揭秘雙活網關：數據中心網絡的守護者

1

部署雙活網關后，當其中一臺網關故障，中間的Spine設備感知到鏈路故障，等價負載分擔到另外一臺網關設備即可，且由于兩個網關均參與數據轉發，當網關設備出現故障時，不需要進行主備倒換，因此雙活網關的路由收斂速度更快，可以達到毫秒級，并且支持不中斷升級。

雙活網關技術主要應用于建立了VXLAN大二層網絡的“Spine-Leaf”組網架構下，部署集中式三層網關。將兩個GW（GateWay，網關）設備虛擬成一個VTEP（VXLAN Tunneling End Point，VXLAN隧道終端）Group，提供相同的GW Anycast（任播）地址，并把地址發布到Underlay網絡里，從而將兩個網關設備模擬成一個VXLAN隧道端點，對外表現為一個網關設備。其中一臺GW故障后，中間的Spine設備感知到鏈路故障，等價負載分擔到另外一臺GW即可，VTEP以及服務器完全不感知GW的故障。

當數據中心VXLAN網絡中已經部署了雙活網關技術，整個網絡工作正常，Leaf通過路由協議學習到雙活網關的路由，并根據路由選路規則選擇最優路徑。此時，兩條路徑開銷值一樣，形成等價路由，由此實現鏈路備份和流量負載分擔。

圖3 鏈路正常組網示意圖

由于GW1與IP核心網絡的鏈路出現故障，流量到達GW1設備后，將先繞行至GW2設備，再到達IP核心網絡。

雙活網關技術具有以下優勢：

• 減少網關故障點，當出現網關故障時，可以自動切換到備用網關，保證網絡的高可靠性和高可用性。

• 控制面分離，可實現不中斷升級。

• 支持策略路由、靜態路由、動態路由的靈活選擇。

• 可以提供多種網關規格，滿足應用和業務的彈性靈活伸縮的需求。

雙活網關技術的應用場景非常廣泛，典型應用場景包括之前提到的集中式三層網關，以及分布式網關場景。

在集中式網關場景下，Leaf作為二層網關，部署集中式三層網關，GW1和GW2組成1個VTEP Group，對外表現為1個網關設備。

在分布式網關場景下，Leaf作為三層網關，Spine作為透傳設備，同時在Leaf上部署MC-LAG技術，即可實現雙活網關。