ACG設備主主模式分流問題

先觀察流量情況

在ACG設備采用主主透明模式且下聯IRF交換機的場景中，若交換機側使用二層聚合（鏈路捆綁）連接至兩台ACG設備，可通過以下方式實現流量在不同ACG設備間的負載分擔：

1. **配置跨設備鏈路聚合（如M-LAG或VSL直連的IRF）**：
確保IRF堆疊係統與兩台ACG之間建立跨設備的二層聚合鏈路（即每個ACG分別連接到IRF的兩台成員設備），通過標準LACP協議實現鏈路聚合。流量將基於負載分擔算法（如源/目的MAC、IP、端口等）自動分發到不同物理鏈路上，從而實現ACG間的流量負載均衡。

2. **啟用哈希負載分擔策略**：
在IRF交換機的聚合接口上，配置合理的負載分擔算法（如`load-sharing algorithm`），推薦使用五元組（源IP、目的IP、源端口、目的端口、協議）哈希，確保流量在多條成員鏈路間均勻分布。

3. **確保鏈路聚合為動態LACP模式**：
建議使用動態LACP而非靜態聚合，以提升鏈路冗餘與收斂性能，並避免因配置不一致導致的環路或阻塞。

4. **ACG側配置二層透明轉發**：
ACG設備需工作在二層透明模式（橋接模式），不參與路由決策，僅對通過的流量進行安全檢測，確保對稱路徑或支持非對稱流量處理能力。

5. **避免極化現象**：
若僅有兩條上行鏈路，可能存在哈希極化問題，建議在係統支持的前提下，配置“增強型負載分擔”或調整哈希種子值，提升負載均衡效果。

綜上，通過IRF交換機與ACG之間部署跨設備二層聚合（M-LAG或IRF+LACP），結合合理的哈希算法，即可實現流量在主主模式ACG設備上的負載分擔。注意確保ACG支持主主模式下的並發處理與會話同步能力。