MLAG和IRF

MLAG就是2台设备

IRF2就是一台设备

所以你在写路由的时候，汇聚到核心，要指向vrrp虚地址

核心到汇聚，每台核心都要写路由指回来

正常对接就可以

组网：核心是 M‑LAG（两台独立设备，控制面分开），汇聚是 IRF（两台虚拟成一台，统一控制面）。两者互联属于 “异构虚拟化对接”，和上下全 IRF 或者上下全 M‑LAG 不一样，VLAN、路由有不少坑，下面分开讲注意点。

一、互联链路选型（优先推荐）

1、优先三层对接：核心 M‑LAG 两台设备分别各拉一条链路到汇聚 IRF，做成三层口，跑动态路由 OSPF/IS‑IS，做 ECMP 等价路由。

优点：没有二层环路风险，VLAN 不用跨两套虚拟化透传，故障域隔离，最稳。

2、如果必须二层 Trunk 互联：

汇聚 IRF 侧做跨设备 Eth‑Trunk；核心 M‑LAG 侧不能做成 M‑LAG 聚合口！只能两台 M‑LAG 设备各自普通静态 LACP 聚合，不能把两条分别连 IRF1、IRF2 的口组成 M‑LAG 组。 重要：M‑LAG 的 M‑LAG 成员接口，只能对接普通单台设备，不能对接 IRF 虚拟设备，会出现表项不同步、转发异常。

二、VLAN 相关配置注意

1、VLAN 规划：业务 VLAN 不要跨核心 M‑LAG 与汇聚 IRF 二层双向透传，尽量网关收拢在一侧

• 方案 A（推荐）：网关放在汇聚 IRF，核心 M‑LAG 只做二层转发；
• 方案 B：网关放在核心 M‑LAG，M‑LAG 要配置双活 VLAN 网关（m‑lag gateway dual‑active），两台 M‑LAG 设备 Vlan‑if 都配 IP，不能只用 VRRP；

注意：M‑LAG 双活网关，peer‑link 必须允许对应业务 VLAN 通过，用于同步 ARP/MAC 表项。

2、Trunk 透传注意 如果一定要 Trunk 透传业务 VLAN：

• IRF 侧：正常 trunk permit vlan；IRF 是一台虚拟设备，配置简单统一。
• M‑LAG 两台设备上VLAN、Trunk 允许列表必须手工完全一致，M‑LAG 只同步 MAC/ARP，不会同步 VLAN 数据库，两边 VLAN 配置不一致直接业务不通。

这条命令检查 M‑LAG 两边配置一致性，重点看 VLAN、接口 trunk 配置。

3、STP 生成树大坑

IRF 是一台逻辑设备，会发出一套 BPDU；M‑LAG 两台物理设备各自会发 BPDU，两套虚拟化混接极易出现 STP 计算混乱、端口被误阻塞。

• 如果二层互联，建议把根桥放在 IRF 汇聚侧；
• M‑LAG 全局开启stp v‑stp enable，M‑LAG 两台设备使用同一个桥 MAC，对外模拟一台设备的 BPDU，避免 STP 紊乱。

不开启 V‑STP，M‑LAG 两台设备两个不同桥 MAC，IRF 收到两份 BPDU，拓扑会乱。

4、M‑LAG MAD、IRF MAD 互相隔离

• M‑LAG 的 keepalive、peer‑link VLAN，不要透传到 IRF 汇聚设备；
• IRF 的 BFD‑MAD 检测 VLAN，不要透传到 M‑LAG 核心；两套 MAD 检测报文互相不要串门，防止误触发双主检测。

三、路由配置重点（最容易出问题）

关键点：汇聚 IRF 是一台逻辑路由器；核心 M‑LAG 是两台独立路由器，各自独立建立邻居。

1、动态路由 OSPF/IS‑IS 对接

• IRF（汇聚）只需要一套进程，配置一套 Router‑ID；
• M‑LAG 两台物理设备，各自独立路由进程、各自不同 Router‑ID，分别和 IRF 建立邻居。

IRF 会和 M‑LAG‑A 建立一个邻居，同时和 M‑LAG‑B 建立另一个邻居，生成两条等价 ECMP 路由。

• M‑LAG 两台设备都要和 IRF 建邻居，不能只一台建邻居；否则故障切换路由断流。
• M‑LAG 务必开启路由 NSR，主设备故障路由快速收敛。

2、不要把 M‑LAG 虚拟 IP 用来建立 OSPF 邻居！ OSPF 邻居要用M‑LAG 每台设备真实接口 IP，不能用双活网关虚拟 IP 建立 OSPF 邻居，邻居起不来。

3、路由发布注意 IRF 把汇聚下面网段发布进 OSPF；M‑LAG 两台设备都要把核心侧网段发布，保证 IRF 同时学到两条等价路由。

4、静态路由场景 IRF 上要配置两条静态，下一跳分别指向 M‑LAG‑A、M‑LAG‑B 的互联 IP； M‑LAG‑A、M‑LAG‑B 上各配置一条静态指向 IRF 互联地址，不能只单边配置。

四、故障场景风险提醒

1、M‑LAG 其中一台设备宕机： peer‑link 断开，M‑LAG 进入独立模式，MAD 会 shutdown 非保留接口。互联接口要做m‑lag mad exclude interface排除，否则 M‑LAG 备机的上行互联口直接被 MAD‑DOWN，整网断。

上行对接 IRF 的接口一定要加到 MAD 排除列表，不然 M‑LAG 分裂直接断上行。

2、IRF 分裂风险 IRF 如果发生分裂，变成两台独立设备，会出现 IP、网关冲突，对端 M‑LAG 会收到重复网关 ARP，业务异常。IRF 侧务必保证 BFD‑MAD 部署到位。

快速排查命令

M‑LAG 侧：

IRF 汇聚侧：

最简小结

1、能三层对接就优先三层对接，规避二层 STP、VLAN 透传一堆坑； 2、M‑LAG 对接 IRF，上行口不能配置成 M‑LAG 成员接口；上行口加入m‑lag mad exclude； 3、M‑LAG 两台设备 VLAN、trunk 手工保持一致，开启stp v‑stp enable； 4、路由邻居分别用两台 M‑LAG 真实 IP，IRF 与两台 M‑LAG 分别建邻居，形成 ECMP； 5、两套虚拟化的 MAD 检测 VLAN 隔离，不要互相透传。