互联链路一抖主备网关来回切？华为VRRP抢占延时压住反复横跳

本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。

VRRP备份组有个默认脾气：备设备一旦收不到主设备的通告报文，立刻自我晋升接管业务。链路稳定时这是优点，切换快；可一旦网络质量不稳，通告报文被拥塞吞了几包，备设备就会抢班夺权，等主设备缓过来又抢回去，来回横跳几次，用户侧的表现就是网关时好时坏、流量一截一截地丢。

华为提供了抢占延时这个旋钮：把切换动作往后推一段时间，等链路状态恢复一致再动手，躲过抖动窗口。缺省抢占延时为0，即立即抢占。

两类接口的配法

在VLANIF网关接口上给备份组1配5秒抢占延时：

<HUAWEI> system-view
[HUAWEI] interface vlanif 100
[HUAWEI-Vlanif100] vrrp vrid 1 preempt-mode timer delay 5

三层口直连场景，先切三层模式再配，效果相同：

<HUAWEI> system-view
[HUAWEI] interface gigabitethernet 1/0/1
[HUAWEI-GigabitEthernet1/0/1] undo portswitch
[HUAWEI-GigabitEthernet1/0/1] vrrp vrid 1 preempt-mode timer delay 5

延时取值与两个坑

配多大的延时，官方给的建议很具体：备份组内把Backup配成立即抢占（延时0），把Master配成延时抢占且15秒以上。这样网络抖动时，上下行链路状态恢复一致期间主备都不动，避免双方来回抢占导致终端学到错误的Master地址、流量中断。

两处细节别踩坑：一是延时抢占说的是Backup升Master前的等待时间，IP地址拥有者不受此约束，它故障恢复后立即切回Master，不等延时；二是延时要按网络实际调，稳定网络配小延时，免得真故障后备设备干等造成流量丢失，抖动大的网络配大延时，用秒级的等待换状态的稳定。

验证：人为制造主设备通告中断（比如短暂shutdown互联口再恢复），观察备份组状态变化次数，配延时后应只发生一次切换而不是连续翻转；业务侧ping网关不丢包或丢包明显减少即达目的。

网关双活不是配完优先级就完事，切换的“脾气”也要磨合。抢占延时就是把急性子调成稳性子的那一格旋钮，配对了参数，链路抖一次只是一次报警，而不是一场主备拔河。欢迎搜索关注贵州诚鑫致达科技，获取更多网关可靠性部署的实操经验。

企业存储选型参考｜贵州诚鑫致达

做机房存储、虚拟化或监控归档，群晖机型参考：FS6400（全闪存阵列） · SA3610 · SA3410。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。广西南宁企业存储与网络建设维护，本地化技术支持。