核心交换机 CSS 堆叠 + 双上行链路冗余整套配置

wuyun

# 核心交换机 CSS 堆叠 + 双上行链路冗余配置指南

## 概述

本配置方案结合了 CSS(集群交换系统)堆叠技术和双上行链路冗余技术，旨在提供高可用性的核心交换网络架构。

## 配置步骤

### 1. CSS 堆叠配置

#### 基础堆叠配置
```
# 在主交换机上
system-view
switch 1 (或根据实际设备指定主交换机ID)

# 配置堆叠参数
stack enable
stack port interface GigabitEthernet 1/0/1 to 1/0/2 (选择实际堆叠端口)
stack port interface GigabitEthernet 2/0/1 to 2/0/2 (如果有多组堆叠端口)
stack domain 10  # 设置堆叠域ID
stack priority 150  # 主交换机优先级(值越高优先级越高)

# 在备交换机上重复类似配置，但设置较低的优先级
stack priority 100
```

#### 堆叠优化配置
```
# 配置堆叠链路聚合(如果支持)
interface stack-port 0/1
port group 1 mode manual

# 配置堆叠保持时间(防止频繁切换)
stack timer mac-address switch-delay 10
stack timer reselect delay 30
```

### 2. 双上行链路冗余配置

#### 链路聚合配置
```
# 配置上行链路聚合组
interface Bridge-Aggregation 1
link-aggregation mode dynamic  # 或static根据需求
description To-Upstream-Router

# 将物理接口加入聚合组
interface GigabitEthernet 1/0/48
port link-aggregation group 1

interface GigabitEthernet 2/0/48
port link-aggregation group 1
```

#### VRRP 或 MSTP 配置(选择其一)

**VRRP 配置示例:**
```
# 配置VLAN接口
interface Vlan-interface 10
ip address 192.168.10.2 255.255.255.0
vrrp vrid 10 virtual-ip 192.168.10.1
vrrp vrid 10 priority 120  # 主设备优先级
vrrp vrid 10 preempt-mode timer delay 10

# 在另一台核心交换机上配置相同VRID但较低优先级
vrrp vrid 10 priority 100
```

**MSTP 配置示例:**
```
# 启用MSTP并配置实例
stp mode mstp
stp region-configuration
region-name CORE_NETWORK
instance 1 vlan 10 20
instance 2 vlan 30 40
active region-configuration

# 配置根桥优先级
stp instance 1 root primary
stp instance 2 root secondary
```

### 3. 冗余链路监控与切换

```
# 配置BFD或UDLD检测链路状态
bfd
quit
interface GigabitEthernet 1/0/48
bfd enable
bfd min-tx-interval 100
bfd min-rx-interval 100
bfd detect-multiplier 3

# 或配置UDLD
udld enable
interface range GigabitEthernet 1/0/48 to 2/0/48
udld port aggressive
```

### 4. 堆叠与上行链路联动配置

```
# 配置堆叠分裂检测
stack timer mac-address switch-delay 10
stack split-detect

# 配置上行链路故障时的堆叠行为
# (具体命令因厂商而异，通常在堆叠配置模式下)
stack failover link-check  # 启用堆叠故障切换时的链路检查
```

## 验证配置

1. **堆叠状态检查**
   ```
   display stack
   display stack port
   ```

2. **链路聚合状态检查**
   ```
   display link-aggregation verbose
   ```

3. **VRRP/MSTP 状态检查**
   ```
   display vrrp
   display stp
   ```

4. **BFD/UDLD 状态检查**
   ```
   display bfd session
   display udld status
   ```

## 注意事项

1. 不同厂商设备(华为、H3C、Cisco等)命令语法可能不同，上述示例以通用语法表示
2. 堆叠成员交换机建议使用相同型号和软件版本
3. 堆叠链路建议使用专用堆叠线缆或高速率光纤
4. 双上行链路应连接到不同上行设备以实现真正冗余
5. 定期进行堆叠分裂测试和上行链路故障切换测试
6. 配置适当的日志记录和告警机制

## 最佳实践

1. 为堆叠系统配置独立的管理IP地址
2. 启用LLDP协议以便更好地发现和监控邻居设备
3. 配置适当的生成树协议防止环路
4. 实施端口安全策略防止非法接入
5. 定期备份配置文件

通过以上配置，核心交换网络将具备高可用性，能够在单台设备故障或单链路故障时保持网络不中断。