于可以部署 VRRP 的三层接口；联通出口无 VRRP 资源，不能走这套传统 RBM + 出口 VRRP 方案H3C。

注意：联通 30 位接口，两台设备不能直接二层互通，/30 子网只允许两台设备（运营商 + 一台 LB），两台 LB 不能同时放在同一个联通 VLAN 二层域，所以也不能把两台 LB 联通接口放同一个广播域做 VRRP。

可行方案对比（3 套方案，按推荐优先级排序）

方案一（官方推荐，使用【出方向链路负载均衡】，不依赖出口 VRRP ✅生产首选）

利用 L5000/L1000 自带Outbound 链路负载均衡（LLB） 功能，RBM 整机双机热备，出口接口不需要配置 VRRP，实现链路级、设备级双重备份，支持交叉备份。

1. 两台 LB 分别配置电信、联通三层实 IP：
   • LB‑A：电信 221.1.1.A/24；联通 222.1.1.1/30
   • LB‑B：电信 221.1.1.B/24；联通 222.1.1.2/30

联通两条接口分别对接运营商，两台 LB 联通接口不在同一个二层广播域，分别接运营商，各拿一个 30 位地址。

2. RBM 配置整机主备模式，同步会话、NAT、链路负载均衡配置表项。
3. 在链路负载均衡中，分别创建电信链路、联通链路，配置链路健康检测（ICMP/HTTP 探测运营商网关），链路故障自动置为不可用。
4. 配置链路组，设置链路优先级：电信为主链路，联通备份，或者做智能选路；RBM 整机故障，业务全部漂移至备机；单条运营商链路故障，LLB 自动切换到另一条可用运营商链路。
5. 下行网关：下行内网网关保留 VRRP（必须保留，内网网关不能去掉 VRRP），下行 VRRP 和 RBM 联动，保证内网网关虚拟 IP 跟随 RBM 主备切换。

⚠️关键点：

• 电信出口不再做出口 VRRP，电信也使用 LLB 链路对象管理；
• 出口接口只用实 IP，不配置出口 VRRP，只保留内网侧 VRRP；
• NAT 策略、源地址池两台设备分别配置各自运营商公网地址，RBM 同步业务表项。

优点：完美解决联通 / 30 无空闲 IP 的痛点，原生功能，支持链路故障检测，支持整机故障切换，新华三 LLB 标准部署方案； 缺点：每条运营商链路需要分别给两台设备分配公网 IP，当前环境正好满足（电信 / 24 有多个地址，联通 / 30 给两台设备各分配一个点到点地址）。

方案二：静态路由 + BFD 检测（不启用 LLB，适合简单场景）

不使用链路负载均衡，依靠静态路由 + BFD 快速探测运营商网关，RBM 整机主备。

1. 下行接口仍然配置 VRRP，与 RBM 联动，内网网关靠 VRRP 切换。
2. 两台设备出口接口配置运营商分配的实 IP，联通接口无 VRRP。
3. 配置多条优先级不同静态默认路由，BFD 检测运营商下一跳，链路故障路由自动失效。
4. RBM 只做整机设备故障切换；注意：RBM 标准主备模式下，RBM 本身不会感知单条上行链路故障，RBM 不会因为某一条出口链路断开就发生整机切换。

重大局限：只能做到整机故障切换，不能做到单条上行链路故障触发切换（比如主设备联通断，电信正常，RBM 不会切整机，内网流量不会自动跑到备机联通出口）。 所以该方案无法实现你需要的出口链路交叉备份，仅适合只关心整机宕机，不关心单条上行链路故障的场景，不推荐你的业务场景。

方案三：向运营商申请资源（改造运营商侧）

1. 联通侧申请更大网段，比如 / 29，腾出一个 IP 作为 VRRP 虚拟 IP；两台 LB 联通出口放到同一个二层 VLAN，联通出口配置 VRRP，和电信一样传统 RBM + 出口 VRRP 交叉备份。

缺点：依赖运营商改资源，周期长，很多政企专线不给扩网段。

组网避坑重点

1. ❌不可行想法：在联通 30 位接口配置 VRRP 虚拟 IP。/30 子网仅 2 个可用 IP，已经被网关和设备实 IP 占满，虚拟 IP 无处安放；且两台 LB 联通口不能放在同一个二层广播域，/30 点到点链路不支持多设备二层共存。
2. RBM 整机主备≠链路备份：RBM 只感知设备本身故障、RBM 通道故障，默认不感知上行接口 / 运营商链路中断；想要单条出口链路故障业务切换，必须依靠 LLB 链路健康检测，不能依靠 RBM 本身H3C。
3. 下行内网网关 VRRP 务必保留，内网主机网关指向 VRRP 虚拟 IP；出口侧（互联网方向）放弃出口 VRRP，改用 LLB 链路对象管理两条运营商链路。

可以用私网地址做的