與傳統(tǒng)HSRP不同的是vPC在數(shù)據(jù)轉(zhuǎn)發(fā)層面對(duì)HSRP行為模式進(jìn)行了優(yōu)化。在控制層面,兩個(gè)參與HSRP的設(shè)備仍然是一主一備,主設(shè)備負(fù)責(zé)應(yīng)答ARP請(qǐng)求包。在傳統(tǒng)HSRP網(wǎng)絡(luò)結(jié)構(gòu)中,發(fā)給HSRP虛地址的數(shù)據(jù)包,一般都是直接發(fā)送到主設(shè)備,而不會(huì)發(fā)到備設(shè)備。在vPC中呢,如果HSRP的主備設(shè)備分別位于兩臺(tái)vPC交換機(jī)上,在接入層交換機(jī)看來,HSRP的虛IP對(duì)應(yīng)的MAC,來自vPC,即 PortChannel,因此數(shù)據(jù)包將遵循PortChannel的HASH算法確定發(fā)送數(shù)據(jù)包選擇PortChannel中的哪個(gè)端口,因此,總會(huì)有一部分?jǐn)?shù)據(jù)發(fā)送到HSRP備設(shè)備。在這種情況下,這些數(shù)據(jù)流將不得不穿越peer-link,到達(dá)主設(shè)備,由于vPC的防環(huán)路機(jī)制,必有部分?jǐn)?shù)據(jù)包被丟棄。
vPC的解決辦法是,HSRP的虛擬IP對(duì)應(yīng)的MAC,在兩臺(tái)vPC交換機(jī)上都帶“G”標(biāo)志,這個(gè)標(biāo)志告訴交換機(jī),目的地址是這個(gè)MAC的數(shù)據(jù)包,不允許再做二層轉(zhuǎn)發(fā),而是直接做三層路由操作。實(shí)質(zhì)就是,發(fā)送到HSRP主備設(shè)備的數(shù)據(jù)包,主備設(shè)備直接根據(jù)自己的路由表,在三層轉(zhuǎn)發(fā)出去,而不會(huì)由備設(shè)備再轉(zhuǎn)發(fā)到主設(shè)備,實(shí)現(xiàn)了HSRP主備設(shè)備的“雙活”。
這一個(gè)特性也提出了一個(gè)額外要求,出于轉(zhuǎn)發(fā)效率考慮,vPC交換機(jī)的三層路由,在網(wǎng)絡(luò)設(shè)計(jì)時(shí)應(yīng)做到兩邊對(duì)稱,即兩臺(tái)vPC交換機(jī)的路由到達(dá)所有外部網(wǎng)絡(luò)應(yīng)該有等價(jià)路由,避免兩臺(tái)vPC交換機(jī)之間的三層數(shù)據(jù)包相互轉(zhuǎn)發(fā)。