锐捷交换机VSU配置实战：从基础到高可用部署

1. 锐捷交换机VSU功能初探

第一次接触锐捷交换机的VSU功能时，我完全被它的设计理念吸引了。简单来说，VSU（Virtual Switching Unit）就像把两台物理交换机"合体"成一个逻辑设备。想象一下，你家的双胞胎兄弟突然和你心灵相通，两个人能像一个人那样默契配合——这就是VSU带给网络设备的神奇能力。

在实际企业网络中，VSU最直接的价值体现在三个方面：管理简化（一个IP管理两台设备）、故障快速切换（主备自动切换）、带宽翻倍（链路聚合跨设备）。记得去年给某电商公司部署时，他们的运维主管看着原来需要复杂堆叠配置的网络，现在通过VSU三行命令就搞定，那表情我现在都记得。

不过要特别注意，VSU和传统的堆叠技术有本质区别。传统堆叠需要专用堆叠线缆，而VSU直接用普通万兆光纤就能组建。我测试过用Ruijie S6550系列组建VSU，两条10G链路做VSL（Virtual Switch Link），实际带宽聚合后传输监控视频流完全无压力。

2. 实战前的准备工作

2.1 硬件检查清单

上周刚帮客户处理过一个坑：他们买了二手交换机做VSU，结果发现光模块不兼容。所以务必确认：

• 两台交换机必须是同型号（比如都是RG-S6510-48GT8XS）
• VSL链路至少准备两条万兆光纤（推荐使用原厂SFP+模块）
• 串口线或网线用于初始配置

有次我偷懒只用单条VSL链路，结果链路闪断导致整个VSU分裂，网络直接瘫痪半小时。血泪教训告诉我们：VSL链路必须双数配置，且最好分属不同板卡。

2.2 软件版本确认

登录交换机执行：

show version

重点看两处：

1. 系统版本号（如RGOS 11.4(3)B15）
2. VSU协议版本（Virtual Software版本）

去年遇到过11.2版本和11.4版本混搭导致VSU建立失败的案例。稳妥做法是先在单机模式升级到相同版本：

copy tftp://192.168.1.100/rgos.bin flash: upgrade system flash:rgos.bin

3. 分步配置详解

3.1 基础VSU配置

先给交换机1配置（假设使用TenGigabitEthernet 1/0/49-50作为VSL口）：

enable configure terminal switch virtual domain 10 # 建议domain ID避开1 switch 1 priority 200 # 默认100，值越大越优先 exit vsl-port port-member interface TenGigabitEthernet 1/0/49 port-member interface TenGigabitEthernet 1/0/50 exit wr

交换机2的配置关键差异点：

switch virtual domain 10 # 必须相同 switch 2 # 设备ID必须不同 switch 2 priority 150 # 比主设备低

3.2 高可用性增强配置

双主检测是避免脑裂的关键。我习惯用独立的管理口做心跳：

interface M-GigabitEthernet 0/0 dual-active detection # 启用检测 exit dual-active keepalive 1.1.1.1 2.2.2.2 # 配置对端IP

链路快速切换配置示例：

interface range TenGigabitEthernet 1/0/49-50 vsl fast-switch enable # 启用快速切换 lacp timeout short # 修改LACP超时为短

4. 验证与排错技巧

4.1 状态检查命令

组建成功后，这几个命令我每天都要敲几十遍：

show switch virtual role # 查看主备状态 show switch virtual link # 检查VSL链路 show interface vsl-port # 查看聚合状态

典型输出解读：

Switch_id Role Status 1 ACTIVE OK # 这是主设备 2 STANDBY OK # 备设备

4.2 常见故障处理

问题1：VSU建立失败，日志显示"domain mismatch"

• 检查两台设备的domain ID是否一致
• 确认没有残留配置（可尝试clear config virtual）

问题2：主备频繁切换

• 用ping测试VSL链路质量
• 调整检测间隔：dual-active timer 5

去年处理过最棘手的案例是光纤衰减过大导致VSL不稳定，最后用光功率计测出-28dBm，更换跳线后恢复正常。建议机房常备这个工具。

5. 生产环境优化建议

5.1 性能调优参数

在金融客户那里实测有效的配置：

switch virtual bandwidth 80% # 限制VSL带宽占用 switch virtual mac-address 0001.0002.0003 # 自定义MAC service dual-active-sync enable # 启用状态同步

5.2 安全加固方案

总被客户问VSU会不会成为单点故障，我的应对策略是：

1. 控制平面保护：

switch virtual control-plane protect

2. 配置定期备份：

schedule backup at 0:00 recurring copy running-config tftp://192.168.1.100/config_$(date).txt

有次机房空调漏水，下层交换机全泡水了。因为做了VSU+跨机房M-LAG，业务居然零中断。客户后来给团队发了奖金，这就是高可用的价值。