产品行业: 交通智慧化军团(L1)-水运(L2) 产品型号: USG6615F 背景叙述: 版本:V600R024C00SPC100现网架构:双机HRP镜像模式的两台USG6615F交叉与两台C友商Nexus核心交换互联,如下图[图片]https://jdc100.huawei.com/CommunityGatewayService/com.huawei.ipd.sppm.jdcforum:JDCCommunityUserService/CommunityUserService/jdc/api/attachment/downLoadByAid?path=202511/19/15031298cfc223-bc59-43e0-994d-e712287bbf79.png&aid=1165379&bussinessType=2&tid=1159166[图片]对应网关都在USG上,USG与核心互联使用trunk模式(图上物理线路仅代表其中一个zone,实际有多个zone,20多个vlan),通过单独的vlan透传bpdu实现全网stp的收敛,两台核心交换机分别为主根和次根。 产品问题: 由于现网改造需求,准备将双核心替换为两台华为堆叠交换机,但物理线路仍保留交叉冗余,需要通过USG上新建捆绑替代原单端口trunk。在新建USG的Eth-Trunk过程中,捆绑下添加vlan后,直接触发hrp track vlan x监控(状态由up变为down),导致主备墙切换。但切到备墙后,备墙同步配置也学到了我新建的这个Eth-Trunk,由于该捆绑未绑任何接口,状态为down。导致备墙故障系数同步升高(与原主墙系数一致),瞬时触发主备墙抢占(开启了主墙自动抢占模式)。这里由于新建捆绑并调用vlan,导致vlan的监控触发主备墙自动切换两次。1)新建捆绑,并加入vlan后导致第一次切换:[图片]https://jdc100.huawei.com/CommunityGatewayService/com.huawei.ipd.sppm.jdcforum:JDCCommunityUserService/CommunityUserService/jdc/api/attachment/downLoadByAid?path=202511/19/151438890ba223-ea51-4c24-9e47-975d41e28244.png&aid=1165382&bussinessType=2&tid=1159166[图片]2)备机同步后,故障系数一致,触发抢占,导致第二次切换:[图片]https://jdc100.huawei.com/CommunityGatewayService/com.huawei.ipd.sppm.jdcforum:JDCCommunityUserService/CommunityUserService/jdc/api/attachment/downLoadByAid?path=202511/19/15174309acd693-ee82-44ab-8a41-8a733c7baddd.png&aid=1165385&bussinessType=2&tid=1159166[图片] 产品建议: 只针对镜像HRP模式的建议:1.若在hrp接口监控中,开启了监控对应vlan的情况下,在调用vlan到新建接口时,若会导致监控为down状态(物理接口手动shutdown,导致捆绑down。该操作为正常的割接前预配),应该提醒用户该操作会触发主备机切换;2.在新建可同步配置部分,若用户新建配置会导致主备机故障系数不一致,导致主备切换,应暂时挂起该故障系数监控(配置问题导致的系数变更)并立即同步配置,或提示警告,并让用户手动确认是否commit该配置。