Print

关于S8016 VRRP组的配置指导

2006-02-09 发表

关于S8016 VRRP组的配置指导

问题描述

在最近的网上应用中发现,当S8016的VRRP组在每块单板上超过了32组后,可能会出现备份组状态切换的现象

 

解决方法:

彻底解决方法:将8016的版本升级到5330以上的版本(包括5330)。

规避方法:在目前网上版本中,可以考虑以下几点措施:

a  建议不要超过32VRRP组;

b 如果S8016与其它设备对接跑VRRP,尽量以8016master

c  如果有较多的VRRP组,建议组的hello报文时间尽可能的错开,比如VRRP1103秒,VRRP11205秒,VRRP21307秒,等等;

d 如果是5323之后的版本,建议可以根据网络状况配置限流漏桶,避免攻击造成VRRPhello报文被拥塞丢弃,典型配置如下:

[S8016] apply system-bucket <slotno> 2 traffic-rate 2

[S8016] apply system-bucket <slotno> 3 traffic-rate 2

[S8016] apply system-bucket <slotno> 6 traffic-rate 2

[S8016] apply system-bucket <slotno> 22 traffic-rate 2

另外,如果没有运行路由协议或者DHCP等应用,也可以将相应的路由协议(ospf10号漏桶,rip33号漏桶等等)或者DHCP应用(23号漏桶)等漏桶配置为0或者2k