S6850-56HF-G M-lag VRRP双活网关和服务器建立OSPF，如何配置

没找到这样的案例，需要多个案例结合参考 

S6850‑56HF‑G M‑LAG (DRNI) + VRRP 双活网关，与服务器建立 OSPF 完整配置案例
组网说明
两台 S6850‑56HF‑G 做 M‑LAG（DRNI）；服务器双网卡做链路聚合（bond/team）接入 M‑LAG 聚合口；
业务 VLAN 100，服务器业务网段：10.0.100.0/24
SW‑A：Vlan‑if100 实 IP：10.0.100.1/24；SW‑B：Vlan‑if100 实 IP：10.0.100.2/24
VRRP 虚拟网关：10.0.100.254/24（服务器默认网关）
OSPF 邻居：服务器分别和 SW‑A 10.0.100.1、SW‑B 10.0.100.2建立 OSPF 邻居，不能用 VRRP 虚 IP 建邻居
关键点：OSPF 邻居必须使用两台交换机真实 VLANIF 实 IP，VRRP 虚拟 IP 不能用来建立 OSPF 邻居。
重要必做：业务 VLANIF 接口配置为 M‑LAG MAD 保留接口，M‑LAG 分裂场景不会被 MAD 关闭三层接口，保证 OSPF 邻居可以正常工作。
SW‑A（M‑LAG 主）关键配置
plaintext
#1.M‑LAG基础（peer‑link、keepalive，省略完整M‑LAG物理接口配置）
m-lag system-id 0001‑0001‑0001
m-lag system-priority 65534
m-lag keepalive destination 10.255.0.2 source 10.255.0.1

# peer‑link聚合口
interface Bridge‑Aggregation 1
port m‑lag peer‑link
port link‑type trunk
port trunk permit vlan all

# 服务器接入M‑LAG业务聚合口
interface Bridge‑Aggregation 10
port m‑lag group 10
port link‑type trunk
port trunk permit vlan 100

vlan 100

#2.业务三层接口
interface Vlan‑interface 100
ip address 10.0.100.1 255.255.255.0
# VRRP双活网关
vrrp vrid 1 virtual‑ip 10.0.100.254
vrrp vrid 1 priority 120
vrrp vrid 1 mode multi‑active # 开启VRRP双活模式，两台设备同时转发流量
quit

#3. 【必配】M‑LAG MAD保留接口，分裂时Vlan‑if100不被MAD关闭
m‑lag mad exclude interface Vlan‑interface 100

#4. OSPF配置
ospf 1 router‑id 1.1.1.1
area 0
network 10.0.100.1 0.0.0.0
quit

# Vlan‑if100下使能OSPF
interface Vlan‑interface 100
ospf 1 area 0
ospf network‑type broadcast
quit
SW‑B（M‑LAG 备）关键配置
plaintext
#1.M‑LAG基础
m‑lag system‑id 0001‑0001‑0001
m‑lag system‑priority 65534
m‑lag keepalive destination 10.255.0.1 source 10.255.0.2

interface Bridge‑Aggregation 1
port m‑lag peer‑link
port link‑type trunk
port trunk permit vlan all

interface Bridge‑Aggregation 10
port m‑lag group 10
port link‑type trunk
port trunk permit vlan 100

vlan 100

#2.业务三层接口
interface Vlan‑interface 100
ip address 10.0.100.2 255.255.255.0
vrrp vrid 1 virtual‑ip 10.0.100.254
vrrp vrid 1 priority 100
vrrp vrid 1 mode multi‑active
quit

#3.【必配】M‑LAG MAD保留接口
m‑lag mad exclude interface Vlan‑interface 100

#4.OSPF
ospf 1 router‑id 2.2.2.2
area 0
network 10.0.100.2 0.0.0.0
quit

interface Vlan‑interface 100
ospf 1 area 0
ospf network‑type broadcast
quit
服务器侧配置（Linux 为例）
服务器双网卡 bond 接入 M‑LAG 聚合口，VLAN100；服务器配置 OSPF，同时建立 2 个 OSPF 邻居：10.0.100.1、10.0.100.2，网关填 VRRP 虚 IP10.0.100.254。
服务器 OSPF 不能把10.0.100.254作为 neighbor，VRRP 虚 IP 不收发 OSPF 报文。
plaintext
# 服务器本机IP示例：10.0.100.10/24，网关10.0.100.254
# quagga/frr ospf配置示例
router ospf
router‑id 10.0.100.10
network 10.0.100.0/24 area 0
neighbor 10.0.100.1
neighbor 10.0.100.2
核心注意点（极易踩坑）
OSPF 邻居只能和交换机真实 Vlan‑if IP 建立，禁止使用 VRRP 虚拟 IP 建立 OSPF 邻居，VRRP 虚拟 IP 不处理 OSPF 协议报文，邻居起不来。
vrrp vrid 1 mode multi‑active 开启 VRRP 双活，两台交换机都转发业务流量；不配置 multi‑active 就是传统主备，只有 master 转发。
m‑lag mad exclude interface Vlan‑interface 100 必须配置；M‑LAG 分裂（peer‑link 断）MAD 检测时，该 VlanIF 不会被 shutdown，保证服务器还能和两台交换机分别建立 OSPF 邻居，路由不中断。
M‑LAG 服务器侧链路聚合模式：必须静态 LACP；交换机侧 M‑LAG 聚合口为 LACP 动态模式。
OSPF 网络类型保持broadcast，不要改成 p2p；该网段是广播域，服务器与两台交换机在同一个广播域。
两台 S6850 之间建议单独起三层互联 VLANIF，两台交换机之间建立 OSPF 邻居，用于单挂业务备份，避免所有跨设备路由完全依赖 peer‑link 二层转发。
验证命令
plaintext
display m‑lag summary
display vrrp brief
display ospf peer
display ospf interface
display m‑lag mad‑exclude
常见故障现象
OSPF 邻居无法建立：检查是否拿 VRRP 虚 IP 做邻居；检查 Vlan‑if 是否使能 ospf；检查服务器是否允许 OSPF 组播报文。
M‑LAG 分裂后 OSPF 邻居消失：没有配置m‑lag mad exclude interface Vlan‑interface 100，MAD 把 VlanIF 接口 shutdown。
只有一台交换机和服务器建立邻居：检查 M‑LAG 聚合口是否双 up；服务器 bond 是否双活。

看方案

 M-LAG三层组网部署方案

2.2.1  网关部署方案概述

M-LAG设备为M-LAG接口连接的服务器提供网关和路由接入的方式和适用场景如表2-2所示。

表2-2 M-LAG三层组网部署方案

2.2.2  M-LAG VLAN双活网关

1. M-LAG VLAN双活网关简介

在M-LAG设备上部署VLAN双活网关，为用户侧提供冗余备份的网关。M-LAG VLAN双活网关的部署方案请参见图2-3和表2-3。

M-LAG VLAN双活网关的配置方式请参考“M-LAG组网IPv4和IPv6 VLAN双活网关配置举例”。

图2-3 M-LAG VLAN双活网关部署方案

表2-3 M-LAG VLAN双活网关方案说明

2. 多级M-LAG+VLAN双活网关（核心设备作网关）组网模型

如图2-4所示，三级M-LAG+ VLAN双活网关组网的部署方案如下：

·     接入层的Device A和Device B、汇聚层的Device C和Device D、核心层的Device E和Device F分别组成M-LAG系统，以避免单点故障造成流量转发中断，提高网络的可靠性。

·     Server和VM通过M-LAG接口双归接入到M-LAG系统，以提高上行流量和下行流量的可靠性。其中，Server双归接入到Device A和Device B组成的M-LAG系统；VM通过Device G双归接入到Device E和Device F组成的M-LAG系统。

·     核心层设备Device E和Device F作为VLAN双活网关，为服务器提供网关和路由接入服务。

·     在Device A～Device F上部署STP，并指定Device E和Device F作为根桥，以消除网络里的环路。

图2-4 三级M-LAG+VLAN双活网关组网示意图

两级M-LAG+VLAN双活网关组网的部署方案如图2-5所示。该部署方案与三级M-LAG+VLAN双活网关组网的部署方案类似。

图2-5 两级M-LAG+ VLAN双活网关组网示意图

本组网模型的配置方式请参考“三级M-LAG组网配置举例（核心设备为VLAN双活网关）”。

3. 多级M-LAG+VLAN双活网关（汇聚设备和核心设备为VLAN双活网关，运行OSPF）组网模型

如图2-6所示：

·     接入层的Device A和Device B、汇聚层的Device C和Device D、核心层的Device E和Device F分别组成M-LAG系统，以避免单点故障造成流量转发中断，提高网络的可靠性。

·     Server和VM通过M-LAG接口双归接入到M-LAG系统，以提高可靠性。其中，VM双归接入到Device A和Device B组成的M-LAG系统；Server通过Device G双归接入到Device E和Device F组成的M-LAG系统。

·     核心层设备Device E和Device F作为三层网关，为服务器提供网关和路由接入服务。汇聚层设备Device C和Device D作为三层网关，为VM提供网关和路由接入服务。汇聚层设备和核心层设备之间运行OSPF进行三层互联。

由于不同M-LAG成员设备上的相同网关接口需要具有相同的IP地址和MAC地址，因而M-LAG成员设备无法使用主地址与其他设备之间建立路由邻居关系，因此Device C、Device D、Device E、Device F需要配置M-LAG虚拟IP地址用于互相之间建立OSPF邻居。

图2-6 三级M-LAG+VLAN双活网关+OSPF组网图

本组网模型的配置方式请参考“三级M-LAG+VLAN双活网关+OSPF配置举例”。

4. 配置限制和指导

对于IPv6 VLAN双活网关，必须在网关接口配置ipv6 nd unsolicited-na-learning enable命令开启接口从未经请求的NA报文中学习邻居信息的功能，才能实现ND表项在两台M-LAG设备之间的同步。

2.2.3  M-LAG VLAN双活网关场景网关接口配置M-LAG虚拟IP地址建立路由邻居

在M-LAG VLAN双活网关场景中，M-LAG成员设备作为网关进行三层转发。由于作为网关的VLAN接口具有相同的IP地址和MAC地址，M-LAG成员设备无法用该IP地址与用户侧设备之间建立路由邻居关系。为了解决上述问题，可以在作为网关的VLAN接口上配置M-LAG虚拟IP地址（通过port m-lag virtual-ip/port m-lag ipv6 virtual-ip命令配置），并配置路由协议，使用虚拟IP地址与服务器建立邻居关系。具体部署方式请参见图2-7和表2-4。

容器接入场景主推此方案。

图2-7 M-LAG VLAN双活网关场景网关接口配置M-LAG虚拟IP地址建立路由邻居

表2-4 M-LAG VLAN双活网关场景网关接口配置M-LAG虚拟IP地址建立路由邻居

本组网模型的配置方式请参考“M-LAG组网IPv4和IPv6 VLAN双活网关配置举例”。

2.2.4  M-LAG+VRRP的三层转发方案

1. 部署方案

在M-LAG设备上部署VRRP，为服务器提供冗余备份的网关。M-LAG+VRRP的三层转发部署方案请参见图2-8和表2-5。

图2-8 M-LAG+VRRP的三层转发方案

表2-5 M-LAG+VRRP的三层转发方案说明

本组网模型的配置方式请参考“M-LAG+VRRP网关配置举例”。

2. 配置限制和指导

M-LAG+VRRP组网支持VRRP标准模式和负载均衡模式。M-LAG+VRRP组网中的VRRP标准模式支持负载分担，建议使用VRRP标准模式即可。

在M-LAG和VRRP组网环境下，需要确保vrrp vrid timer advertise命令和vrrp ipv6 vrid timer advertise命令配置的时间间隔大于m-lag keepalive hold-time配置的时间间隔，否则在确认peer-link链路故障前可能会进行VRRP主备切换，导致流量丢失。

建议配置IPv4/IPv6 VRRP备份组中的路由器工作在非抢占方式，避免频繁切换Master路由器。

对于S12500X-AF/S12500F-AF H系列单板：在VRRP标准模式下，设备上只能有15个编号不同的VRRP备份组；在VRRP负载均衡模式下，设备上只能有7个编号不同的VRRP备份组。建议不同三层接口使用相同编号的VRRP备份组以节省备份组资源。如果某VLAN接口下发某VRRP备份组配置时由于超过规格下发失败，通过删除其他备份组释放资源后，下发失败的VRRP备份组配置需要手动取消然后重新配置。

对于S12500G-AF/S6805/S6825/S6850/S9850/S9820-64H/S9820-8C/S6800/S6860/S6900设备设备：最多支持256个VRRP备份组，每个接口最多可以配置32个备份组。不同三层接口建议使用相同的VRRP备份组号。

对于S12500R设备：最多支持255个VRRP备份组，每个接口最多可以配置32个备份组，不同三层接口建议使用相同的VRRP备份组号。

对于S6812/S6813设备：最多支持255个VRRP备份组，每个接口最多可以配置16个备份组，不同三层接口建议使用相同的VRRP备份组号。

2.2.5  单挂（即服务器通过非M-LAG接口接入）接入使用限制

1. VLAN双活网关

如果所有服务器都是通过主备接入（bond1）或者单端口接入，需要创建一个M-LAG聚合组，M-LAG聚合接口允许主备接入服务器和单端口接入服务器所在的所有VLAN通过。例如：VLAN接口100配置了VLAN双活网关（两台M-LAG设备配置相同IP和MAC），但是没有任何M-LAG聚合接口加入VLAN 100，此时VLAN 100会出现预期外的流量转发不通。

对于S12500X-AF、S12500F-AF、S12500R、S6890、S6812、S6813、S6800、S6860、S6900、S6805、S6825、S6850、S9850、S9820-64H、S9820-8C交换机，规避方法为创建一个M-LAG聚合接口，并配置聚合接口允许VLAN 100通过，创建的M-LAG聚合组不需要加物理接口。

对于S12500G-AF交换机，规避方法为创建一个M-LAG聚合接口，并配置聚合接口允许VLAN 100通过，创建的M-LAG聚合组需要加物理接口且状态为UP，否则M-LAG主设备重启后，未重启的M-LAG备设备会被MAD Down。

2. VRRP网关

存在服务器主备接入（bond1），并且配置VRRP网关的VLAN没有配置M-LAG接口时，需要创建一个M-LAG聚合组，并配置M-LAG聚合接口允许配置VRRP网关的VLAN通过。例如：VLAN接口100配置了VRRP备份组，但是没有任何M-LAG聚合接口加入VLAN 100，此时VLAN 100会出现预期外的未知单播流量，如果未知单播流量超过未知单播抑制配置值出现大量丢包。

上述问题的规避方法：

·     对于S12500X-AF、S12500F-AF、S12500R、S6890、S6812、S6813、S6800、S6860、S6900、S6805、S6825、S6850、S9850、S9820-64H、S9820-8C交换机，规避方法为创建一个M-LAG聚合接口，并配置聚合接口允许VLAN 100通过，创建的M-LAG聚合组不需要加物理接口。

·     对于S12500G-AF交换机，规避方法为创建一个M-LAG聚合接口，并配置聚合接口允许VLAN 100通过，创建的M-LAG聚合组需要加物理接口且状态为UP，否则M-LAG主设备重启后，未重启的M-LAG备设备会被MAD Down。

只有VRRP主设备能够学习到单挂设备的ARP，备设备只有在接收到报文触发备设备主动向单挂设备发ARP请求报文后，才能学到单挂设备的ARP，所以会导致少量丢包。

2.2.6  路由配置限制和指导

1. Router ID

对于路由协议来说，两台M-LAG设备是独立设备，需要配置不同的Router ID。请手工配置Router ID，否则设备会自动选择Router ID，可能会出现Router ID冲突的情况。在EVPN+M-LAG环境，建议配置方式：

·     同一M-LAG系统的两台设备采用LoopBack0接口地址作为M-LAG系统的本地VTEP地址和Router ID，且不能配置相同地址；

·     同一M-LAG系统的两台设备采用LoopBack1接口地址作为虚拟VTEP地址（通过evpn m-lag group命令配置），需要配置相同的地址。

2. NSR

双主控设备上需要配置路由协议的NSR。

3. OSPF/OSPFv3配置要求

为了保证流量收敛时间，建议进行如下配置：

·     所有设备上用于建立OSPF/OSPFv3邻居的接口配置ospf network-type p2p/ospfv3 network-type p2p。

·     针对设备链路故障时发生的路由撤销及路由切换场景收敛时间优化，所有设备上需在OSPF/OSPFv3视图下配置spf-schedule-interval 1 10 10和lsa-generation-interval 1 10 10。

·     针对设备重启后的收敛时间优化，所有设备上需在OSPF/OSPFv3视图进行如下配置：

¡     OSPF视图：stub-router include-stub on-startup，盒式设备建议配置时长为300秒，框式设备建议配置时长为300秒以上，满插单板的情况建议配置900秒或以上。

¡     OSPFv3视图：stub-router max-metric include-stub on-startup，盒式设备建议配置时长为300秒，框式设备建议配置时长为300秒以上，满插单板的情况建议配置900秒或以上。