手把手教你用华为/华三交换机配置M-LAG（含Peer-Link与Keepalive避坑指南）
华为/华三交换机M-LAG实战配置与排错全指南
在数据中心和园区网络的高可用架构设计中，M-LAG（Multichassis Link Aggregation Group）技术已经成为构建双活系统的首选方案。不同于传统的堆叠技术，M-LAG实现了真正的跨设备链路聚合，将可靠性从单板级提升到设备级。本文将基于华为CE系列和华三（H3C）交换机的真实配置场景，带你从零搭建一个健壮的M-LAG环境。
1. M-LAG核心组件与规划要点
M-LAG的稳定运行依赖于三个关键组件：Peer-Link链路、Keepalive链路和DFS-Group协议组。在开始配置前，合理的规划能避免80%的后期故障。
Peer-Link链路是M-LAG的"神经系统"，建议采用以下配置方案：
- 使用2条或更多10G/25G物理链路捆绑为Eth-Trunk
- 华为设备推荐使用
lacp e-system-id保持两端一致 - 华三设备需确保
port trunk permit vlan all包含所有业务VLAN
关键提示：Peer-Link必须配置为独立VLAN，避免与业务流量共用带宽导致拥塞
Keepalive链路的最佳实践：
- 优先使用交换机的MGMT专用接口（管理口）
- 次选方案：独立物理端口+专属VLAN
- IP地址建议使用/30掩码的点对点网络
# 华为CE交换机Keepalive配置示例 interface MEth0/0/1 ip address 192.168.100.1 255.255.255.252 # m-lag keepalive destination 192.168.100.2 source 192.168.100.1DFS-Group的配置注意事项：
- 两端设备必须使用相同的DFS-Group ID
- 系统MAC地址冲突是常见故障点
- 优先级设置影响主备选举（数值大者为主）
| 参数项 | 华为推荐值 | 华三推荐值 |
|---|---|---|
| DFS-Group ID | 1 | 1 |
| 系统优先级 | 150（主）100（备） | 150（主）100（备） |
| 心跳间隔 | 1000ms | 1000ms |
2. 华为CE系列交换机M-LAG完整配置流程
2.1 基础环境准备
在华为CE6850-48S6Q-HI交换机上，我们需要先完成以下预备步骤：
# 关闭未使用的协议避免干扰 stp disable lacp e-trunk system-id 00e0-fc12-3456 # 创建Peer-Link聚合端口 interface Eth-Trunk10 port link-type trunk port trunk allow-pass vlan 100 200 mode lacp-static lacp system-id 00e0-fc12-34562.2 核心配置步骤
- 配置DFS-Group基础参数：
dfs-group 1 source-ip 192.168.100.1 priority 150 system-mac 00e0-fc12-3456- 建立Peer-Link连接：
interface Eth-Trunk10 m-lag peer-link 1- 配置Keepalive链路：
interface MEth0/0/1 ip address 192.168.100.1 255.255.255.252 m-lag keepalive destination 192.168.100.2 source 192.168.100.1- 验证配置状态：
display m-lag peer display m-lag consistency2.3 业务端口绑定
将服务器接入端口配置为M-LAG成员：
interface Eth-Trunk20 port link-type trunk port trunk allow-pass vlan all m-lag 1 # interface GigabitEthernet0/0/1 eth-trunk 203. 华三H3C交换机M-LAG配置差异点
华三设备的配置逻辑与华为类似，但存在以下关键差异：
协议术语不同：
- 华为的DFS-Group对应华三的M-LAG Group
- 华为的Peer-Link对应华三的Peer-link
配置命令差异示例：
# 华三S6850交换机配置 interface Bridge-Aggregation10 port link-type trunk port trunk permit vlan all m-lag system-mac 000f-e212-3456 m-lag system-number 1 m-lag system-priority 150 m-lag keepalive ip destination 192.168.100.1 source 192.168.100.2- 状态检查命令：
display m-lag peer display m-lag consistency4. 常见故障排查手册
4.1 Peer-Link状态异常
典型症状：display m-lag peer显示"Peer-link down"
排查步骤：
- 检查物理链路状态：
display interface Eth-Trunk10 brief- 验证LACP协商：
display lacp statistics eth-trunk10- 确认VLAN配置一致性：
display port vlan Eth-Trunk104.2 Keepalive链路故障
当出现双主冲突时，按以下流程处理：
- 检查MGMT口连通性：
ping 192.168.100.2- 验证路由表：
display ip routing-table- 查看日志信息：
display logbuffer | include M-LAG4.3 业务流量不通
当M-LAG状态正常但业务不通时：
- 检查成员端口状态：
display interface brief | include Eth-Trunk20- 验证MAC地址同步：
display m-lag synchronization mac-address- 测试STP状态：
display stp brief5. 高级调优与生产环境建议
在实际生产环境中，我们总结出以下经验法则：
性能优化参数：
- 调整心跳间隔：在稳定网络中可设为2000ms降低开销
- 设置合适的LACP超时时间：
lacp timeout fast/slow灾备演练清单：
- 模拟Peer-Link中断：
interface Eth-Trunk10 shutdown- 观察切换时间（应<1秒）
- 验证业务连续性
版本兼容性矩阵：
| 设备型号 | 推荐版本 | M-LAG特性支持 |
|---|---|---|
| 华为CE6850 | V200R019C10 | 完整支持 |
| 华三S6850 | R2709 | 完整支持 |
| 华为CE6860 | V200R021C00 | 增强型支持 |
在完成所有配置后，建议执行以下最终检查：
- 主备切换测试
- 流量负载均衡验证
- 日志监控配置
- SNMP告警阈值设置