问
12508G-AF+M-LAG
1天前提问
- 0关注
- 0收藏，76浏览
zhiliao_Gixe
九段
M-LAG的keepalive链路可以使用双链路，通过将两条物理链路捆绑为聚合口作为keepalive接口，提升可靠性。
配置关键命令：
interface Bridge-Aggregation 1
link-aggregation mode dynamic
quit
interface Ten-GigabitEthernet1/0/1
port link-aggregation group 1
quit
interface Ten-GigabitEthernet1/0/2
port link-aggregation group 1
quit
mlag system
keepalive interface Bridge-Aggregation 1
两条物理口加入同一聚合组，再将该聚合口指定为keepalive接口即可。
案例参考：H3C官网“M-LAG技术白皮书”及《M-LAG配置指导》中“keepalive链路冗余”章节，新华三论坛搜索“M-LAG keepalive 聚合”有实际部署案例。注意两端keepalive聚合口编号和成员口速率需一致，且keepalive链路不能与peer-link共用物理链路。
配置关键命令：
interface Bridge-Aggregation 1
link-aggregation mode dynamic
quit
interface Ten-GigabitEthernet1/0/1
port link-aggregation group 1
quit
interface Ten-GigabitEthernet1/0/2
port link-aggregation group 1
quit
mlag system
keepalive interface Bridge-Aggregation 1
两条物理口加入同一聚合组，再将该聚合口指定为keepalive接口即可。
案例参考：H3C官网“M-LAG技术白皮书”及《M-LAG配置指导》中“keepalive链路冗余”章节，新华三论坛搜索“M-LAG keepalive 聚合”有实际部署案例。注意两端keepalive聚合口编号和成员口速率需一致，且keepalive链路不能与peer-link共用物理链路。
keepalive 是三层 UDP 报文，只关心源 IP 和目的 IP 互通；底层承载接口可以是：三层物理口、三层聚合接口 BAGG、管理口。
- 组网：S12508G-AF-1 和 S12508G-AF-2 之间，2 条 10G/25G 直连，做成三层聚合 BAGG，BAGG 配置 IP，作为 keepalive 的承载链路。
- 好处：其中一条物理线断，BAGG 不会 down，keepalive 会话继续 up，提升 keepalive 链路可靠性；推荐，S12508G-AF 大型项目标准做法。
- 硬性要求：keepalive 承载接口必须配置
m-lag mad exclude（MAD 保留接口，peer-link 断的时候不会被 MAD shutdown）。
注意：peer-link 本身也建议做成二层聚合 BAGG（多链路），peer-link 和 keepalive 链路尽量放在不同板卡，避免单板故障同时干掉 peer-link+keepalive，触发双主风险。
完整配置案例 S12508G-AF（双物理链路聚合作为 keepalive 承载）
设备 A：SW1；设备 B：SW2
SW1
#1 创建三层聚合，两条物理口加入，作为keepalive底层双链路
system-view
interface Bridge-Aggregation 10
port link-mode route
ip address 10.0.0.1 255.255.255.0
quit
interface Ten-GigabitEthernet1/3/0/1
port link-mode route
port aggregation group 10
quit
interface Ten-GigabitEthernet2/4/0/1
port link-mode route
port aggregation group 10
quit
#2 标记keepalive聚合口为MAD保留接口（重点！）
m-lag mad exclude interface Bridge-Aggregation10
#3 配置M-LAG keepalive，源目IP使用BAGG10地址
m-lag keepalive ip destination 10.0.0.2 source 10.0.0.1
#4 M-LAG基础配置，peer-link（二层聚合）
m-lag system-id 0001-0001-0001
m-lag priority 100
interface Bridge-Aggregation1
port link-mode bridge
m-lag peer-link enable
quit
SW2
system-view
interface Bridge-Aggregation 10
port link-mode route
ip address 10.0.0.2 255.255.255.0
quit
interface Ten-GigabitEthernet1/3/0/1
port link-mode route
port aggregation group 10
quit
interface Ten-GigabitEthernet2/4/0/1
port link-mode route
port aggregation group 10
quit
m-lag mad exclude interface Bridge-Aggregation10
m-lag keepalive ip destination 10.0.0.1 source 10.0.0.2
#M-LAG peer-link配置
m-lag system-id 0001-0001-0001
m-lag priority 100
interface Bridge-Aggregation1
port link-mode bridge
m-lag peer-link enable
quit
验证命令
display m-lag keepalive
display m-lag mad exclude-interface
display bridge-aggregation 10
看display m-lag keepalive：Neighbor keepalive link status：Up。
备选方案（不推荐）
两条独立三层直连链路，跑静态路由 / ECMP，同一对 keepalive 源目 IP，通过 ECMP 负载分担。
缺点：配置复杂，故障排查麻烦；优先上面三层 BAGG 方案。
重点避坑（12508G-AF 机箱重点）
- keepalive 承载 BAGG / 物理口必须 mad exclude，peer-link 故障 MAD 动作不会关闭 keepalive 口；不配置会出现 peer-link 断后 keepalive 也被 shutdown，直接触发双主。
- peer-link 和 keepalive 的物理端口分开不同业务板卡，避免单块板卡故障，peer-link+keepalive 一起 down（灾难场景）。
- keepalive 是三层，不能复用 peer-link 二层链路；必须独立链路。
- keepalive 全局仅一组源目，不能配置两条独立 keepalive。
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
有配置吗？