M-LAG 技术白皮书

M-LAG技术是一种基于IEEE P802.1AX协议的跨设备链路聚合技术，通过将两台物理设备虚拟成一台设备，实现跨设备链路聚合，从而提供设备级冗余保护和流量负载分担。M-LAG技术具有无环拓扑、更高的可靠性、双归接入、用户流量不中断、简化组网及配置、独立升级等优势。

M-LAG技术涉及的概念包括M-LAG主设备、M-LAG备设备、peer-link链路、peer-link接口、Keepalive链路、M-LAG组、M-LAG接口等。M-LAG网络模型包括双归接入和单归接入两种模式。

M-LAG系统通过DRCP协议和Keepalive协议建立和维护。DRCP协议用于设备间交互分布式聚合信息，确定是否可以组成M-LAG系统。Keepalive协议用于主备设备间检测邻居状态，进行双主检测。M-LAG系统建立和维护过程中，会进行配置一致性检查，确保两端设备配置匹配。

M-LAG流量转发包括单播流量转发、未知单播/广播流量转发和组播流量转发。M-LAG故障处理机制包括M-LAG接口故障处理机制、peer-link链路故障处理机制、设备故障处理机制、上行链路故障处理机制和M-LAG二次故障处理机制。

M-LAG网络中运行STP可以避免环路，应用场景包括下行接入设备产生环路、多级M-LAG设备间产生的环路、初始化M-LAG配置产生环路和设备空配置重启产生环路。STP在M-LAG中的工作机制进行调整，由主设备控制STP协议，备设备不生成BPDU报文，两台M-LAG设备上M-LAG接口的STP端口状态始终保持一致，peer-link链路上不运行STP协议。

M-LAG三层网关包括VLAN双活网关和VRRP网关。VLAN双活网关是指组成M-LAG系统的两台M-LAG设备均作为用户侧的网关，回应用户侧的ARP/ND请求并转发用户侧的报文。VRRP网关是指M-LAG设备上部署VRRP，为下行接入设备提供冗余备份网关。

M-LAG网络中运行环路检测可以避免环路，功能简介是在M-LAG接口上检测到环路，则形成M-LAG的两台设备作为一台虚拟设备，在同一编号的M-LAG接口上对环路作出相同的响应；如果设备在单归接入设备的接口上检测到环路，则M-LAG的两台设备各自作为独立的一台设备对环路作出单独的响应。

DHCP/DHCPv6支持M-LAG可以实现DHCP Snooping支持M-LAG，功能简介是在网络中，为了提高DHCP Snooping设备的可靠性，可以配置M-LAG组网下的DHCP功能。工作机制包括M-LAG系统建立、用户表项同步机制和流量转发。

安全机制支持M-LAG可以实现端口安全、Portal业务的设备级负载分担和冗余备份。工作机制包括端口安全支持M-LAG、Portal支持M-LAG功能和RADIUS协议报文处理。

二层组播支持M-LAG和三层组播支持M-LAG都可以提高组播网络可靠性。工作机制包括组播源连接M-LAG系统和组播接收者连接M-LAG系统。

EVPN VXLAN支持M-LAG可以将两台物理设备虚拟成一台设备，使用该虚拟设备作为VTEP，避免VTEP单点故障对网络造成影响，从而提高EVPN网络的可靠性。工作机制包括同步MAC地址和ARP/ND信息、VXLAN隧道建立、备份用户侧链路和流量转发。

VXLAN支持M-LAG的工作机制与EVPN VXLAN支持M-LAG的工作机制基本相同，差异点在于同步MAC地址和ARP/ND信息的方式。

EVPN数据中心互联支持M-LAG可以提高ED的可靠性，避免单点故障。工作机制与EVPN VXLAN支持M-LAG相同。

组播VXLAN支持M-LAG仅支持MDT模式组播VXLAN，不支持入方向复制模式组播VXLAN。工作机制包括组播VXLAN支持M-LAG工作机制概述、二层组播支持M-LAG、三层组播支持M-LAG和三层组播数据中心互联支持M-LAG。

典型组网应用包括单级M-LAG场景、多级M-LAG互联场景、M-LAG与STP结合应用场景、M-LAG与QinQ结合应用场景、M-LAG与Super VLAN结合应用场景、M-LAG与Private VLAN结合应用场景和EVPN VXLAN支持M-LAG。