堆叠防火墙主备切换

Route‑Aggregation2（聚合接口）Down，会把 track 2 置为 Negative；默认每个 track 项权重扣减值 = 255；node1 初始权重 = 255，扣 255 之后权重 ≤0，冗余组会触发整体主备倒换，业务切到 node2（slot2）H3C。

⚠️注意几个关键点：

1. 冗余组node下的track X interface xxx，不是修改 priority（20/10 这个优先级），是修改节点内部的权重 weight（默认 255），和 priority 是两套完全不同参数，不要混淆H3C。
   • priority 20/10：用来选初始谁当主；
   • weight 权重：由 track 状态动态加减，weight≤0 就判定本节点故障，触发倒换H3C。
2. 不写reduced xxx，track 默认扣减权重为255，只要任意一个被 track 对象变成 Down (Negative)，直接把节点权重从 255 扣减到 0，触发倒换H3C。
3. 倒换不是立刻执行，要等待 hold‑down 保持定时器（默认 5 秒）超时之后，完成主备切换，Reth 接口在 node1 全部 shutdown，node2 接管业务流量H3C。

本场景推演

• node1 初始 weight=255；priority=20（初始主节点）
• Route‑Aggregation2 接口协议状态 Down → track 2 状态变为 Negative → node1 weight = 255‑255 = 0
• weight≤0，判定 node1 故障，hold‑down 计时器开始计时；超时后冗余组整体倒换，node2 升为主节点。

风险：现在配置效果是：只要 node1 上任意一个被 track 接口 down，就直接切主备

track1/track2/track5/track6 任意一个接口故障，都会直接扣 255 权重，直接触发倒换。

业务隐患：比如仅仅是其中一条备用上行聚合口故障，不是全部链路挂掉，也会发生整机业务倒换。

优化建议（按需选择）

如果希望多个接口同时故障才倒换，单个接口 down 不切换，就需要手动指定reduced权重扣减值，做累加判断。 示例：每个 track 只扣 70，4 个 track 里面至少 4 个全部 down，才会 weight 降到 0 才触发倒换。

验证排查命令

重要配置约束

使用track X interface 接口名时，建议带上interface参数；被监控接口会排除在 reth shutdown 动作之外，避免 track 的接口被冗余组自身关闭，造成 track 永久 negative、反复震荡倒换H3C。

你现在配置写法 track 2 interface Route‑Aggregation2 写法是规范正确。

常见误区区分

1. ❌误区：priority 20 变低才切换； ✅事实：priority 只是初始竞选主备；触发倒换看的是 weight 权重，不是 priority。
2. ❌误区：多个 track 故障才扣权重； ✅事实：默认每个 track 扣 255，任意一个 track 为 Negative，直接 weight 归零触发切换。

会