关于负载均衡下行拓扑

上面加一个交换机

## 上行两条专线，RBM 双主模式下链路负载均衡配置要点

>
> 上行两条专线分别接入两台 LB（每台 LB 都有 WAN1、WAN2 两条专线接口），启用 LLB 出方向链路负载均衡。

1. RBM 全局配置为**双主 dual‑active 模式**，建立 RBM 备份通道，会话表、LLB 配置同步；

```
remote‑backup group
remote‑ip 对端RBM‑IP port 4456
mode dual‑active #双主模式，两台同时转发业务
quit
```

>
> 双主模式下，RBM 会联动 VRRP，控制 VRRP 主备角色，A 设备部分 VRRP 为 master，B 设备另一部分 VRRP 为 master，两台同时跑流量H3C。

2. LLB 链路配置（两台 LB 配置完全一致，RBM 同步）

- 在`loadbalance link`分别定义两条专线 LINK‑ISP1、LINK‑ISP2；每条 link 填写各自运营商网关`router ip x.x.x.x`；配置带宽、健康检测；
- 链路加入链路组 link‑group‑inet，配置调度算法（带宽权重 / 繁忙比）；

>
> ❗和单机 LLB 一样：**不要写全局 0.0.0.0/0 静态默认路由给业务流量**；仅配置两条运营商网关的 32 位主机路由，用于健康检测可达。

3. 健康检测注意点

- link 里面的 ping/dns 探测源，使用接口真实 IP；
- RBM 需要 track 监控两个 WAN 接口状态；任意一条专线故障，LLB 模块自动把故障链路从链路组剔除，流量切换到剩余可用线路。

>
> ⚠️RBM 双主 + LLB 关键限制：

1. LLB 配置由 RBM 实现配置同步，不要两台设备分别修改 LLB；
2. 会话表 RBM 实时备份；单台设备整机故障，全部业务自动切换到另一台 LB；
3. 设备本机流量（LB 自己访问外网），需要单独写本机默认路由，**本机路由不会干预 LLB 处理的内网业务流量**。

## 二、下行对接核心交换机：两种方案对比（重点）

>
> 下行：LB 两台设备对接同一台核心交换机，二选一，**强烈推荐方案 1【LB 下行配置 VRRP，核心单 VLAN 接入】，生产最常用**。

### 方案 1：LB 下行配置 VRRP（RBM 联动 VRRP）【推荐】

>
> LB 下行接口为三层，两台 LB 下行接口放到**核心同一个 VLAN**；LB 侧配置 VRRP 虚拟 IP 作为内网网关；核心只需要一个 VLAN，两根线都放这个 VLAN，不需要划分两个不同 VLANH3C。

1、LB 配置
两台 LB 下行三层接口，配置实 IP，配置 VRRP 备份组，**VRRP 必须和 RBM 双主联动**：

```
#LB‑A下行接口
interface GigabitEthernet 1/0/down
ip address 10.1.1.2 255.255.255.0
vrrp vrid 1 virtual‑ip 10.1.1.1 active #A为这个VRRP的active（master）
vrrp vrid 2 virtual‑ip 10.1.1.3 standby
quit

#LB‑B下行接口
interface GigabitEthernet 1/0/down
ip address 10.1.1.4 255.255.255.0
vrrp vrid 1 virtual‑ip 10.1.1.1 standby
vrrp vrid 2 virtual‑ip 10.1.1.3 active
quit
```

>
> 双主模式下两组 VRRP：VRRP1 主在 A；VRRP2 主在 B。内网一部分网关指向 10.1.1.1，一部分指向 10.1.1.3，实现两台 LB 同时承担内网流量；RBM 统一管控 VRRP 角色，设备故障时两套 VRRP 一起切换到存活设备H3C。

2、核心交换机配置

- 核心上**只需要一个 VLAN（例 VLAN10）**；
- 连接 LB‑A、LB‑B 的两个接口都配置为 trunk/access 加入 VLAN10；
- 内网用户 / 三层 VLAN 的网关指向 VRRP 虚拟 IP（10.1.1.1、10.1.1.3）；

>
> ❌不需要在核心划分两个不同 VLAN 分别接两台 LB，这样会割裂内网网关，部署复杂，不推荐。

>
> 安全策略注意：LB 本地安全策略要放行 VRRP 协议报文，防止 RBM 通道断开后 VRRP 无法协商选举H3C。

### 方案 2：核心划两个独立 VLAN，分别对接两台 LB（不推荐，特殊场景才用）

- 核心 VLAN10 接 LB‑A 下行，VLAN20 接 LB‑B 下行；
- LB‑A 下行 IP 10.10.10.1/24；LB‑B 下行 IP 10.20.20.1/24；
- 内网部分网段网关走 VLAN10，部分网段网关走 VLAN20；核心上配置 VLAN10、VLAN20 之间三层互通。

缺点：

1. 内网网段需要人工拆分，不能统一网关；
2. 没有虚拟网关，一台 LB 故障，对应 VLAN 下所有内网网段全部断网，无法自动切换；

>
> 仅适合：业务人为拆分，不要求故障自动网关切换场景。

## 三、两种 RBM 模式下行方案小结

表格

| RBM 模式 | 下行方案 | 说明 |
| --- | --- | --- |
| RBM 主备（active‑standby） | 下行配置一组 VRRP，RBM 联动 VRRP | 同一时刻只有一台 LB 转发；**不能做两台设备业务负载分担** |
| RBM 双主 dual‑active | 下行配置两组 VRRP，RBM 联动 VRRP | 两台 LB 同时转发，实现设备级负载；单台故障全部切换到另一台；生产首选 |

>
> ❗如果你上行要做两条专线的链路负载均衡，只是链路层面调度，设备可以是 RBM 主备；如果你想**两台 LB 设备同时分担业务压力**，必须 RBM 双主模式。

## 四、高频踩坑

1. RBM 双主模式**不支持 VRRP 负载均衡模式，只能用标准 VRRP，RBM 通过 active/standby 控制角色**；
2. RBM 双主模式，务必监控上下行接口 track interface；WAN/down 接口故障触发主备角色切换；
3. LLB 链路负载均衡，**不能写全局默认静态路由**，否则流量优先 FIB 路由，LLB 选路完全失效；
4. 下行不要把两台 LB 分别接入核心两个隔离 VLAN，无 VRRP 情况下，设备故障不会自动切换网关；
5. RBM 通道接口不能跑业务，单独隔离，保证备份会话、配置同步稳定。

## 五、组网最简建议（直接照这个实施）

1. RBM 工作模式：**dual‑active 双主模式**，搭建 RBM 备份通道；
2. 上行两条专线：每台 LB 都配置两条 WAN 接口，配置 LLB 链路负载均衡，配置链路健康检测；仅写运营商网关 32 位主机路由；
3. 下行：LB 配置两组 RBM 联动 VRRP 虚拟网关；**核心交换机只用 1 个 VLAN，两根下行线全部加入该 VLAN**；内网网段网关分别指向两组 VRRP 虚拟 IP；
4. RBM track 监控上下行 WAN、down 接口；接口故障触发 VRRP 角色切换；
5. 安全策略放行 VRRP 报文、RBM 通道报文、LLB 健康探测报文。