2026年M-LAG 技術白皮書

i 1.1產生背景 1.2IRF和M-LAG對比 1.3技術優點 2.1M-LAG基本概念 2.2M-LAG網絡模型 2.2.1雙歸接入M-LAG網絡模型 2.2.2單歸接入M-LAG網絡模型 2.3M-LAG系統建立和維護 2.3.1M-LAG系統建立及工作過程 2.3.2DRCP協議報文 2.3.3M-LAG設備角色計算 2.3.4Keepalive機制 2.3.5MAD機制 2.3.6M-LAG防環機制 2.3.7M-LAG表項同步機制 2.3.8M-LAG設備工作模式 2.3.9配置一致性檢查功能 2.4M-LAG擴展功能 2.4.1M-LAG雙活網關 2.4.2M-LAG主備模式 2.4.3M-LAG序列號校驗 2.4.4M-LAG報文認證 2.5流量轉發 2.5.1單播流量轉發 2.5.2未知單播/廣播流量轉發 2.5.3組播流量轉發 2.6M-LAG故障處理機制 2.6.1M-LAG接口故障處理機制 2.6.2peer-link鏈路故障處理機制 2.6.3設備故障處理機制 2.6.4上行鏈路故障處理機制 2.6.5M-LAG二次故障處理機制 3.1STP應用場景 3.1.1下行接入設備產生環路 3.1.2多級M-LAG設備間產生的環路 3.1.3初始化M-LAG配置產生環路 3.1.4設備空配置重啟產生環路 3.2STP在M-LAG中的工作機制 4.1VLAN雙活網關 4.2VRRP網關 5.1功能簡介 5.2工作機制 5.2.1普通組網下的M-LAG設備環路檢測工作機制 5.2.2VXLAN組網下的M-LAG設備環路檢測工作機制 6.1功能簡介 6.2DHCPSnooping支持M-LAG 6.2.1組網架構 6.2.2報文轉發機制 6.2.3用戶表項同步機制 6.3DHCP中繼支持M-LAG 6.3.1組網架構 6.3.2報文轉發機制 6.4DHCP服務器支持M-LAG 6.4.1組網架構 6.4.2配置限制 6.4.3報文轉發原則 6.4.4用戶表項同步機制 6.5典型組網應用 6.5.1DHCPRelay分布式網關+M-LAG組網場景 6.5.2DHCPSnooping+DHCPRelay+M-LAG組網場景 7.1功能簡介 7.2工作機制 7.2.1端口安全支持M-LAG 7.2.2Portal支持M-LAG功能 7.2.3RADIUS協議報文處理 8.1功能簡介 8.2工作機制 8.2.1組播源連接M-LAG系統 8.2.2組播接收者連接M-LAG系統 9.1功能簡介 9.2工作機制 9.2.1組播源連接M-LAG系統 9.2.2組播接收者連接M-LAG系統 10.1功能簡介 10.2典型組網 10.3同步MAC地址和ARP/ND信息 10.4VXLAN隧道建立 10.5備份用戶側鏈路 10.5.1peer-link為以太網聚合鏈路時的用戶側鏈路備份機制 10.5.2peer-link為VXLAN隧道時的用戶側鏈路備份機制 10.6流量轉發 10.6.1M-LAG接口的單播流量轉發 10.6.2單掛接口的單播流量轉發 10.6.3BUM流量轉發 10.7故障處理機制 10.7.1下行鏈路故障處理機制 10.7.2上行鏈路故障處理機制 10.7.3peer-link和Keepalive鏈路同時故障 11.1同步MAC地址和ARP/ND信息 11.2VXLAN隧道建立 11.3網絡側的下行BUM流量 13.1組播VXLAN支持M-LAG工作機制概述 13.1.1典型組網 13.1.2用戶側備份機制 13.1.3組播流量分擔 13.2二層組播支持M-LAG 13.3三層組播支持M-LAG 13.4三層組播數據中心互聯支持M-LAG 14.1單級M-LAG場景 14.2多級M-LAG互聯場景 14.3M-LAG與STP結合應用場景 14.4M-LAG與QinQ結合應用場景 14.5M-LAG與SuperVLAN結合應用場景 14.6M-LAG與PrivateVLAN結合應用場景 14.7M-LAG與VRRP結合應用場景 14.7.1M-LAG系統內主備VRRP網關 14.7.2M-LAG系統間一主三備VRRP網關 14.7.3M-LAG系統間雙主雙備VRRP網關 14.8EVPNVXLAN支持M-LAG 1圖1鏈路聚合和M-LAG對比示意圖NetworkNetwork鏈路聚合NetworkNetworkM-LAG?所有成員設備需要同步所有表項?兩臺獨立設備，控制平面解耦?需要成員設備同步升級，或者主設?升級時業務中斷時間2秒左右能獨立配置，M-LAG系統會進行配置一致性檢查，具獨立管理，耦合度低，和控制器配合使用不存在單2一次下發多個業務模塊的隔離命令，各業務協議模塊會護模式，此時處于維護模式下的設備與其他設備之設備切換到普通模式，恢復流量的正常轉發?無環拓撲?更高的可靠性?雙歸接入?用戶流量不中斷?簡化組網及配置?獨立升級3M-LAG接口M-LAGM-LAG接口?peer-link鏈路：M-LA?peer-link接口：peer-li4到另一臺設備，保證業務的正常運行。NetworkNetworkDeviceCDeviceCM-LAG系統Keepalivepee-linkM-LAGDeviceADeviceBM-LAGM-LAG系統Keepalivepee-linkM-LAGDeviceADeviceBM-LAGDeviceDServer5NetworkDeviceCM-LAG系統KeepaliveDeviceADeviceBDeviceApee-linkM-LAGBAGG3DeviceDDeviceDeviceD6地址表項、ARP表項，從而確保任意一臺設備故障都不會影IPIPnetworkpeer-linkKeepaliveDeviceADeviceB（1）DRCP報文協商（2）M-LAG系統建立（3）主從協商（4）收發Keepalive報文（5）數據同步?驗證兩臺設備上的配置一致性，保證業務正常連續。?計算需通過peer-link7以太網幀頭目的MAC01-80-C2-00-00-03源MAC本地peer-link的MACType0x8952SubTypeVersionDRCPTLVsTerminatorTLV(0000)DRCP報文結構如圖6所示，DRCP協議報文也稱為DRCPDU，其中包括以下字段信息。8?Secondary：M-LAG系統中的備設備。任意角色NYNpeer-linkUPNKeepaliveUPYpeer-linkcalculationKeepalivepeer-linkcalculationYNYYN本端是否為優本端是否為優本端是否為優NSecondaryPrimaryNDoestheuplinkinterfaceexist?NYYNAlllocalM-LAGinterfacedown?NYNAlllocalM-LAGinterfacedown?NYPrimaryNonePrimary9在計算設備角色時，將依次比較如下設備狀態度僅與上行鏈路接口的震蕩頻次有關，震蕩頻次越高的設備業務健康度越缺省情況下，Keepalive各個定時器如表2所示。peer-link鏈路down后等待檢測故障?peer-link接口?peer-link接口所對應的二層聚合接口的成員接口?Keepalive接口?VLAN接口?VSI虛接口?管理以太網接口NetworkDeviceCM-LAG系統KeepaliveDeviceDeviceBpee-linkDeviceEDeviceDeviceE來自網絡側的單播流量來自接入側的廣播流量來自接入側的單播流量單向隔離NetworkDeviceCMACaddresstabelMACAMACBPortMACAMACBPortAPortBKeepalive單歸接入的M-LAG接口的表項KeepaliveDeviceA同步到peer-link接口上DeviceBDeviceApee-linkMACpee-linkMAC/ARP等表項同步MACAVLANAMACBVLANBDeviceDDeviceEDeviceF互的LACPDU（LinkAggregationControlProtocol設備轉發報文。M-LAG設備通過peer-link鏈路交換各自的配置信息，檢查配置是否匹配。目前?當一條接入鏈路發生故障時，流量可以快速切換到另一條鏈路，保證可靠性。運維難度的上升和缺乏靈活快速部署能力，無法滿NetworkDeviceDVlan-int100IPvVlan-int100IPv4:00/24IPv6:100::100/96MAC:0000-0010-0010VLAN雙活網關IPv4:100.1.1.VLAN雙活網關IPv6:100::100/96MAC:0000-0010-0010KeepaliveDeviceADeviceBDeviceApeer-linkBAGGIGP/BGPDeviceCIPIPnetworkpeer-linkpeer-linkDeviceB（M-LAG2）備用M-LAG接口DeviceA（M-LAG1）KeepaliveKeepaliveM-LAG系統主用主用M-LAG接口O主網卡BAGG備網卡DeviceCDeviceA（M-LAG1）peer-linkDeviceB（M-LAG2）IPnetworkDeviceA（M-LAG1）peer-linkDeviceB（M-LAG2）IPnetworkKeepaliveM-LAG系統KeepaliveM-LAG系統主用M-LAG主用M-LAG接口O備用M-LAG接口備網卡主網卡備網卡主網卡BAGGDeviceC下行流量DeviceC下行流量2上行流量IPIPnetworkpeer-linkpeer-linkDeviceB（M-LAG2）備用M-LAG接口DeviceA（M-LAG1）KeepaliveM-LAGKeepaliveM-LAG系統主用主用M-LAG接口O主網卡主網卡BAGG備網卡 網絡側廣播流量接入側廣播流量DeviceC網絡側廣播流量接入側廣播流量接入側設備。因此接入側設備會收到自己發送的廣IPIPnetworkDeviceDeviceA（M-LAG1）peer-linkDeviceB（M-LAG2）KeepaliveM-LAG系統KeepaliveM-LAG系統主用M-主用M-LAG接口O備用M-LAG接口主網卡BAGG備網卡DeviceCIPIPnetworkDeviceDeviceA（M-LAG1）peer-linkDeviceB（M-LAG2）主用M-LAG接口備用M-LAG接口KeepaliveM-LAG系統主網卡BAGG主用M-LAG接口備用M-LAG接口KeepaliveM-LAG系統主網卡BAGG備網卡DeviceC切換IPIPnetworkDeviceADeviceA（M-LAG1）peer-linkDeviceB（M-LAG2）備用M-LAG接口主用M-LAG接口KeepaliveM-LAG系統備網卡備用M-LAG接口主用M-LAG接口KeepaliveM-LAG系統備網卡BAGG主網卡DeviceC為了防止重放攻擊，保證流量正常轉發，M-LAG支持序M-LAG1M-LAG2Keepalivepeer-linkDataSeqNum=n1Time1DataSeqNum=n1Time1Time2Time3Time4DataSeqNum=n2n2>n1，校驗DataSeqNum=n2DataSeqNum=n3n3>n2，校驗DataSeqNum=n3DataSeqNum=n2n2<n3DataSeqNum=n2M-LAG1M-LAG2Keepalivepeer-linkDRCP/Keepalive消息摘要DRCP/KeepaliveDRCP/KeepaliveDRCP/KeepaliveHash計算HashHash計算KeyKeyKey消息摘要消息摘要消息摘要是否相同？DRCP/Keepalive消息摘要M-LAG系統建立成功后即進入正常的工作，M-LAG主?對于南北向的單播流量，在M-LAG接?對于東西向的單播流量，二層流量通過M-LAG本地優先轉發，三層流量通過雙活網關轉發，NetworkNetworkDeviceCM-LAG系統KeepaliveDeviceBpee-linkDeviceADeviceBpee-linkDeviceADeviceD來自網絡側的單播流量來自非M-LAG接口的單播流量DeviceE來自M-LAG接口的單播流量NetworkNetworkDeviceCDeviceCDeviceBKeepalivepee-linkDeviceAM-LAG系統DeviceBKeepalivepee-linkDeviceADeviceD來自M-LAG接口的單播流量DeviceE來自非M-LAG接口的單播流量NetworkNetworkDeviceC▲DeviceC▲KeepaliveM-M-LAG系統DeviceADeviceBDeviceADeviceB▲pee-link▲DeviceD來自網絡側的單播流量?如果本地存在出接口，則按照本地轉發優先原則，本地直接轉發。NetworkNetworkDeviceCDeviceCM-LAG系統KeepaliveDeviceADeviceBpee-linkM-LAG系統KeepaliveDeviceADeviceBpee-link▲▲DeviceDDeviceE東西向單播流量（本地存在出接口）東西向單播流量（本地不存在出接口）NetworkNetworkDeviceCM-LAG系統Keepalivepee-linkDeviceBDeviceADeviceB▲▲DeviceDDeviceE來自網絡側的未知單播/廣播流量來自非M-LAG接口的未知單播/廣播流量來自M-LAG接口的未知單播/廣播流量被STP阻塞的端口DeviceAM-LAGsystemDeviceApeer-linkIPnetworkPrimaryDeviceCSecondarypeer-linkIPnetworkPrimaryDeviceCSecondaryDeviceBM-LAG接口故障上行流量下行流量繞行流量M-LAGM-LAGsystemDeviceADeviceBPrimaryDeviceCSecondaryPrimaryDeviceCSecondarypeer-linkIPnetworkpeer-linkIPnetwork鏈路中斷上行流量下行流量處于M-LAGMADDOWN狀態的接口M-LAGsystemDeviceApeer-linkIPnetworkPrimaryDeviceCSecondarypeer-linkIPnetworkPrimaryDeviceCSecondaryDeviceB設備故障上行流量下行流量M-LAGsystemPrimaryDeviceCSecondaryDeviceAPrimaryDeviceCSecondarypeer-link十IPnetwork▲peer-link十IPnetwork▲DeviceB鏈路中斷上行流量下行流量PrimaryPrimaryDeviceCSecondaryDOWN狀態，以雙主雙活方式轉發流量。由于peer-link鏈路故若Keepalive鏈路先發生故障，peer-link鏈路后發生故障，則M-LAGMADDOWN狀態，而是直接以雙M-LAGM-LAGsystemDeviceADeviceBpeer-linkKeepaliveNetworkpeer-linkKeepaliveNetwork鏈路故障上行流量下行流量選舉，并依據MAD檢測機制，將從設備上除M-LAG保留接口外的所有接口置為若Keepalive鏈路先發生故障，peer-link鏈路后發生故障，則PrimaryPrimaryDeviceCSecondaryM-LAGM-LAGsystemDeviceADeviceBpeer-linkKeepaliveNetworkpeer-linkKeepaliveNetwork鏈路故障上行流量下行流量處于M-LAGMADDOWN狀態的接口M-LAGM-LAGsystemDeviceADeviceBpeer-linkKeepaliveNetworkPrimarypeer-linkKeepaliveNetworkPrimaryDeviceCSecondary接口、鏈路或者設備故障上行流量下行流量處于M-LAGMADDOWN狀態的接口選舉，并依據MAD檢測機制，將從設備上除M-LAG保留接口外的所有接口置為口可以被選中（接入設備上僅一個成員端口可以被選中通過被選中的設備轉發業務流量，避免將選中另外一臺設備上聚合接口的成員端口，通過該聚合接口繼續轉發流量。若Keepalive鏈路先發生故障，peer-link鏈路后發生故障，則M-LAGM-LAGsystemDeviceADeviceBPrimaryDeviceCSecondaryPrimaryDeviceCSecondarypeer-linkKeepaliveNetworkpeer-linkKeepaliveNetwork鏈路故障上行流量下行流量聚合組成員端口未被選中?設備空配置重啟產生環路。接入層peer-linkM-LAG接入層peer-linkM-LAGDeviceAKeepaliveDeviceB部署STPDeviceKDeviceMDeviceNDeviceKM-LAG接入產生環路的鏈路部署STP前的網絡拓撲部署STP后的網絡拓撲指定橋產生環路的鏈路一未被協議阻斷的鏈路被協議阻斷的鏈路匯聚層部署STP接入層匯聚層部署STP接入層DeviceCKeepaliveDeviceDpeer-linkM-M-LAGDeviceAKeepaliveDeviceBpeer-linkM-LAGDeviceKM-LAG接入產生環路的鏈路部署STP前的網絡拓撲DBACDBAC部署STP后的網絡拓撲環路拓撲簡圖CDCDABABCDCDAACC▲BABA指定橋產生環路的鏈路未被協議阻斷的鏈路被協議阻斷的鏈路DeviceADeviceADeviceB接入層部署STPDeviceKDeviceA作為主設備DeviceA作為主設備轉發流量Keepalivepeer-linkDeviceB獨立運行接入層部署STPDeviceKM-LAG組網中的正常運行，M-LAG設BPDU報文，并在指定的端口上發送BPDU報文。端口的SVMDeviceGM-LAGVlan-int100IPvVlan-int100IPv4:00/24IPv6:100::100/96MAC:0000-0010-0010DeviceEIPv4:00/24VLAN雙活網關IPv6:VLAN雙活網關MAC:0000-0010-0010KeepaliveDeviceFpeer-linkM-LAGDeviceD——M-LAG接入訪問VM的上行流量，轉發到DeviceF時，DeviceF處DeviceA/24/24Vlan-intVlan-int100Vlan-int100IP:00/24MAC:0000-0010-0010M-LAGVirtualIP:01/2400/24MAC:0000-0010-0010M-LAGVirtualIP:02/24VLAN雙活網關/24/24KeepaliveM-LAG1M-LAG2peer-linkVlan-int101Vlan-intVlan-int101OSPF/BGPVLAN100/24BFDsessionABFDsessionBDeviceB03/24??絡??兩臺M-LAG設備分別使用M-LAG虛擬IP地址與下行設備的VLAN接口100的從IP-部署方案請參見圖40和表4。DeviceA2/314/31BGPVlan-int4094100.100.100.Vlan-int4094/30/303/31VRRPKeepaliveM-LAG1M-LAG2peer-linkOSPF/BGPVlan-int1003/31VRRPKeepaliveM-LAG1M-LAG2peer-linkOSPF/BGPVlan-int100IP:1/26SubIP:53/24VRRPvirtualIP:Vlan-int100IP:2/265/31SubIP:54/24VRRPvirtualIP:VLAN100DeviceB/24????DeviceFDeviceCBAGG4Port1BAGG4peer-linkBAGGBAGG4peer-linkDeviceADeviceE BAGG3DeviceADeviceE BAGG3DeviceBKeepaliveBAGG5M-LAGsystemDeviceGBAGG5DeviceHDeviceDKeepaliveBAGG5M-LAGsystemDeviceGBAGG5DeviceHDeviceDBAGG5?開啟環路檢測功能后，M-LAG?開啟環路檢測功能后，M-LAG設備在開啟了環路檢測功能的接口上發送環路檢測報文，報文?開啟環路檢測功能后，M-LAG設備即在開啟了環路檢測功能的接口上發送環4.產生環路的判斷機制M-LAG設備在開啟了環路檢測功能并從peer-link鏈路?單歸接入情形：ServerSite3Site4L2NetworkServer3Server4VTEP1BAGGIP核心網絡BAGGpeer-linkVTEP3BAGGVTEP2BAGGSite2SiteSite2L2L2NetworkServer1Server2?對于單歸接入情形，用戶只需要在終端接入的VTEP上開啟環路檢測功能即可。4.產生環路的判斷機制M-LAG設備在開啟了環路檢測功能并從peer-link鏈路?如果收到的環路檢測報文的優先級更高，則?如果收到的環路檢測報文的優先級更低，則發生故障時，流量能夠快速切換至另一臺設備，從而保障業務連續穩BAGG2BAGG2（M-LAG接口M-LAG接口）（M-LAG接口）M-LAG系統合組，實現雙活負載分擔。此時，兩端鏈路均可處?服務器側（上行由于服務器僅通過單端口非聚合鏈路相比于雙邊聚合架構，該方案中服務器僅需單線接動路徑已完全滿足業務需求，同時兼顧了接入合組，實現雙活負載分擔。此時，兩端鏈路均可處M-LAG系統M-LAG系統?上行口聚合場景c.服務器響應報文若由本端接收，本端直接轉發給客戶端?上行口非聚合場景f.由于對端上行口被阻塞，DHCP響應報文只能由本端?實時備份DHCP用戶觸發上線、續約或者下線時?批量備份M-LAG系統 M-LAG系統M-LAG系統務器無法處理，也不會轉發給對端，但本端產生IPnetworkM-LAG系統M-LAG系統?請求報文接收接口要求?鏈路狀態要求?對端接口配置一致性要求為了保證主備切換時的狀態一致性，系統采用多種機制同?數據拉取?實時備份?平滑同步機制，處于不同VXLAN的DHCPCliSpineM-LAG系統M-LAG系統DHCPClient錄客戶端請求，有效阻斷非法服務器注入；同時，Snoopi多余報文，在確保下聯側安全監控的同時，避免了資源浪費與潛在環?跨網段中繼（DHCPRelay中繼功能綁定于VLAN或VSI接口，靈活承接不同子網的廣播?高可靠冗余（M-LAG依托M-LAG雙邊聚合特性，無論是客戶端的請求報文還是服務DHCPServerBAGGBAGGBAGG2BAGG2（M-LAGBAGG2BAGG2（M-LAG接口M-LAG接口） peer-linkDHCP peer-linkDHCPRelay+DHCPSnoopingDHCPRelay+DHCPSnoopingDHCPRelay+DHCPSnooping BAGG1BAGG1（BAGG1BAGG1（M-LAG接口）（M-LAG接口）BAGGDHCPClientDHCPClientPortalauthenticationserverDeviceDWebauthenticationWebserverPeer-linkWebauthenticationWebserverPeer-linkRADIUSserverRADIUSserverDeviceB(M-LAG2)DeviceA(M-LAG1)KeepaliveM-LAGsystemM-LAGinterfaceM-LAGinterfaceDeviceB(M-LAG2)DeviceA(M-LAG1)KeepaliveM-LAGsystemM-LAGinterfaceM-LAGinterfaceBAGGBAGGDeviceCDeviceC802.1XclientPrinterWebuser?如果配置一致性檢查不通過，則丟棄觸發認證的用戶報文。?如果端口安全的配置從一致改變為不一致，則已經在線用戶保持在線，新用戶不允許上線。系統發現端口安全的配置不一致，會強制之前單邊接入的M-LAG接口上的已在線用戶下線。用戶發送的報文，經由接入設備轉發時，將根如果備設備收到用戶報文，先進行必要的報文解析，然后通知主設備進行后中上線用戶量較大的場景。其中，本地模式的分發效率?集中式處理模式下，M-LAG接口會將用戶的認證報文丟棄。?分布式處理模式下，無論配置了本地模式還是奇偶模式，均按照本地模式來處理。除用戶表項、取消用戶授權、統計最終流量，并隨此下線檢測到用戶流量時，才會觸發用戶下線，并刪除用戶表項。批量同步自身的用戶數據，收到對端數據后都以激活狀態的用戶數據為準保存用戶表項。?集中式處理模式???分布式處理模式???集中式處理模式???分布式處理模式??的用戶數據接替處理業務，從而保證用戶業務的正常運行。DeviceDeviceDPeer-linkPeer-linkRADIUSserverRADIUSserverDeviceB(M-LAG2)DeviceA(M-LAG1)KeepaliveM-LAGsystemM-LAGinterfaceM-LAGDeviceB(M-LAG2)DeviceA(M-LAG1)KeepaliveM-LAGsystemM-LAGinterfaceM-LAGinterfaceBAGGBAGGDeviceDeviceC?如果配置一致性檢查不通過，則丟棄觸發認證的用戶報文。?如果Portal的配置從一致轉變為不一致，則已經在線用戶保持在線用戶發送的報文，經由接入設備轉發時，將根報文的記錄。如果有，就在本端進行重定向處理；如果沒有，就丟棄該HTTP/HTTPS報文。包括刪除用戶表項、取消用戶授權、統計最發送下線通知報文，并通知對端M-LAG設備同步處理，包括刪除用戶表項、取消用戶授權、Portal用戶流量數值達到指定的流量?集中式處理模式???分布式處理模式???集中式處理模式???分布式處理模式??認證服務器需要根據NAS-IP識別用戶身份，為保?如果備機收到COA協議報文，那么就在擬二層組播設備使用。使用該虛擬設備連接組播源peer-linkpeer-link層網絡層網絡ReceiverDeviceBDeviceADeviceBM-LAGinterfaceM-LAGinterfaceM-LAGsystemBAGGDeviceCIGMP/MLD查詢報文IGMP/MLDReport報文被阻塞端口被協議阻斷的鏈路Source），），作為成員端口添加到出端口列表中。但是，DeviceB并(3)DeviceA將完整的組播數據流量發送給下游接層網絡層網絡ReceiverDeviceBpeer-linkDeviceBpeer-linkM-LAGinterfaceM-LAGinterfaceM-LAGsystemBAGG組播流量1DeviceC組播流量DeviceC被阻塞端口 被協議阻斷的鏈路Source二層網絡二層網絡Sourcepeer-linkDeviceADeviceBM-LAGinterfaceM-LAGsystemM-LAGinterfacepeer-linkDeviceADeviceBM-LAGinterfaceM-LAGsystemM-LAGinterfaceBAGGBAGGDeviceCIGMP/MLD查詢報文DeviceCIGMP/MLDReport報文被阻塞端口被協議阻斷的鏈路Receiver(1)組播源發送的組播流量，通過二層網絡到達DeDeviceADeviceBM-LAG系統peer-link層網絡SourceDeviceADeviceBM-LAG系統peer-link層網絡SourceM-LAGM-LAGinterfaceM-LAGinterfaceM-LAGsystemBAGGBAGG組播流量1組播流量2被阻塞端口DeviceC被協議阻斷的鏈路DeviceCReceiver收者，可避免單點故障對組播網絡造成影響，三層網絡Receiverpeer-linkDeviceADeviceBDeviceAM-LAGsystemM-LAGM-LAGsystemM-LAGinterfaceBAGGDeviceCIGMP/MLDReport報文PIM/IPv6PIMDeviceCSource而是在獲取了組播組的接收者信息后，直接生成（*，(3)DeviceA將收到的完整的組播數據流量發送給下游接收三層網絡三層網絡ReceiverM-LAG系統peer-linkDeviceADeviceBDeviceAM-LAGinterfaceM-LAGinterfaceBAGG組播流量1組播流量2DeviceC獨立三層鏈路DeviceCSource三層網絡Sourcepeer-linkDevicepeer-linkDeviceBM-LAGinterfaceM-LAGM-LAGinterfaceM-LAGsystemBAGGIGMP/MLDReport報文BAGGDeviceCPIM/IPv6DeviceCReceiver一臺成員設備發生故障（設備故障、上下行鏈系統編號為奇數的成員設備轉發組播組地址為奇數的流量，Mpeer-link三層網絡Sourcepeer-link三層網絡SourceDeviceBDeviceADeviceBM-LAGM-LAGsystemM-LAGinterfaceM-LAGinterface組播流量組播流量1組播流量2獨立三層鏈路BAGGDeviceDeviceCReceiver\/?M-LAG設備間的peerVXLANtunnelVTEPVTEPpeer-linkAgg2Agg1Agg2Agg1VTEPIP核心網絡VXLANtunnelVTEPVTEPpeer-linkAgg2Agg1Agg2Agg1VTEPIP核心網絡Server1Server2Server3Server4口，將該聚合接口配置為AC（在聚合接口上創建以太網服務實網服務實例與VSI從而避免單條以太網鏈路故障導致虛擬作為M-LAG設備的兩臺VTEP之間自動建立VXLApeer-link為VXLAN隧道時，用戶側鏈路備份機制為：如果一臺VTEP上的AC故障，則該VTEPVTEPVTEP3IP核心網絡/peer-linkVTEP1VTEP2VTEP1VTEP2KeepaliveKeepaliveBAGG1Server1Server2Server3VTEPVTEP3IP核心網絡/▲peer-linkVTEP1VTEP2Keepalive▲BAGG1VTEP1VTEP2Keepalive▲BAGG1Server1Server2Server3VTEPVTEP3IP核心網絡peer-linkVTEP1VTEP2VTEP1VTEP2KeepaliveKeepaliveBAGG1Server1Server2Server3VTEPVTEP3IP核心網絡/peer-linkVTEP1VTEP2VTEP1VTEP2KeepaliveKeepaliveBAGG1Server1Server2Server3VTEPVTEP3IP核心網絡/peer-linkVTEP1VTEP2VTEP1VTEP2KeepaliveKeepaliveBAGG1Server1Server2Server3rVTEPVTEP3IP核心網絡peer-linkVTEP1VTEP2KeepaliveVTEP1VTEP2KeepaliveBAGG1Server1Server2Server34.單掛接口互通的單播流量VTEPVTEP3IP核心網絡peer-linkVTEP1VTEP2VTEP1VTEP2KeepaliveKeepaliveBAGG1Server1Server2Server3VTEPVTEP3IP核心網絡peer-linkVTEP1VTEP2VTEP1VTEP2 Keepalive KeepaliveBAGG1Server1Server2Server3VTEPVTEP3IP核心網絡/peer-linkVTEP1VTEP2VTEP1VTEP2KeepaliveKeepalive▲BAGG1▲Server1Server2Server3rVTEP1VTEP2▲KeepaliveBAGG1VTEP3IP核心網絡peer-linkVTEP1VTEP2▲KeepaliveBAGG1VTEP3IP核心網絡peer-linkServer1Server2Server3?下行流量轉發過程為：上行流量下行流量下行鏈路故障VTEP1VTEP2KeepaliveVTEP3IP核心網絡peer-link上行流量下行流量下行鏈路故障VTEP1VTEP2KeepaliveVTEP3IP核心網絡peer-linkServer1Server2Server3?下行流量轉發過程為：），上行流量下行流量下行鏈路故障VTEP2VXLANtunnelVTEP1KeepaliveVTEP3IP核心網絡peer-link上行流量下行流量下行鏈路故障VTEP2VXLANtunnelVTEP1KeepaliveVTEP3IP核心網絡peer-link▲▲Server1Server2Server3主路徑備路徑創建VLAN接口4094創建VLAN接口4094VTEP1主路徑備路徑創建VLAN接口4094創建VLAN接口4094VTEP1VTEP2VTEP3IP核心網絡peer-linkPermitVLAN4094Server1Server2Server3?上行流量：接入服務器（Server2）通過聚VTEP3上行流量下行流量上行鏈路故障IP核心網絡VTEP2VTEP1peer-link上行流量下行流量上行鏈路故障IP核心網絡VTEP2VTEP1peer-linkKeepaliveKeepalive▲▲Server1Server2Server3rVTEP1VTEP2KeepaliveVTEP3IP核心網絡/peer-link/VTEP1VTEP2KeepaliveVTEP3IP核心網絡/peer-link/Server1Server2Server3上行流量下行流量peer-link和keepalive鏈路均故障來虛擬成一臺設備，使用該虛擬設備作為VTEP（既可以是僅用于二層轉發的VTEP，也可以是\/端地址為本地和遠端VTEP的接口地址。組成M-LAG系統的兩臺VTEP設備上，r后，僅將該流量轉發給本地的單掛AC。VTEP1VTEP2▲KeepaliveBAGG1VTEP3IP核心網絡peer-linkVTEP1VTEP2▲KeepaliveBAGG1VTEP3IP核心網絡peer-linkServer1Server2Server3Datacenter2ServerVTEPVXLANnetworkCorenetworkVirtualpeer-linkVXLANnetworkVTEPVMDatacenter2ServerVTEPVXLANnetworkCorenetworkVirtualpeer-linkVXLANnetworkVTEPVMServerDatacenter1VTEP/Border具有相同的虛擬地址，對外表圖79組播VXLAN支持M-LAG組網Source2Receiver4(S2,G)(*,G)InternetAgg1Agg2AggAgg1Agg2Agg1peer-linkBorder1peer-linkVTEPBorder1peer-linkVTEP3Border2IPIP核心網絡VTEP2peer-link-·VTEPVTEP1VTEP4Agg1Agg1Agg1Agg1Agg1Site3Receiver2(*,G)SiteSite3Receiver2(*,G)Site1Source1(S1,G)信息保持一致，形成設備級備份。當一臺成員設備發生故障（設備故障、上下行鏈路故障等）時，組播流量可以由另一臺成員設備轉發，避免組播流量轉發組播接收者側的M-LAG設備接收到組播流量后組播組地址為偶數的流量。當一臺設備發生M-LAG設備上的組播流量奇偶負載分擔原則僅對Spine2Spine1VTEP3Spine2Spine1VTEP3IPIP核心網絡VTEP1VTEP14VTEPpeer-linkVTEP2peer-linkVTEP2Agg1Agg1Site3Receiver(*,G)Site1Source(S1,G)Site3Receiver(*,G)Site1Source(S1,G)Agg1Agg1Agg1Agg1IP核心網絡peer-linkVTEP3Spine2PIMjoinVTEP1VTEP2peer-linkpeer-linkSpine1VTEP4Agg1Agg1Agg1Agg1IP核心網絡peer-linkVTEP3Spine2PIMjoinVTEP1VTEP2peer-linkpeer-linkSpine1VTEP4Site3Receiver2(*,G)SiteSite3Receiver2(*,G)Site1Source1(S1,G)peer-linkpeer-linkDatacenter2VXLAN20ED1DatacenterDatacenter1VXLAN10twkVXLAN-DCItunnel1VTEP1VXLANnetworktwkVXLAN-DCItunnel1VTEP1VXLANnetworkMVXLANtunnel1MVXLANtunnel1MVXLANtunnel1MVXLANtunnel1ED3VXLAN-DVXLAN-DItunnel1VXLAN-DCItunnel1KeepaVXLAN-DCItunnel1KeepaliveVXLANnetworkVTEP2MVXLANtunnel1MVXLANtunnel1MVXLANtunnelMVXLANtunnel1AC1VXLAN-DCItunnel1VXLAN-DCItunnel1SourceSourceED2ED4ReceiverIPIPnetworkpeer-linkDeviceA（M-LAG1）KeepaliveDeviceB（M-LAG2）peer-linkDeviceA（M-LAG1）KeepaliveBAGGDeviceC規模。該方案適用于設備數量較多的大二層數據IPIPnetworkpeer-linkKeepalivepeer-link核心層DeviceBDeviceAM-LAGgroupM-LAGgroup匯聚層DeviceDDeviceC核心層DeviceBDeviceAM-LAGgroupM-LAGgroup匯聚層DeviceDDeviceCKeepaliveKeepalive M-LAGgroupDeviceE避免單點故障造成流量轉發中斷，提高網絡的VMDeviceEM-LAG▲DeviceEM-LAG▲Vlan-int100Vlan-int100IPv4:100.1.1.Vlan-int100Vlan-int100IPv4:00/24IPv6:100::100/96MAC:0000-0010-0010IPv4:00/24IPv6:100::100/96MAC:0000-0010-0010匯聚層三層網關KeepaliveDeviceCDeviceDpeer-linkDeviceAKeepaliveDeviceBpeer-link部署STP接入層M-LAGM-LAGDeviceFM-LAG接入STP邊緣端口在匯聚層與核心層間部署生成樹，以避免產生NetworkNetwork核心層DeviceE核心層STPSTPSTPQinQ匯聚層QinQpeer-linkDeviceADeviceBDeviceC