两台设备做虚拟化，常用的方法有：网关虚拟化技术VRRP，通常用于园区网中，一般


部署在汇聚层，往往与MSTP一同部署，即常见的VRRP+MSTP架构；系统级虚拟化技术


iStack/CSS，通常用于园区网中，一般部署在汇聚层、核心层，往往CSS、Eth-Trunk、


iStack一同部署，即常见的CSS+Eth-Trunk+iStack架构；进程级虚拟化技术M-Lag，通常


用于数据中心网络，实现交换机/服务器双归接入部署。


特别说明：

虚拟路由器冗余协议VRRP，是一种容错协议，通过把多台路由设备组成一台虚拟路由



器，将虚拟路由器的虚拟IP作为用户的默认网关，实现用户与外网的通信。当实际出口网



关出现故障时，VRRP能够选举出新的实际出口网关，及时将业务切换到新实际网关，从而



保持通讯的连续性和可靠性。



需要特别注意以下几点：



一、VRRP主备切换时，所用时间较长，为秒级，一般联动BFD技术加快收敛。



二、Master设备和MSTP根桥要保持一致，避免上下行流量绕行，导致流量路径不优。



（务必实验观察，理解体会）



三、主备2台设备控制层面独立部署，可能造成末端路由来回路径不一致。



（ 2）iStack/CSS （注意：根据题目确定选择CSS，或iStack，或CSS、iStack皆可）



堆叠分为CSS和iStack，两者最主要的区别是CSS 针对框式交换机（如S7700、S12700、



CE12800等），iStack针对盒式交换机（如CE6800等）。在组建堆叠前，必须要了解软件



及硬件要求，例如设备型号、堆叠的端口等，必须查询产品文档并严格按照产品文档的配



置进行操作。 CSS+Eth-Trunk+iStack组网架构具备简单、高效、可靠等优点。简单，即各层设备均



使用堆叠技术，逻辑设备少，网络拓扑简单，二层天然无环，无需部署生成树协议破环。



高效，即各层设备间使用Eth-Trunk链路聚合技术，避免阻塞冗余链路，负载分担算法灵



活，链路利用率高。可靠，即堆叠技术同链路聚合技术结合使用，各层物理设备形成双归



接入组网，提高整网可靠性，比如服务器和主机可以配置多NIC网卡Teaming负载均衡或主



备冗余链路提高服务器接入可靠性。



需要特别注意以下几点：



一、CSS+Eth-Trunk+iStack组网架构中，对设备性能要求较高，盒式设备堆叠台数过



多，可能导致堆叠主的主控性能下降；另外，如果采用业务口做堆叠或集群，会占用业务



端口数。



二、本地优先转发功能建议开启，堆叠线部署要考虑堆叠单板故障问题。



三、尽量每台成员设备都有上行口连接到核心设备，以便当任意一台设备发生故障时，



不影响上行流量。



四、堆叠系统与其它网络设备相连时，建议使用Eth-Trunk接口相连，并且CSS每台成



员交换机都能有一个端口加入到Eth-Trunk中。



五、设备堆叠时，建议两台设备间的堆叠带宽相同，否则堆叠系统的带宽等于系统中



最小的堆叠带宽。



六、堆叠系统连接接入终端时，建议将直连终端的端口配置为STP边缘端口，避免连



接终端的端口UP/DOWN状态变化时触发STP重新计算，影响流量转发。



（ 3）M-lag



M-lag(Multichassis Link Aggregation Group)，即跨设备链路聚合组，是一种实现



跨设备链路聚合的机制，将一台设备与另外两台设备进行跨设备链路聚合，从而把链路可



靠性从单板级提高到设备级，组成双活系统。



为了保证可靠性，交换机在接入网络时需要考虑链路的冗余备份，同时也需要考虑防



环等问题，现网中通常采用MSTP或堆叠或M-lag等方式来解决相关问题。其中，M-lag主要



应用在交换机或服务器双归接入场景中，在两台华为交换机间进行负载分担和备份保护。



相比于MSTP，M-lag不仅能简化网络配置和管理，而且提高了链路利用率。相比于堆叠，



M-lag不需要同步设备所有信息，只需要同步接口和表项相关内容，大大减轻了设备压力，



而且当两台交换机一旦分裂，两台设备可以独立运行，这种控制面的独立大大提高了可靠



性，另外，M-lag的主备设备无需同步升级，保证了升级过程中业务流量的转发。



需要特别注意以下几点：



一、组建M-LAG时，必须使用经过华为数据中心交换机认证的光模块或光电转换模块，



若使用高速线缆或AOC光线缆，必须使用从华为原厂采购的线缆。非认证光模块或光电转



换模块、非原厂采购的线缆的可靠性无法保证，可能导致业务不稳定。



二、组成M-LAG的两台设备类型要保持一致。推荐两台设备型号、版本均保持一致。



三、组建M-LAG的两台设备需要配置根桥和桥ID或者V-STP，对外呈现为一台设备进行



STP协议计算，否则可能存在环路的风险。 四、基于根桥方式配置M-LAG时，组成M-LAG的两台设备的桥ID要配置相同，根优先级



都配置为最高，保证M-LAG的两台设备为根节点。



五、基于V-STP配置M-lag，可以解决多级M-LAG互联场景和组成M-LAG的设备作为非根



桥场景的需求。



六、在基于根桥方式配置M-LAG的场景中，不支持STP多进程；在基于V-STP配置M-LAG



的场景中，不支持MSTP模式，支持STP多进程。


大家务必理解掌握iStack和CSS的区别。作答