vPC与FHRP(First Hop Redundancy Protocol)

• HSRP的Active和Standby都可以直接转发流量，Standby下联端口接收到的流量不会经过Peer Link到Active去转发；
  
• VPC下的HSRP是双active的，不需要额外的配置；
  
• 因为流量不经过peer link转发，所以peer link的容量不需要随着VPC数量的增加而增加；
  
• 配置FHRP的SVI接口在路由中需要配置passive，这样避免通过peer link建路由邻居；
  
• 在两个VPC peer之间建立点到点的路由协议邻居关系，这样当上行链路出现故障时，可以通过peer之间的三层路由转发数据（备用链路）；
  
• 在2台7K上分别show hsrp group xx可以看到虽然有主备，但是它们的Virtual MAC Adress是相同的；
  
• 从数据层面来看，2台设备都是HSRP active是在HSRP的VMAC上增加了一个G bit(Gateway bit)，可以通过show mac address-table address xxxx(vmac)来查看(active的port指的是sup-eth1(R)，standby指的是 vPC peer-link(R))；
  

最佳实践：

• HSRP计时器保持默认；
  
• VPC的SVI接口在路由协议中passive，防止在peer link上建立L3邻居关系；
  
• VPC primary做为HSRP的active，secondary作为standby；
  
• 关闭IP重定向(no ip redirect)；
  

------------------------------------------------------------------------------------------------------------------------------------------
VPC与HSRP Object Tracking

• 如果N7K2的SVI DOWN，VLAN 100到达7K2的流量将会通过peer link到达7K1，因为peer link的防环机制，此数据包不能再发回到VPC 端口到达VLAN 200，将导致路由黑洞；
  
• 不要使用HSRP的object tracking技术；