新华三：2026年M-LAG技术白皮书（101页）.pdf

核心结论速览： M-LAG故障处理覆盖全场景：针对M-LAG接口故障、peer-link链路故障、设备故障、上行链路故障及二次故障，设计了完整的快速切换与处理机制，确保业务不中断。 STP在M-LAG中的集中控制机制：STP协议由主设备集中控制，备设备不生成BPDU报文。两台M-LAG设备具有相同的虚MAC地址，可同时作为STP根桥，有效消除多级M-LAG组网中的环路。 DHCP全场景M-LAG支持：DHCP Snooping、DHCP中继、DHCP服务器均全面支持M-LAG环境，实现跨设备表项同步、报文负载分担和设备级冗余。 EVPN VXLAN双peer-link选项：peer-link可以是以太网聚合链路，也可以是VXLAN隧道。M-LAG设备具有相同的虚拟VTEP地址，对外表现为一台虚拟VTEP设备。 三层组播奇偶负载分担：三层组播支持M-LAG时，采用奇偶原则对组播流量进行负载分担——M-LAG系统编号为奇数的设备转发组播组地址为奇数的流量。 端口安全与Portal认证双活：端口安全（802.1X、MAC地址认证、Web认证）和Portal认证支持M-LAG，用户可通过任意M-LAG设备访问网络资源，实现设备级负载分担和冗余备份。M-LAG故障处理机制深度解析。M-LAG接口故障处理。当某台M-LAG设备的M-LAG接口故障时，外网侧不感知故障，流量依然会发送给所有M-LAG设备。故障设备的M-LAG接口down后，该设备收到外网侧流量后通过peer-link链路将流量交给正常设备转发。故障恢复后，接口up，流量恢复正常转发。对于已知单播，当M-LAG接口被手动shutdown或设备重启后，M-LAG支持下行链路切换无丢包。peer-link链路故障处理。peer-link链路故障但Keepalive正常时，设备上除M-LAG保留接口以外的接口处于M-LAG MAD DOWN状态。主设备上的M-LAG接口状态保持up，备设备上的M-LAG接口变为down，所有流量通过主设备转发。peer-link故障恢复后，处于M-LAG MAD DOWN状态的接口经过延迟恢复时间自动恢复为up状态。设备故障处理。主设备故障时，主设备上的聚合链路变为down，备设备升级为主设备继续转发流量。主设备故障恢复后，原备设备保持主状态，故障恢复后的设备成为备设备。备设备故障时，M-LAG系统主备状态不变，主设备继续转发流量。上行链路故障处理。上行链路故障不影响M-LAG系统的转发。外网侧转发相关表项由正常设备通过peer-link同步给故障设备，故障设备将访问外网侧的流量发送给正常设备转发。可配置Monitor Link功能，将M-LAG组成员端口和上行端口关联，上行链路故障时联动M-LAG组成员端口状态变为down，提高转发效率。二次故障处理机制。M-LAG二次故障是指peer-link故障后Keepalive也故障，或Keepalive故障后peer-link也故障。缺省配置场景：二次故障后从设备升为主设备，解除所有接口的MAD DOWN状态，以双主双活方式转发流量，可能导致转发错误。开启MAD DOWN状态保持功能：二次故障后从设备升为主设备但保持MAD DOWN状态，继续只从原主设备转发流量，避免双主双活。开启设备独立工作功能：二次故障后两台设备切换到独立工作状态，聚合接口LACP系统参数还原，仅一台设备成员端口被选中。M-LAG网络中运行STP。需要部署STP的典型场景。M-LAG本身具有环路避免机制，但以下场景需要部署STP：下行接入设备产生环路：下行设备通过非M-LAG接口接入M-LAG系统且互连时，流量会经过peer-link绕行形成环路。多级M-LAG设备间产生环路：多级M-LAG组网中设备间误接线形成环路。初始化M-LAG配置产生环路：M-LAG系统建立前网络中存在短暂环路。设备空配置重启产生环路：一台M-LAG设备空配置重启后不加入M-LAG系统，作为独立设备运行导致环路。STP在M-LAG中的工作机制。M-LAG设备上的STP运行机制进行如下调整： STP协议由主设备集中控制：无论指定端口位于哪台M-LAG设备，都由主设备生成BPDU报文并在指定端口发送。 备设备不生成BPDU报文：备设备接收到BPDU后通过peer-link转发给主设备。 M-LAG接口STP状态一致：两台设备上M-LAG接口的STP端口状态始终保持一致。 peer-link不运行STP：peer-link链路上不运行STP协议。 虚MAC地址：两台M-LAG设备具有相同的虚MAC地址（M-LAG系统MAC），基于该地址运行STP。DHCP支持M-LAG。DHCP Snooping组网架构。DHCP Snooping支持三种M-LAG组网架构：双边聚合：DHCP服务器与客户端均通过M-LAG双归方式接入两台DHCP Snooping设备。报文在设备间负载分担，单台故障时快速切换。下行口单边聚合：客户端通过M-LAG双归接入，服务器通过非M-LAG口接入。STP阻塞冗余上行路径，保留单条活动路径。上行口单边聚合：服务器通过M-LAG双归接入，客户端通过非M-LAG方式接入。核心强冗余、边缘低成本。报文转发与表项同步。正常转发时，本端设备收到客户端请求后直接上送DHCP服务器，同时通过peer-link同步至对端。对端感知本端上行口UP，丢弃同步请求避免重复上送。用户表项采用实时备份、批量备份和同步机制，保证两端数据一致。EVPN VXLAN支持M-LAG。典型组网与核心机制。两台VTEP组成M-LAG系统，具有相同的虚拟VTEP地址，对外表现为一台虚拟VTEP设备。peer-link连接可以是：以太网聚合链路作为peer-link：VTEP在peer-link上自动创建AC或VXLAN隧道实现用户侧链路备份。VXLAN隧道作为peer-link：不占用单独物理链路，具有三层可达优势。表项同步与流量转发。M-LAG设备通过peer-link同步MAC地址、ARP/ND表项和泛洪抑制表项。M-LAG接口的表项同步到对端对应M-LAG接口；单挂接口表项同步到对端peer-link接口。流量转发遵循本地优先原则。M-LAG接口上下行单播流量本地转发；单挂接口互通通过peer-link实现。组播VXLAN支持M-LAG。组播VXLAN利用M-LAG将两台物理设备虚拟成一台设备，VTEP和Border设备均支持M-LAG。用户侧备份：通过peer-link在成员设备间同步组播流量和接收者加入请求，形成设备级备份。奇偶负载分担：M-LAG系统编号为奇数的成员设备转发组播组地址为奇数的流量，偶数设备转发偶数流量。以上为报告核心趋势分析，如需获取完整报告详细数据及全部技术细节，请访问下载页下载完整PDF报告。常见问题（FAQ）。问：peer-link链路故障时业务会中断吗？答：不会。peer-link故障但Keepalive正常时，MAD机制会将备设备接口置为M-LAG MAD DOWN状态，所有流量由主设备转发，业务不中断。问：STP在M-LAG组网中如何避免环路？答：STP由主设备集中控制，备设备不生成BPDU。两台M-LAG设备具有相同虚MAC地址，可同时作为STP根桥。M-LAG接口的STP状态始终保持一致。问：DHCP Snooping在M-LAG中如何实现表项同步？答：用户触发上线、续约或下线时，一端设备实时备份表项到对端。peer-link由DOWN变UP时触发批量备份，两端最终保存的表项是双方表项的并集。问：EVPN VXLAN中peer-link可以是什么类型？答：peer-link可以是以太网聚合链路，也可以是VXLAN隧道。VXLAN隧道作为peer-link不占用单独物理链路，具有三层可达优势。问：三层组播在M-LAG中如何负载分担？答：采用奇偶原则——M-LAG系统编号为奇数的成员设备转发组播组地址为奇数的流量，偶数的设备转发偶数流量。数据来源说明。本分析基于新华三集团（H3C）发布的M-LAG技术白皮书。数据来源于H3C官方技术文档及行业技术资料。