lacp组网疑惑

您好，参考

1. 不需要配置核心 system‑priority 高于接入：LACP 聚合主动端仅在同一聚合组内的两台设备之间选举，接入与核心分属不同聚合组，跨设备优先级不生效。IRF 两台核心做 LACP 时，只需 IRF 内部主从正常即可。
2. 核心为 LACP 主动端好处

• 核心下发 LACP 协商规则，由核心决定聚合组成员选择、端口启用 / 禁用，统一管控；
• 网络变更、端口故障时，由核心侧做决策，减少接入侧异常乱协商，降低抖动；
• IRF 核心作为主动端，便于故障排查，聚合协商控制点集中在核心。

补充：该场景建议 LACP 模式核心侧配置为active，接入侧也配置active。

不需要

irf是一台设备相当于双主

# IRF 核心 + 接入交换机双上联 LACP 问题解答

>
> 组网：2 台核心 IRF 堆叠；20 台接入交换机，每台接入双上行分别连 IRF 两台物理框，对接**动态 LACP 聚合（link‑aggregation mode dynamic）**H3C。
> IRF 堆叠之后，整套 IRF 对外表现为**一台逻辑设备**，LACP 系统优先级、系统 MAC 是整套 IRF 的逻辑系统参数，不是单台成员机参数H3C。

## 问题 1：是否一定要在核心 IRF 配置`lacp system‑priority`让核心成为 LACP 主动端？

>
> 默认 LACP 系统优先级全局默认值：**32768，数值越小优先级越高**H3C。

✅**建议配置，推荐把 IRF 核心配置成主动端，不是强制必配，但工程上强烈建议手动指定**。

- 如果**不手动配置**：IRF 核心与接入交换机都使用默认 32768；系统优先级相同，就会比较**LACP 系统 MAC 地址**，MAC 小的一方成为主动端。此时哪台设备成为主动端完全取决于 MAC，不可控，有可能接入交换机变成主动端。
- 手动将 IRF 核心`lacp system‑priority 100`（数值小于 32768），保证 IRF 核心一定是 LACP 主动端，所有接入交换机被动听从核心的选路规则，结果可控。

>
> 命令（IRF 核心全局视图）

```
system‑view
lacp system‑priority 100
save force
```

>
> 接入交换机保持默认 32768 即可，不需要修改。

>
> ⚠️注意：IRF 环境，全局`lacp system‑priority`是对整套 IRF 逻辑系统生效，不需要分别在 member1、member2 分别配置，在 IRF 逻辑系统配置一次即可H3C。

## 问题 2：核心作为 LACP 主动端，好处是什么？

LACP 规则：**两端设备，被动端完全参考主动端的端口优先级 / 端口编号，统一选中哪些链路为活动链路，两端选中状态必须完全一致，聚合才能正常工作**华为。

1. **选路结果完全可控，消除不确定性**
如果接入成为主动端，选活动链路的依据是接入交换机的端口编号 / 端口优先级；而我们运维关注点在核心侧，希望由核心决定哪些链路为 Active，方便排查故障、规划带宽。
2. **适配 IRF 跨框聚合场景（你的真实场景重点）**
接入两根上行，一根连 IRF‑member1，一根连 IRF‑member2。

- IRF 作为主动端，可以根据核心侧端口 ID，均衡选择跨框的成员端口作为选中链路，更容易实现**跨框负载分担**，两条上行链路同时跑业务。
- 如果接入交换机成为主动端，接入只看自己的两个上行端口 ID，有可能强制只选中其中一条链路，另一条链路长期 Unselected，带宽浪费，双上行变成单链路工作，失去冗余价值。

3. **故障场景行为可预期，便于排障**
链路故障、端口反复 up/down、更换接入交换机时，活动链路的切换逻辑统一由核心 IRF 决定，每台接入行为统一，不会出现部分接入 A 选链路 1、部分接入 B 选链路 2 这种五花八门现象，降低后期运维排错成本。
4. 降低异常风险：防止两端选出来的活动链路不一致，导致聚合组部分端口 Unselected、流量异常、丢包。

## 重要补充（你的组网关键点）

1. 接入上联的聚合，每台接入交换机的两个上行口，**分别接到 IRF 两台不同物理框**，这个是标准高可靠部署。
2. 聚合模式必须是`link‑aggregation mode dynamic`动态 LACP，静态聚合不支持 LACP 主动端协商。
3. 查看 LACP 主动端验证命令，在 IRF 核心执行：

```
display link‑aggregation verbose Bridge‑Aggregation X
```

输出中可以看到`Actor System Priority`（本端）、`Partner System Priority`（接入对端），确认 IRF 为主动端。

## 误区澄清

>
> 误区：配置 system‑priority 是 IRF 成员之间的优先级。
> ❌不是。`lacp system‑priority`是**LACP 协议的系统优先级**，用来和对端接入交换机协商；和 IRF 堆叠的 member 优先级（`irf member 1 priority`）完全无关，两个参数各司其职，不要混淆。

## 极简总结

1. 不配置也能跑，但主动端由 MAC 随机决定，有概率接入成为主动端，出现某接入第二条上行长期不转发流量。
2. **工程最佳实践：IRF 核心调低 lacp system‑priority，强制核心成为 LACP 主动端**，保证跨框双上行两条链路都可以被选中，实现真正的带宽叠加与冗余。
3. 接入交换机保持默认即可，无需修改。