双核心交换机配置

在现代企业网络架构中，网络的稳定性和高可用性是业务连续性的基石，单台核心交换机作为网络中枢，一旦发生故障，将导致整个网络瘫痪，造成不可估量的损失，部署双核心交换机架构成为了中大型企业网络设计的标准实践，这种架构通过冗余设计，不仅消除了单点故障风险，还能实现流量的负载均衡,极大地提升了网络的性能与可靠性。

双核心交换机配置的核心思想在于构建一个无单点故障、具备快速收敛能力和负载均衡能力的网络核心，其实现依赖于多种网络协议的协同工作，包括用于链路冗余的链路聚合协议（LACP）、用于防止网络环路并提供路径冗余的生成树协议（STP及其变种）、用于网关冗余的虚拟路由冗余协议（VRRP/HSRP），以及用于动态路由学习的协议（如OSPF），一个成功的双核心配置,是这些技术的有机结合。

配置前的规划

在动手配置任何命令之前，详尽的规划是成功的关键，首先要进行IP地址与VLAN规划，明确各个业务VLAN的ID、网段以及网关地址，是物理连接规划，包括两台核心交换机之间的互联链路（通常使用多条链路聚合以增加带宽和冗余），以及核心交换机到接入层、汇聚层交换机的连接方式，确定各项协议的参数，如STP的根网桥优先级、VRRP的虚拟IP和优先级、OSPF的进程ID和区域划分等。

核心配置步骤

以下将以两台华为交换机（Core-SW1和Core-SW2）为例,简述关键配置步骤。

基础与VLAN配置

在两台核心交换机上创建相同的VLAN，并确保业务配置的一致性,这是后续所有冗余配置的基础。

# 在 Core-SW1 和 Core-SW2 上执行
vlan batch 10 20 100  # 批量创建VLAN

链路聚合（LACP）配置

为了增加核心交换机之间的带宽并提供链路冗余,通常使用多条物理链路捆绑成一个逻辑链路。

配置示例：

# 在 Core-SW1 上
interface Eth-Trunk1
 mode lacp-static
 lacp priority 1000  # 设置系统LACP优先级，数值越小越优
#
interface GigabitEthernet1/0/1
 eth-trunk 1
#
interface GigabitEthernet1/0/2
 eth-trunk 1
# 在 Core-SW2 上配置类似，可设置不同的LACP优先级

生成树协议（STP）优化

为了防止环路并指定主备路径，需要配置STP，通常将一台核心交换机设置为主根,另一台设置为备用根。

配置示例：

# 在 Core-SW1 上
stp mode rstp  # 使用快速生成树协议
stp instance 1 priority 0     # 设置实例1（对应VLAN 10）为主根
stp instance 2 priority 4096  # 设置实例2（对应VLAN 20）为次根
# 在 Core-SW2 上
stp mode rstp
stp instance 1 priority 4096  # 设置为备份根
stp instance 2 priority 0     # 设置为主根

通过MSTP（多生成树协议）可以实现基于VLAN的流量负载均衡,让不同VLAN的流量走不同的核心交换机。

网关冗余（VRRP）配置

VRRP（虚拟路由冗余协议）是实现网关高可用性的关键，它将多台路由器（或三层交换机）组成一个备份组,对外提供一个虚拟网关IP地址。

配置示例：

# 在 Core-SW1 上
interface Vlanif10
 ip address 192.168.10.252 24
 vrrp vrid 1 virtual-ip 192.168.10.254
 vrrp vrid 1 priority 120  # 优先级更高，成为Master
# 在 Core-SW2 上
interface Vlanif10
 ip address 192.168.10.253 24
 vrrp vrid 1 virtual-ip 192.168.10.254
 vrrp vrid 1 priority 100  # 优先级较低，成为Backup

当主设备Core-SW1故障时，Core-SW2会自动接管虚拟IP,保证业务不中断。

动态路由协议（OSPF）配置

为了让核心交换机与网络中的其他路由器（或三层交换机）动态交换路由信息,通常会配置OSPF协议。

# 在两台核心交换机上配置OSPF
ospf 1 router-id 1.1.1.1  # Core-SW1的router-id
 area 0.0.0.0
  network 192.168.10.0 0.0.0.255  # 发布业务网段
  network 10.1.1.0 0.0.0.255     # 发布核心互联网段

验证与监控

配置完成后，必须使用display命令来验证配置的正确性。

• display vrrp：查看VRRP状态,确认主备关系。
• display stp brief：查看STP端口状态和角色。
• display eth-trunk：查看链路聚合状态。
• display ospf peer：查看OSPF邻居关系是否建立。
  持续的监控是确保网络长期稳定运行的保障。

相关问答 (FAQs)

Q1: 为什么不直接购买一台性能更强、更稳定的交换机，而要采用双核心架构？
A1: 虽然单台高端交换机可以提供强大的性能，但它仍然无法解决“单点故障”这一根本问题，任何硬件，无论多么可靠，都有发生故障的可能，如电源模块损坏、主板故障、软件Bug等，一旦发生故障，整个网络即刻中断，双核心架构的核心价值在于“冗余”和“高可用性”，它确保在一台设备完全宕机的情况下，另一台设备能在秒级甚至毫秒级内无缝接管所有业务，保证网络服务不中断，对于依赖网络运营的现代企业而言,这种连续性保障的价值远超增加一台设备的成本。

Q2: 在双核心配置中，如果主核心交换机（Master）突然断电，流量切换的过程是怎样的？用户会感知到中断吗？
A2: 流量切换过程非常迅速，其关键在于VRRP和STP的协同工作，当主核心交换机（如Core-SW1）断电时：

1. VRRP故障切换：备份核心交换机（Core-SW2）在规定时间内（通常为3秒，连续3个VRRP报文未收到）收不到来自Master的VRRP通告报文，它会立即将自己的状态提升为Master,并开始回应针对虚拟网关IP的ARP请求。
2. STP拓扑重计算：由于主根网桥故障，STP会触发拓扑重计算，备份根网桥（Core-SW2）会成为新的根网桥，网络中的阻塞端口会开始转发数据，快速形成新的无环路路径。
   对于终端用户而言，这个切换过程通常是无感知的，VRRP的切换非常快，而快速生成树协议（RSTP）的收敛时间也极短（亚秒级到秒级），大多数应用（如网页浏览）可能会经历一个短暂的延迟或需要重试一次TCP连接,但不会造成长时间的业务中断。