IRF2技術(shù)原理及應(yīng)用

1、IRF2技術(shù)原理與應(yīng)用日期：杭州華三通信技術(shù)有限公司 版權(quán)所有，未經(jīng)授權(quán)不得使用與傳播構(gòu)建H3C數(shù)據(jù)中心網(wǎng)絡(luò)Constructing H3C Data Center Network，CHDCN交換網(wǎng)絡(luò)面臨越來(lái)越高的要求，其可靠性、可用性、可管理性等都面臨越來(lái)越高的挑戰(zhàn)H3C IRF2技術(shù)能夠有效提高交換網(wǎng)絡(luò)的多方面性能引入描述IRF2的優(yōu)勢(shì)描述IRF2主要名詞術(shù)語(yǔ)理解IRF2的基本工作原理在數(shù)據(jù)中心環(huán)境中執(zhí)行基本的IRF2配置課程目標(biāo)學(xué)習(xí)完本課程，您應(yīng)該能夠：IRF2技術(shù)原理IRF2基礎(chǔ)配置部署IRF2目錄高性能交換網(wǎng)絡(luò)的需求高可靠性快速收斂充分利用鏈路和端口等資源降低部署和維護(hù)的難度IRF2

2、介紹IRF2（Intelligent Resilient Framework II，第二代智能彈性架構(gòu)）是H3C研發(fā)的軟件虛擬化技術(shù)IRF2允許將多臺(tái)設(shè)備連接在一起，形成一個(gè)IRF2堆疊一個(gè)IRF2堆疊相當(dāng)于一臺(tái)“虛擬設(shè)備”IRF2堆疊中的主設(shè)備和從設(shè)備保持配置和運(yùn)行狀態(tài)同步，實(shí)現(xiàn)1:N備份，保證高可靠性可實(shí)現(xiàn)多臺(tái)設(shè)備的協(xié)同工作、統(tǒng)一管理和不間斷維護(hù)IRF2堆疊一個(gè)IRF2堆疊的功能等效于一臺(tái)虛擬的邏輯設(shè)備。其優(yōu)點(diǎn)包括：簡(jiǎn)化管理提高性能彈性擴(kuò)展高可靠性等效于 虛擬設(shè)備 IRF2堆疊優(yōu)點(diǎn)一：提高資源利用率，獲得更高性能使用IRF2后核心設(shè)備和匯聚設(shè)備工作在負(fù)載分擔(dān)的方式接入到匯聚，以及匯聚到核心

3、的雙鏈路上行工作在負(fù)載分擔(dān)方式使用IRF2前核心設(shè)備和匯聚設(shè)備工作在一主一備的方式接入到匯聚，以及匯聚到核心的雙鏈路上行工作在一主一備的方式優(yōu)點(diǎn)二：簡(jiǎn)化網(wǎng)絡(luò)規(guī)劃和管理二層啟用生成樹(shù)，VLAN 規(guī)劃復(fù)雜三層啟用VRRP，路由規(guī)劃復(fù)雜每臺(tái)單獨(dú)配置，管理復(fù)雜使用IRF2前路由路徑使用IRF2后二層不需要生成樹(shù)三層不需要VRRP多臺(tái)設(shè)備只需配置一次，讓網(wǎng)絡(luò)更簡(jiǎn)單配置文件組網(wǎng)方式N秒秒毫秒Gateway=10.153.108.1Gateway=10.153.108.1IP=10.153.108.3/24虛IP=10.153.108.1IP=10.153.108.2/24Gateway=10.153.10

4、8.1Gateway=10.153.108.1IP=10.153.108.1/24IP=10.153.108.1/24Gateway=10.153.108.1Gateway=10.153.108.1IRF2堆疊IP=10.153.108.1/24VRRPMSTPIRF2收斂時(shí)間主備切換時(shí)間從秒級(jí)降低到毫秒級(jí)優(yōu)點(diǎn)三：降低故障中斷時(shí)間網(wǎng)絡(luò)層備份鏈路層備份物理層備份支持IRF2的產(chǎn)品系列IRF2設(shè)備連接每臺(tái)設(shè)備只有2個(gè)IRF2邏輯端口Port1和Port2一臺(tái)設(shè)備的Port1只能與另一設(shè)備的Port2相連一個(gè)IRF2邏輯端口可以由一個(gè)或多個(gè)IRF2物理端口構(gòu)成由多個(gè)物理端口構(gòu)成的邏輯端口也稱為聚合端

5、口邏輯端口物理連接Port1Port1Port2Port2Port1Port2Port1Port2聚合端口IRF2堆疊的拓?fù)銲RF2堆疊拓?fù)溆袃煞N鏈形拓?fù)浜铜h(huán)形拓?fù)湟粋€(gè)IRF2堆疊由一組相同型號(hào)的成員設(shè)備組成成員設(shè)備分為Master和Slave兩種角色MasterSlaveSlaveSlaveIRF2堆疊IRF2堆疊MasterSlaveSlaveSlavePort1Port2Port1Port2Port1Port2Port1Port2Port2Port1Port1Port2Port2Port1IRF2 Domain IDIRF2以Domain ID（域編號(hào)）來(lái)區(qū)分不同的IRF2堆疊只有Dom

6、ain ID相同的設(shè)備才可能加入同一IRF2堆疊MasterMasterSlaveSlaveIRF2堆疊1Port2Port1Port1Port2IRF2堆疊2Domain ID = 1Domain ID = 2IRF2協(xié)議熱備份Master負(fù)責(zé)將協(xié)議的配置信息以及支撐協(xié)議運(yùn)行的數(shù)據(jù)備份到其它所有成員設(shè)備IRF2堆疊能夠像一臺(tái)設(shè)備一樣在網(wǎng)絡(luò)中運(yùn)行Master故障時(shí)，Slave可以立即取代之MasterSlaveSlaveSlaveIRF2堆疊OSPF備份信息備份信息OSPF備份信息備份信息IRF2分布式聚合技術(shù)IRF2采用分布式聚合技術(shù)來(lái)實(shí)現(xiàn)上/下行鏈路的冗余備份，可以跨設(shè)備配置鏈路備份Mas

7、terSlaveSlaveSlaveIRF2堆疊IRF2堆疊報(bào)文轉(zhuǎn)發(fā)IRF2采用分布式彈性轉(zhuǎn)發(fā)技術(shù)實(shí)現(xiàn)報(bào)文的二/三層轉(zhuǎn)發(fā)，最大限度地發(fā)揮每個(gè)成員設(shè)備的處理能力各成員設(shè)備自動(dòng)選擇IRF2堆疊內(nèi)部最佳路徑來(lái)轉(zhuǎn)發(fā)報(bào)文，以獲得最佳性能MasterSlaveSlaveSlaveIRF2堆疊轉(zhuǎn)發(fā)報(bào)文轉(zhuǎn)發(fā)報(bào)文轉(zhuǎn)發(fā)報(bào)文IRF2成員編號(hào)（Member ID） 在IRF2中以成員編號(hào)（Member ID）標(biāo)識(shí)設(shè)備各設(shè)備成員編號(hào)必須唯一在配置IRF2前，需要規(guī)劃好每臺(tái)設(shè)備的成員編號(hào)，并分別在設(shè)備上進(jìn)行配置配置IRF端口和優(yōu)先級(jí)也是根據(jù)設(shè)備的成員編號(hào)來(lái)進(jìn)行的，修改后的成員編號(hào)需要重啟才能生效成員編號(hào)存儲(chǔ)在設(shè)備非易失介

8、質(zhì)中修改設(shè)備成員編號(hào)可能導(dǎo)致設(shè)備配置發(fā)生變化或丟失Master的Member ID也稱為Active ID 成員設(shè)備管理Gigabitethernet 1/4/0/2 集中統(tǒng)一管理用Console口或者Telnet方式登錄到IRF2堆疊中任意一臺(tái)成員設(shè)備，都可以對(duì)整個(gè)IRF2堆疊進(jìn)行管理和配置，就像配置一臺(tái)設(shè)備。Master統(tǒng)一配置用戶無(wú)論使用什么方式，通過(guò)哪個(gè)成員設(shè)備登錄IRF2堆疊，最終都是通過(guò)Master設(shè)備進(jìn)行配置，這種方式可以使IRF2堆疊內(nèi)所有設(shè)備的配置保持高度統(tǒng)一。成員編號(hào)唯一成員編號(hào)被引入到端口編號(hào)中，便于用戶配置和識(shí)別成員設(shè)備上的端口。Member ID 1的Gigabite

9、thernet 4/0/2 IRF2 Hello報(bào)文IRF2設(shè)備由IRF2端口發(fā)送并接收Hello報(bào)文相鄰成員設(shè)備之間交互Hello報(bào)文來(lái)收集整個(gè)IRF2堆疊的拓?fù)潢P(guān)系IRF2成員設(shè)備在本地記錄已知的拓?fù)湫畔⑼負(fù)湫畔⑹占瓿珊螅瑫?huì)進(jìn)入角色選舉階段，確定成員設(shè)備角色經(jīng)過(guò)一段時(shí)間的收集，所有設(shè)備上都會(huì)收集到完整的拓?fù)湫畔?，稱為拓?fù)涫諗縈asterSlaveSlaveSlaveIRF2堆疊HelloHelloHelloHelloHelloHelloHelloHello域編號(hào)成員編號(hào)優(yōu)先級(jí)橋MAC地址連接關(guān)系啟動(dòng)時(shí)間Hello報(bào)文攜帶：成員編號(hào)小或橋MAC地址小的成為MasterIRF2 Master

10、選舉規(guī)則當(dāng)前Master繼續(xù)擔(dān)任Master優(yōu)先級(jí)相同？系統(tǒng)運(yùn)行時(shí)間相同？Y優(yōu)先級(jí)大者成為Master系統(tǒng)運(yùn)行時(shí)間長(zhǎng)者成為Master對(duì)S75E及低端交換機(jī)，成員橋MAC地址小的優(yōu)先對(duì)S125/95E系列，成員編號(hào)小的優(yōu)先NNY當(dāng)前是否存在唯一的Master？開(kāi)始YNIRF2 JoinMasterSlaveMember ID=1Priority=5Member ID=2Priority=1IRF2堆疊新加入設(shè)備通過(guò)逐跳Hello通知其他設(shè)備SWASWBSWDHello，Master已經(jīng)存在他的Member ID=1，Priority=5Hello，我剛啟動(dòng)IRF我的Member ID=3，Pr

11、iority=1不用重啟，直接加入，成為Slave213IRF2堆疊IRF2 MergeMasterSlaveMember ID=1Priority=5Member ID=2Priority=1IRF2堆疊新加入設(shè)備通過(guò)逐跳Hello通知其他設(shè)備SWASWBSWCHello，我是Master我的Member ID=1，Priority=5Hello，我是Master我的Member ID=4，Priority=1對(duì)方優(yōu)先成為Master。我重啟后成為Slave123MasterMasterSlaveIRF2堆疊SWASWBSWCSlave端口Down導(dǎo)致的IRF2 SplitMasterSla

12、veMember ID=1Priority=5Member ID=2Priority=1Member ID=3Priority=1SlaveMasterIRF端口DownSWASWBSWCHello Master，與Member 3失去聯(lián)系2Hello，知道了3MasterSlaveMember ID=1Priority=5Member ID=2Priority=1Member ID=3Priority=1SWASWBSWC成員設(shè)備IRF端口Down，則相應(yīng)成員設(shè)備馬上通過(guò)廣播通知其余設(shè)備修改拓?fù)?IRF2堆疊IRF2堆疊IRF2堆疊Hello報(bào)文丟失導(dǎo)致的IRF2 SplitMasterSl

13、aveSlaveMember ID=4Priority=150個(gè)周期未收到HelloSWASWBSWCMember ID=1Priority=5Member ID=2Priority=11MasterSlaveMasterMember ID=4Priority=1關(guān)閉端口SWASWBSWCMember ID=1Priority=5Member ID=2Priority=1Hello Master，明白5Hello ，與Member 4失去聯(lián)系，更新拓?fù)?3出現(xiàn)故障，與Member 4失去聯(lián)系2Hello報(bào)文的周期為200ms成員設(shè)備IRF端口50個(gè)周期未收到鄰居的Hello報(bào)文時(shí)，IRF2堆疊

14、會(huì)刪除此設(shè)備并更新拓?fù)銲RF2堆疊IRF2堆疊IRF2堆疊IRF分裂導(dǎo)致的沖突MasterMasterMember ID=4Priority=1SWASWBMember ID=1Priority=5IRF2堆疊IRF2堆疊MasterSlaveMember ID=4Priority=1SWASWCSWBMember ID=1Priority=5IRF2堆疊SWC我的地址是10.1.1.1我的地址是10.1.1.1我的地址是10.1.1.1分裂后產(chǎn)生的兩個(gè)IRF堆疊擁有相同的IP 地址等三層配置，從而引起沖突IRF2 MAD檢測(cè)IRF2采用MAD（Multi-Active Detection，多

15、Active檢測(cè)）解決分裂后的沖突問(wèn)題使Master成員編號(hào)最小的堆疊維持Active狀態(tài)（正常工作狀態(tài)）使其它堆疊遷移到Recovery 狀態(tài)（禁用狀態(tài)），并關(guān)閉其成員設(shè)備上除保留端口以外的其它所有物理端口（通常為業(yè)務(wù)接口）MAD檢測(cè)的三種方法基于LACP的MAD檢測(cè)基于BFD的MAD檢測(cè)基于Resilient ARP的MAD檢測(cè)基于LACP的MAD檢測(cè)擴(kuò)展LACP消息攜帶Active IDActive ID大的一方競(jìng)爭(zhēng)失敗，遷移到Recovery 狀態(tài)要求相鄰的交換機(jī)必須為支持此檢測(cè)特性的H3C設(shè)備MasterMasterMember ID=4Priority=1SWASWBMember

16、ID=1Priority=5分裂后的IRF2堆疊SWCActive ID=4Active ID=4Active ID=1Active ID=1MasterMasterMember ID=4Priority=1SWASWBMember ID=1Priority=5分裂后的IRF2堆疊IRF2堆疊（Rcovery）IRF2堆疊（Active）SWC基于BFD的MAD檢測(cè)IRF2堆疊內(nèi)的成員設(shè)備通過(guò)三層口連接，并分別配置一個(gè)BFD檢測(cè)地址，使能BFD MAD檢測(cè)正常工作時(shí)，BFD主設(shè)備地址生效，備設(shè)備地址不生效，BFD會(huì)話DOWN。IRF2堆疊分裂時(shí)，兩個(gè)地址同時(shí)生效，BFD會(huì)話UP，BFD MAD

17、檢測(cè)生效后，會(huì)話再次DOWNActive ID大的一方競(jìng)爭(zhēng)失敗，遷移到Recovery 狀態(tài)BFD檢測(cè)單獨(dú)占用一對(duì)端口和一個(gè)VLANMasterMasterMember ID=4Priority=1SWASWCSWBMember ID=1Priority=5基于BFD的檢測(cè)鏈路Active ID=1Active ID=4MasterMasterMember ID=4Priority=1SWASWCSWBMember ID=1Priority=5分裂后的IRF2堆疊分裂后的IRF2堆疊IRF2堆疊（Rcovery）IRF2堆疊（Active）方 式優(yōu) 點(diǎn)適用性要求LACP方式在相鄰的IRF2堆疊

18、上同時(shí)啟動(dòng)此檢測(cè)方式，堆疊之間可互相檢測(cè)分裂不需要占用專門檢測(cè)端口IRF2堆疊和接入交換機(jī)均需支持該特性BFD方式可以獨(dú)立檢測(cè)本IRF2堆疊分裂情況對(duì)上下游設(shè)備無(wú)要求檢測(cè)速度快需要專用端口和VLAN兩種Active檢測(cè)方式的對(duì)比IRF2分裂后的橋MAC變化IRF2堆疊作為單臺(tái)邏輯設(shè)備，對(duì)外具有唯一的橋MAC地址IRF2堆疊失去Master時(shí)，有三種MAC地址變化的方式，可通過(guò)配置選擇：立即變化保留6min后變化始終不變（默認(rèn)）橋MAC變化可能導(dǎo)致流量短時(shí)間中斷如果設(shè)備收到的Hello報(bào)文的橋MAC地址與自身橋MAC地址相同，將無(wú)法與對(duì)端設(shè)備建立IRF2堆疊IRF2分裂后的設(shè)備狀態(tài)MAD檢測(cè)生效

19、后設(shè)備狀態(tài)：沖突處理會(huì)讓Master成員編號(hào)最小的IRF2堆疊維持Active狀態(tài)，繼續(xù)正常工作其它IRF2堆疊會(huì)遷移到Recovery狀態(tài)，并關(guān)閉其所有成員設(shè)備上除保留端口以外的所有物理端口（通常為業(yè)務(wù)端口），以保證該IRF2堆疊不能再轉(zhuǎn)發(fā)業(yè)務(wù)報(bào)文保留端口指不希望其被關(guān)閉的端口，默認(rèn)為IRF2物理端口。也可以添加別的業(yè)務(wù)端口MAD檢測(cè)只會(huì)關(guān)閉Member ID號(hào)大的設(shè)備端口，不管這個(gè)設(shè)備的優(yōu)先級(jí)配置高低IRF鏈路修復(fù)導(dǎo)致的MAD故障恢復(fù)IRF2堆疊(Active)IRF2堆疊(Recovery)IP網(wǎng)絡(luò)IP網(wǎng)絡(luò)IRF2堆疊IP網(wǎng)絡(luò)IP網(wǎng)絡(luò)IRF鏈路修復(fù)通過(guò)mad restore命令實(shí)現(xiàn)MAD

20、故障恢復(fù)IRF2堆疊(Active)IRF2堆疊(Recovery)IP網(wǎng)絡(luò)IP網(wǎng)絡(luò)IRF堆疊1因物理故障不可用IRF2堆疊(Recovery)IP網(wǎng)絡(luò)IP網(wǎng)絡(luò)IRF2堆疊(故障)IRF2堆疊(Active)IP網(wǎng)絡(luò)IP網(wǎng)絡(luò)IRF2堆疊(故障)執(zhí)行mad restore命令激活I(lǐng)RF堆疊2IRF2技術(shù)原理IRF2基礎(chǔ)配置部署IRF2目錄IRF2運(yùn)行模式與配置方式IRF2運(yùn)行模式IRF模式獨(dú)立運(yùn)行模式預(yù)配置方式在獨(dú)立運(yùn)行模式的設(shè)備上進(jìn)行IRF2相關(guān)配置最終組成IRF堆疊只需要重啟1次，推薦采用非預(yù)配置方式先在獨(dú)立運(yùn)行模式的設(shè)備上配置成員編號(hào)，然后切換到IRF模式，再配置IRF端口、成員優(yōu)先級(jí)等相

21、關(guān)參數(shù)Slave設(shè)備需要重啟2次才能組成IRF堆疊通常用于修改當(dāng)前配置預(yù)配置方式下IRF2配置步驟配置設(shè)備的成員編號(hào)創(chuàng)建IRF端口并綁定設(shè)備的IRF端口和物理端口保存當(dāng)前配置文件配置IRF2模式Switch irf member member-idSwitch saveSwitch irf-port port-numberSwitch-irf-port port group interface interface-type interface-numberSwitch chassis convert mode irf預(yù)配置方式下IRF2配置示例SWBirf member 2 SWBirf-po

22、rt 2SWB-irf-port 2 port group interface Ten-Gigabitethernet 3/0/1SWB-Ten-GigabitEthernet3/0/1undo shutdown saveSWBchassis convert mode irfThe device will switch to IRF mode and reboot.Now rebooting, please wait.SWBSWASWAirf member 1 SWAirf-port 1SWA-irf-port 1port group interface Ten-Gigabitethernet

23、 3/0/1SWA-Ten-GigabitEthernet3/0/1undo shutdown saveSWAchassis convert mode irfThe device will switch to IRF mode and reboot.Now rebooting, please wait.XG3/0/1IRF-port1XG3/0/1IRF-port2非預(yù)配置方式下IRF2配置步驟配置設(shè)備的成員編號(hào)保存當(dāng)前配置文件配置IRF模式創(chuàng)建IRF端口并綁定設(shè)備的IRF端口和物理端口Switch irf member member-idSwitch irf-port port-number

24、Switch-irf-port port group interface interface-type interface-numberSwitch saveSwitch chassis convert mode irf非預(yù)配置方式下IRF2配置示例（1）SWBSWAXG3/0/1XG3/0/1SWBirf member 2 saveSWBchassis convert mode irfThe device will switch to IRF mode and reboot.Now rebooting, please wait.SWAirf member 1 saveSWAchassis c

25、onvert mode irfThe device will switch to IRF mode and reboot.Now rebooting, please wait.非預(yù)配置方式下IRF2配置示例（2）SWBSWAXG1/3/0/1IRF-port1/2XG2/3/0/1IRF-port2/1SWAirf-port 1/2SWA-irf-port 1/2 port group interface Ten-Gigabitethernet 1/3/0/1SWA-Ten-GigabitEthernet1/3/0/1undo shutdownSWAsaveSWBirf-port 2/1SWB

26、-irf-port 2/1 port group interface Ten-Gigabitethernet 2/3/0/1SWB-Ten-GigabitEthernet2/3/0/1undo shutdownSWBsave reboot.Now rebooting, please wait.配置IRF成員優(yōu)先級(jí)Irf priority priority用于在獨(dú)立運(yùn)行模式下配置設(shè)備的成員優(yōu)先級(jí)。irf member member-id priority priority用于在IRF運(yùn)行模式下配置指定成員設(shè)備的優(yōu)先級(jí)。成員優(yōu)先級(jí)用于角色選舉，優(yōu)先級(jí)高的設(shè)備競(jìng)選時(shí)成為Master的可能性越大。缺省

27、情況下，設(shè)備的成員優(yōu)先級(jí)均為1。priority值越大表示優(yōu)先級(jí)越高。Switch irf priority prioritySwitch irf member member-id priority priority配置IRF域編號(hào)同一個(gè)網(wǎng)絡(luò)里可以部署多個(gè)IRF堆疊，IRF堆疊之間使用域編號(hào)來(lái)以示區(qū)別。缺省情況下，IRF的域編號(hào)為0。建議在配置IRF時(shí)手工配置域編號(hào)。Switch irf domain domain-id配置IRF的橋MAC保留時(shí)間參數(shù)always表示當(dāng)Master設(shè)備離開(kāi)IRF堆疊時(shí)，IRF的橋MAC地址會(huì)永久保留（缺省配置）。參數(shù)timer表示當(dāng)Master設(shè)備離開(kāi)IRF堆

28、疊時(shí)，IRF的橋MAC地址的保留時(shí)間為6分鐘。如果配置undo irf mac-address persistent，則表示當(dāng)Master設(shè)備離開(kāi)IRF堆疊時(shí)，IRF的橋MAC地址不保留，會(huì)立即變化。需要根據(jù)網(wǎng)絡(luò)實(shí)際情況配置IRF的橋MAC保留時(shí)間。Switch irf mac-address persistent always | timer配置IRF系統(tǒng)啟動(dòng)文件的自動(dòng)加載功能缺省情況下，已使能系統(tǒng)啟動(dòng)文件自動(dòng)加載功能。使能自動(dòng)加載功能后，成員設(shè)備加入IRF堆疊時(shí)，會(huì)與Master設(shè)備的軟件版本號(hào)進(jìn)行比較，如果不一致，則自動(dòng)從Master設(shè)備下載啟動(dòng)文件，然后使用新的系統(tǒng)啟動(dòng)文件重啟，重新加

29、入IRF堆疊。需要確保新加入設(shè)備的型號(hào)和Master當(dāng)前運(yùn)行的軟件版本相配套。需要確保Slave設(shè)備有足夠的存儲(chǔ)空間。Switch irf auto-update enable配置IRF鏈路down延遲上報(bào)功能缺省情況下，IRF鏈路down延遲上報(bào)時(shí)間為0毫秒。如果配置的interval參數(shù)值過(guò)大，可能會(huì)導(dǎo)致系統(tǒng)不能及時(shí)發(fā)現(xiàn)IRF拓?fù)涞淖兓瑥亩斐蓸I(yè)務(wù)恢復(fù)緩慢。Switch irf link-delay interval配置BFD MAD檢測(cè)缺省情況下，沒(méi)有使能BFD MAD檢測(cè)功能，也未配置MAD IP地址。MAD IP不能與其他接口IP地址相同。不能在Vlan-interface1接口下

30、使能BFD MAD檢測(cè)功能。Switch-Vlan-interface3 mad bfd enableSwitch-Vlan-interface3 mad ip address ip-address mask | mask-length chassis chassis-number配置LACP MAD檢測(cè)缺省情況下，LACP MAD檢測(cè)未使能。由于LACP MAD檢測(cè)依賴于LACP協(xié)議，因此需要配置聚合組工作在動(dòng)態(tài)聚合模式下。LACP對(duì)端設(shè)備必須能夠識(shí)別、處理攜帶了ActiveID值的LACP PDU協(xié)議報(bào)文。Switch-Bridge-Aggregation1 mad enable配置保留接

31、口如果接口有特殊用途需要保持up狀態(tài)（比如Telnet登錄接口、用于MAD檢測(cè)的接口等），則用戶可以通過(guò)命令行將這些接口配置為保留接口。缺省情況下，沒(méi)有配置保留接口。IRF物理端口自動(dòng)作為保留接口，不需要配置。Switch mad exclude interface interface-type interface-number配置MAD故障恢復(fù)多Active沖突后，沖突的IRF堆疊會(huì)進(jìn)行競(jìng)選。失敗的IRF堆疊會(huì)轉(zhuǎn)入Recovery狀態(tài)，暫時(shí)不能轉(zhuǎn)發(fā)業(yè)務(wù)報(bào)文。配置MAD故障恢復(fù)就是手工將設(shè)備從Recovery狀態(tài)恢復(fù)到正常狀態(tài)。Switch mad restoreIRF基本維護(hù)命令顯示IRF中

32、所有成員設(shè)備的相關(guān)信息查看IRF的拓?fù)湫畔@示本IRF中所有成員設(shè)備的預(yù)配置信息顯示MAD配置信息Switch display irfSwitch display mad verbose Switch display irf topologySwitch display irf configuration顯示IRF堆疊成員設(shè)備的相關(guān)信息CPU MAC地址 display irfSwitch Slot Role Priority CPU-Mac*+1 0 Master 1 00e0-fc0a-15e0 1 1 Slave 1 00e0-fc0f-8c02-* indicates the devi

33、ce is the master.+ indicates the device through which the user logs in.The Bridge MAC of the IRF is: 000f-e26a-58edAuto upgrade : noMac persistent : alwaysLink-delay timer : 0 msDomain ID : 30用戶當(dāng)前登錄的設(shè)備查看IRF拓?fù)湫畔⒃O(shè)備所屬IRF堆疊IRF端口的鏈路狀態(tài)。DIS表示未綁定物理端口與該端口直連設(shè)備的成員編號(hào)。“-”表示未連接其它成員設(shè)備 display irf topology Topology

34、 Info- IRF-Port1 IRF-Port2Switch Link neighbor Link neighbor Belong To1 DIS - UP 2 00e0-fc0f-8c0f2 UP 1 DIS - 00e0-fc0f-8c0f顯示IRF堆疊成員設(shè)備的預(yù)配置信息IRF端口2的配置?！癲isable”表示該IRF端口沒(méi)有使能配置的成員編號(hào)，設(shè)備重啟后將會(huì)使用 display irf configurationMemberID NewID IRF-Port1 IRF-Port2 1 1 Ten-GigabitEthernet1/8/0/1 disable Ten-Gigabit

35、Ethernet1/8/0/2 2 2 disable Ten-GigabitEthernet2/12/0/1 Ten-GigabitEthernet2/12/0/2顯示MAD配置信息顯示MAD簡(jiǎn)要配置信息系統(tǒng)默認(rèn)保留的接口 display madMAD LACP enabled.MAD BFD enabled.MAD當(dāng)前的狀態(tài) display mad verboseCurrent MAD status: DetectExcluded ports(configurable): GigabitEthernet 2/1/0/2 GigabitEthernet 2/1/0/3Excluded por

36、ts(can not be configured): Ten-GigabitEthernet1/2/0/25 Ten-GigabitEthernet2/2/0/26MAD enabled aggregation port: Bridge-Aggregation2MAD BFD enabled interface: Vlan-interface10 mad ip address 10.0.0.2 255.255.0.0 chassis 1 mad ip address 10.0.0.3 255.255.0.0 chassis 2用戶配置的保留接口使能LACP MAD的聚合口使能BFD MAD的接

37、口顯示MAD詳細(xì)配置信息IRF2技術(shù)原理IRF2基礎(chǔ)配置部署IRF2目錄部署IRF2的優(yōu)勢(shì)為解決網(wǎng)絡(luò)冗余設(shè)計(jì)導(dǎo)致的環(huán)路問(wèn)題，需同時(shí)引入RSTP/MSTP和VRRP等協(xié)議。此種網(wǎng)絡(luò)設(shè)計(jì)配置復(fù)雜、升級(jí)維護(hù)困難，難以支撐應(yīng)用和業(yè)務(wù)的長(zhǎng)遠(yuǎn)發(fā)展。IRF2極大地簡(jiǎn)化了網(wǎng)絡(luò)邏輯架構(gòu)，降低了網(wǎng)絡(luò)設(shè)計(jì)、部署和維護(hù)的難度，提高了可靠性和故障自愈速度，可支撐上層應(yīng)用快速發(fā)展變化。傳統(tǒng)網(wǎng)絡(luò)模型 L3L2AggregationgatewayAccessCoreL2接入層的IRF2改造 L3L2AggregationgatewayAccessCoreIRF-AIRF-B生成樹(shù)阻斷鏈路捆綁鏈路L3接入層的IRF2改造 L3

38、L2L3L2IRF-AIRF-B捆綁鏈路三層路由接口等價(jià)路由IRF2上行流量負(fù)載均衡與IRF2鏈路帶寬ECMP或鏈路聚合非等價(jià)路由上行應(yīng)保證IRF2端口帶寬不小于IRF2堆疊系統(tǒng)中單臺(tái)設(shè)備出口總帶寬情形一：下行采用鏈路聚合，上行采用ECMP或鏈路聚合情形二：非等價(jià)路由上行，流量往返路徑不一致，一半的流量通過(guò)IRF2鏈路支持IRF2的產(chǎn)品配置注意事項(xiàng)對(duì)于框式設(shè)備堆疊口最好來(lái)自不同的板卡，至少兩個(gè)或以上接口配置堆疊，避免單點(diǎn)故障。盒式設(shè)備多采用環(huán)形堆疊。兩組IRF2設(shè)備互聯(lián)時(shí)多采用口字型結(jié)構(gòu)，以簡(jiǎn)化流量模型。MAD檢測(cè)線路可以選擇不同單板的千兆口捆綁后提高可靠性。S12500系列的XP32單板及S

39、7500E系列的8口萬(wàn)兆單板均為非線速單板，注意線速口的分配。堆疊設(shè)備的版本及機(jī)框型號(hào)要保持一致，避免自動(dòng)同步版本的情況發(fā)生。產(chǎn)品配置前仔細(xì)研讀各型號(hào)產(chǎn)品的配置手冊(cè)，尤其是S7500E系列，主控和接口型號(hào)都要注意。S12500/S9500E系列產(chǎn)品配置注意事項(xiàng)S9500E系列設(shè)備上，使用不同后綴名主控板的設(shè)備之間不能形成IRF，例如以B1作為后綴名的主控板LSR1SRP2B1的設(shè)備和以C1作為后綴名的主控板LSR1SRP2C1設(shè)備之間不能形成IRF，但是以C1作為后綴名的主控板LSR1SRP2C1的設(shè)備和以C2為后綴名的主控板LSR1SRP2C2的設(shè)備之間可以形成IRF。兩個(gè)框的系統(tǒng)模式必須相

40、同，不同的系統(tǒng)模式不能形成IRF。MPLS POPGO模式，PCL key類型（40B、80B和48B）不相同的話，也不能形成IRF。在IRF模式下，默認(rèn)情況支持版本自動(dòng)加載功能，主備單板軟件版本號(hào)不一致，則自動(dòng)從Master設(shè)備下載啟動(dòng)文件，然后使用新的系統(tǒng)啟動(dòng)文件重啟，重新加入IRF；但是如果主備單板軟件版本不配套，自動(dòng)加載功能可能不能正常工作（是否配套依賴于兩個(gè)版本的差異大小，有時(shí)候即使兩個(gè)相鄰的版本會(huì)不配套，需查看版本說(shuō)明書中的具體說(shuō)明）。兩個(gè)框的成員編號(hào)不能相同，在啟動(dòng)IRF之前要求先配置不同的成員編號(hào);同框的兩塊主控板成員編號(hào)要求一致，如果不一致，備板會(huì)重啟一下然后把成員編號(hào)改成和

41、主板一致。使能LACP MAD檢測(cè)時(shí)，注意必須配置中間設(shè)備，且中間二層設(shè)備必須要是H3C的設(shè)備，并且使用支持LACP MAD協(xié)議擴(kuò)展字段的V5主機(jī)軟件版本。在IRF模式下，流鏡像和端口鏡像不支持跨框鏡像到端口。S7500E系列產(chǎn)品配置注意事項(xiàng)（1）軟件版本的注意事項(xiàng)S7500E需要使用6600系列的版本支持堆疊特性。堆疊設(shè)備的軟件版本需要相同。使用機(jī)箱的注意事項(xiàng)S7500E大機(jī)箱即S7510E、S7506E、S7506E-V、S7503E支持堆疊，S7502E、S7503E-S、S7506E-S機(jī)箱還不支持堆疊。S7500E目前版本（R6603P05）所有機(jī)箱都是最多支持2臺(tái)堆疊。目前版本的M

42、ember ID可以配置范圍為14。對(duì)于S7510E機(jī)箱，最多支持2臺(tái)堆疊，成員的Member ID只能是1和3。其他類型機(jī)箱無(wú)此限制，Member ID可以是1，2，3或者4。為了配置的簡(jiǎn)單和清晰，建議在使用S7506E、S7506E-V、S7503E的時(shí)候Member ID配置為1和2。對(duì)于S7506E機(jī)箱，Member ID設(shè)置為4時(shí)，最后兩個(gè)業(yè)務(wù)槽位不可用。對(duì)于支持堆疊的機(jī)框，不同類型機(jī)框之間可以堆疊。即在滿足有關(guān)機(jī)箱，引擎和業(yè)務(wù)板的約束條件下，堆疊的兩臺(tái)設(shè)備的機(jī)箱類型不必相同。S7500E系列產(chǎn)品配置注意事項(xiàng)（2）使用引擎的注意事項(xiàng)可以應(yīng)用于S7500E大機(jī)箱即S7510E、S750

43、6E、S7506E-V、S7503E的所有類型引擎都支持堆疊，目前這些引擎有SRP1CB、SRP2XB、SRP12GB、SRPB、SRPD、MPUB，共六種。堆疊設(shè)備同一機(jī)框內(nèi)的兩塊引擎需要相同。堆疊系統(tǒng)內(nèi)不同機(jī)框間引擎類型不同時(shí)，不推薦進(jìn)行堆疊。SRP1CB引擎，在S7510E機(jī)箱上不能實(shí)現(xiàn)IRF，在其他類型機(jī)箱可支持2臺(tái)堆疊，其ChassisID只能設(shè)置為1或2。其他類型引擎無(wú)此限制，在S7510E和其他類型的機(jī)箱上都支持2臺(tái)堆疊。堆疊設(shè)備正常啟動(dòng)后，引擎之間是1:N的備份關(guān)系，Master設(shè)備上的主用引擎為整個(gè)堆疊系統(tǒng)的Master，其他所有引擎都為Slave。備框的引擎不能都被拔掉，至少需要保留1塊引擎。S7500E系列產(chǎn)品配置注意事項(xiàng)（3）堆疊口所在單板的注意事項(xiàng)S7500E設(shè)備支持10GE光口作為堆疊物理端口進(jìn)行堆疊連接，即用戶可以使用主控板或SC、SD、EB單板上的10GE光口作為堆疊物理端口。不能使用EA類型單板的10GE光口作為堆疊物理端口。堆疊設(shè)備業(yè)務(wù)板使用注意事項(xiàng)除了EA和EPON