调优vrrp gratuitous-arp interval是解决双机切换后下游MAC刷新延迟的关键，建议设为10～30秒，并配套启用mac-address update arp、禁用ARP固化、缩短VRRP通告间隔等措施。
调优 vrrp gratuitous-arp interval 是解决双机切换后下游设备 MAC 地址刷新不及时的关键手段。VRRP 主备切换完成后，新 Master 虽已接管 VIP，但下游交换机或服务器的 ARP 表仍缓存旧 Master 的 MAC 地址，导致流量发往错误端口，形成短暂黑洞。免费 ARP（Gratuitous ARP）正是用来主动刷新这些表项的机制，而它的发送频率由该参数直接控制。
为什么默认值会导致延迟
缺省情况下，Master 每 120 秒才发送一次免费 ARP 报文。这意味着： - 切换发生后，下游设备可能最长要等 2 分钟才收到新 MAC； - 若下游设备 ARP 表老化时间为 20 分钟，而免费 ARP 间隔又远大于实际收敛需求，就会出现“切过去了却不通”的典型现象； - 尤其在服务器双网卡主备、虚拟机热迁移等场景中，MAC 出接口变更频繁，更依赖快速刷新。
合理设置 vrrp\_gratuitous\-arp\_interval
该值需兼顾刷新时效与网络开销，不能一味设小： - 建议设为 10～30 秒：既显著快于默认 120 秒，又避免高频广播冲击网络； - 必须小于下游设备的 ARP 表项老化时间（常见为 20 分钟，但部分安全策略可能设为 5～10 分钟）； - 若网络中存在大量终端（如瘦客户机、IoT 设备），可进一步缩短至 5 秒，但需确认带宽余量充足； - 在高可靠要求场景（如金融核心网关），配合 BFD 使用时，可设为 1～2 秒，实现亚秒级同步。
配套必须启用的优化项
单改 ARP 间隔效果有限，需组合配置才能闭环： - 启用 mac-address update arp enable：确保 MAC 表出接口变化时，自动同步更新 ARP 表项，避免“MAC 已换、ARP 还在老口”； - 禁用 ARP 表项固化（如 arp anti-attack entry-check fixed-mac enable）：否则 MAC 刷新 ARP 功能将失效； - 配合 vrrp vrid X timer advertise 缩短通告间隔（如 200ms），加快状态感知； - 检查 ACL 或广播抑制策略，确保目的地址为 224.0.0.18 的 VRRP 报文和源/目的 IP 相同的免费 ARP 不被拦截。
验证是否生效
配置后务必实测验证： - 执行 display vrrp verbose，确认输出中 “Gratuitous ARP Interval” 显示为你设定的值； - 在下游交换机上执行 display arp 和 display mac-address，观察切换后 MAC 与 ARP 出接口是否一致； - 模拟主设备故障（如 shutdown 上行口），用 ping -t 持续测试，记录丢包持续时间，应明显低于未调优前（理想控制在 1 秒内）。
