关于S8016 VRRP组的配置指导

关于S8016 VRRP组的配置指导

问题描述：

在最近的网上应用中发现，当S8016的VRRP组在每块单板上超过了32组后，可能会出现备份组状态切换的现象。

解决方法：

彻底解决方法：将8016的版本升级到5330以上的版本（包括5330）。

规避方法：在目前网上版本中，可以考虑以下几点措施：

a）  建议不要超过32个VRRP组；

b） 如果S8016与其它设备对接跑VRRP，尽量以8016为master；

c）  如果有较多的VRRP组，建议组的hello报文时间尽可能的错开，比如VRRP组1～10为3秒，VRRP组11～20为5秒，VRRP组21～30为7秒，等等；

d） 如果是5323之后的版本，建议可以根据网络状况配置限流漏桶，避免攻击造成VRRP的hello报文被拥塞丢弃，典型配置如下：

[S8016] apply system-bucket <slotno> 2 traffic-rate 2

[S8016] apply system-bucket <slotno> 3 traffic-rate 2

[S8016] apply system-bucket <slotno> 6 traffic-rate 2

[S8016] apply system-bucket <slotno> 22 traffic-rate 2

另外，如果没有运行路由协议或者DHCP等应用，也可以将相应的路由协议（ospf为10号漏桶，rip为33号漏桶等等）或者DHCP应用（23号漏桶）等漏桶配置为0或者2k。