问题描述
NE40E上配置了攻防策略并且没有放行VRRP报文,如何解决由此导致的VRRP双主问题
解决方案
NE40E上需要在cpu-defend policy下放行VRRP协议报文,使得主备两机可以进行VRRP协商和选举,配置参考如下: acl number 3343
description vrrp
rule 5 permit 112 //匹配VRRP协议号
#
cpu-defend policy 10
user-defined-flow 23 acl 3343 //放行用户自定义流
car user-defined-flow 23 cir 1300 cbs 9000000 //配置CIR为1300kbps,可以保证会话数规格1K/slot,CBS配置为最大,提高突发报文的健壮性
priority user-defined-flow 23 high //指定VRRP协议报文处理优先级为高
|