IRF2網(wǎng)絡(luò)技術(shù)原理與應(yīng)用實(shí)踐

1、IRF2網(wǎng)絡(luò)技術(shù)原理與應(yīng)用實(shí)踐交換網(wǎng)絡(luò)面臨越來(lái)越高的要求，其可靠性、可用性、可管理性等都面臨越來(lái)越高的挑戰(zhàn)H3C IRF2技術(shù)能夠有效提高交換網(wǎng)絡(luò)的多方面性能引入描述IRF2的優(yōu)勢(shì)描述IRF2主要名詞術(shù)語(yǔ)理解IRF2的基本工作原理在數(shù)據(jù)中心環(huán)境中執(zhí)行基本的IRF2配置課程目標(biāo)學(xué)習(xí)完本課程，您應(yīng)該能夠：IRF2技術(shù)原理IRF2基礎(chǔ)配置在數(shù)據(jù)中心網(wǎng)絡(luò)中部署IRF2目錄高性能交換網(wǎng)絡(luò)的需求高可靠性快速收斂充分利用鏈路和端口等資源降低部署和維護(hù)的難度IRF2介紹IRF2（Intelligent Resilient Framework II，第二代智能彈性架構(gòu)）是H3C研發(fā)的軟件虛擬化技術(shù)IRF2允許將

2、多臺(tái)設(shè)備連接在一起，形成一個(gè)IRF2堆疊一個(gè)IRF2堆疊相當(dāng)于一臺(tái)“虛擬設(shè)備”IRF2堆疊中的主設(shè)備和從設(shè)備保持配置和運(yùn)行狀態(tài)同步，實(shí)現(xiàn)1:N備份，保證高可靠性可實(shí)現(xiàn)多臺(tái)設(shè)備的協(xié)同工作、統(tǒng)一管理和不間斷維護(hù)IRF2堆疊一個(gè)IRF2堆疊的功能等效于一臺(tái)虛擬的邏輯設(shè)備。其優(yōu)點(diǎn)包括：簡(jiǎn)化管理提高性能彈性擴(kuò)展高可靠性等效于 虛擬設(shè)備 IRF2堆疊優(yōu)點(diǎn)一：提高資源利用率，獲得更高性能使用IRF2后核心設(shè)備和匯聚設(shè)備工作在負(fù)載分擔(dān)的方式接入到匯聚，以及匯聚到核心的雙鏈路上行工作在負(fù)載分擔(dān)方式使用IRF2前核心設(shè)備和匯聚設(shè)備工作在一主一備的方式接入到匯聚，以及匯聚到核心的雙鏈路上行工作在一主一備的方式優(yōu)點(diǎn)二

3、：簡(jiǎn)化網(wǎng)絡(luò)規(guī)劃和管理二層啟用生成樹(shù)，VLAN 規(guī)劃復(fù)雜三層啟用VRRP，路由規(guī)劃復(fù)雜每臺(tái)單獨(dú)配置，管理復(fù)雜使用IRF2前路由路徑使用IRF2后二層不需要生成樹(shù)三層不需要VRRP多臺(tái)設(shè)備只需配置一次，讓網(wǎng)絡(luò)更簡(jiǎn)單配置文件組網(wǎng)方式N秒秒毫秒Gateway=10.153.108.1Gateway=10.153.108.1IP=10.153.108.3/24虛IP=10.153.108.1IP=10.153.108.2/24Gateway=10.153.108.1Gateway=10.153.108.1IP=10.153.108.1/24IP=10.153.108.1/24Gateway=10.153

4、.108.1Gateway=10.153.108.1IRF2堆疊IP=10.153.108.1/24VRRPMSTPIRF2收斂時(shí)間主備切換時(shí)間從秒級(jí)降低到毫秒級(jí)優(yōu)點(diǎn)三：降低故障中斷時(shí)間網(wǎng)絡(luò)層備份鏈路層備份物理層備份支持IRF2的產(chǎn)品系列設(shè)備型號(hào)支持的IRF2端口類(lèi)型IRF2堆疊最大設(shè)備數(shù)說(shuō)明S12500/9500E系列萬(wàn)兆XFP與SFP+光口或SFP+電纜互連，支持千兆端口互連；不支持COMBO口2一個(gè)IRF口最多綁定12個(gè)10GE/GE端口支持遠(yuǎn)程級(jí)聯(lián)S7500E系列萬(wàn)兆XFP端口互連，需要通過(guò)光纖直連4一個(gè)IRF口最多綁定8個(gè)10GE端口S5800/S5820系列萬(wàn)兆SFP+端口光模塊或

5、電纜互連9S5500EI /S5120EI系列支持萬(wàn)兆端口互連，可使用CX4堆疊電纜或光纖互連9IRF2設(shè)備連接每臺(tái)設(shè)備只有2個(gè)IRF2邏輯端口Port1和Port2一臺(tái)設(shè)備的Port1只能與另一設(shè)備的Port2相連一個(gè)IRF2邏輯端口可以由一個(gè)或多個(gè)IRF2物理端口構(gòu)成由多個(gè)物理端口構(gòu)成的邏輯端口也稱(chēng)為聚合端口邏輯端口物理連接Port1Port1Port2Port2Port1Port2Port1Port2聚合端口IRF2堆疊的拓?fù)銲RF2堆疊拓?fù)溆袃煞N鏈形拓?fù)浜铜h(huán)形拓?fù)湟粋€(gè)IRF2堆疊由一組相同型號(hào)的成員設(shè)備組成成員設(shè)備分為Master和Slave兩種角色MasterSlaveSlaveSl

6、aveIRF2堆疊IRF2堆疊MasterSlaveSlaveSlavePort1Port2Port1Port2Port1Port2Port1Port2Port2Port1Port1Port2Port2Port1IRF2 Domain IDIRF2以Domain ID（域編號(hào)）來(lái)區(qū)分不同的IRF2堆疊只有Domain ID相同的設(shè)備才可能加入同一IRF2堆疊MasterMasterSlaveSlaveIRF2堆疊1Port2Port1Port1Port2IRF2堆疊2Domain ID = 1Domain ID = 2IRF2協(xié)議熱備份Master負(fù)責(zé)將協(xié)議的配置信息以及支撐協(xié)議運(yùn)行的數(shù)據(jù)備份

7、到其它所有成員設(shè)備IRF2堆疊能夠像一臺(tái)設(shè)備一樣在網(wǎng)絡(luò)中運(yùn)行Master故障時(shí)，Slave可以立即取代之MasterSlaveSlaveSlaveIRF2堆疊OSPF備份信息備份信息OSPF備份信息備份信息IRF2分布式聚合技術(shù)IRF2采用分布式聚合技術(shù)來(lái)實(shí)現(xiàn)上/下行鏈路的冗余備份，可以跨設(shè)備配置鏈路備份MasterSlaveSlaveSlaveIRF2堆疊IRF2堆疊報(bào)文轉(zhuǎn)發(fā)IRF2采用分布式彈性轉(zhuǎn)發(fā)技術(shù)實(shí)現(xiàn)報(bào)文的二/三層轉(zhuǎn)發(fā)，最大限度地發(fā)揮每個(gè)成員設(shè)備的處理能力各成員設(shè)備自動(dòng)選擇IRF2堆疊內(nèi)部最佳路徑來(lái)轉(zhuǎn)發(fā)報(bào)文，以獲得最佳性能MasterSlaveSlaveSlaveIRF2堆疊轉(zhuǎn)發(fā)報(bào)文

8、轉(zhuǎn)發(fā)報(bào)文轉(zhuǎn)發(fā)報(bào)文IRF2成員編號(hào)（Member ID） 在IRF2中以成員編號(hào)（Member ID）標(biāo)識(shí)設(shè)備各設(shè)備成員編號(hào)必須唯一在配置IRF2前，需要規(guī)劃好每臺(tái)設(shè)備的成員編號(hào)，并分別在設(shè)備上進(jìn)行配置配置IRF端口和優(yōu)先級(jí)也是根據(jù)設(shè)備的成員編號(hào)來(lái)進(jìn)行的，修改后的成員編號(hào)需要重啟才能生效成員編號(hào)存儲(chǔ)在設(shè)備非易失介質(zhì)中修改設(shè)備成員編號(hào)可能導(dǎo)致設(shè)備配置發(fā)生變化或丟失Master的Member ID也稱(chēng)為Active ID 成員設(shè)備管理Gigabitethernet 1/4/0/2 集中統(tǒng)一管理用Console口或者Telnet方式登錄到IRF2堆疊中任意一臺(tái)成員設(shè)備，都可以對(duì)整個(gè)IRF2堆疊進(jìn)行管理

9、和配置，就像配置一臺(tái)設(shè)備。Master統(tǒng)一配置用戶(hù)無(wú)論使用什么方式，通過(guò)哪個(gè)成員設(shè)備登錄IRF2堆疊，最終都是通過(guò)Master設(shè)備進(jìn)行配置，這種方式可以使IRF2堆疊內(nèi)所有設(shè)備的配置保持高度統(tǒng)一。成員編號(hào)唯一成員編號(hào)被引入到端口編號(hào)中，便于用戶(hù)配置和識(shí)別成員設(shè)備上的端口。Member ID 1的Gigabitethernet 4/0/2 IRF2 Hello報(bào)文IRF2設(shè)備由IRF2端口發(fā)送并接收Hello報(bào)文相鄰成員設(shè)備之間交互Hello報(bào)文來(lái)收集整個(gè)IRF2堆疊的拓?fù)潢P(guān)系IRF2成員設(shè)備在本地記錄已知的拓?fù)湫畔⑼負(fù)湫畔⑹占瓿珊?，?huì)進(jìn)入角色選舉階段，確定成員設(shè)備角色經(jīng)過(guò)一段時(shí)間的收集，所有

10、設(shè)備上都會(huì)收集到完整的拓?fù)湫畔?，稱(chēng)為拓?fù)涫諗縈asterSlaveSlaveSlaveIRF2堆疊HelloHelloHelloHelloHelloHelloHelloHello域編號(hào)成員編號(hào)優(yōu)先級(jí)橋MAC地址連接關(guān)系啟動(dòng)時(shí)間Hello報(bào)文攜帶：成員編號(hào)小或橋MAC地址小的成為MasterIRF2 Master選舉規(guī)則當(dāng)前Master繼續(xù)擔(dān)任Master優(yōu)先級(jí)相同？系統(tǒng)運(yùn)行時(shí)間相同？Y優(yōu)先級(jí)大者成為Master系統(tǒng)運(yùn)行時(shí)間長(zhǎng)者成為Master對(duì)S75E及低端交換機(jī)，成員橋MAC地址小的優(yōu)先對(duì)S125/95E系列，成員編號(hào)小的優(yōu)先NNY當(dāng)前是否存在唯一的Master？開(kāi)始YNIRF2 JoinM

11、asterSlaveMember ID=1Priority=5Member ID=2Priority=1IRF2堆疊新加入設(shè)備通過(guò)逐跳Hello通知其他設(shè)備SWASWBSWDHello，Master已經(jīng)存在他的Member ID=1，Priority=5Hello，我剛啟動(dòng)IRF我的Member ID=3，Priority=1不用重啟，直接加入，成為Slave213IRF2堆疊IRF2 MergeMasterSlaveMember ID=1Priority=5Member ID=2Priority=1IRF2堆疊新加入設(shè)備通過(guò)逐跳Hello通知其他設(shè)備SWASWBSWCHello，我是Mast

12、er我的Member ID=1，Priority=5Hello，我是Master我的Member ID=4，Priority=1對(duì)方優(yōu)先成為Master。我重啟后成為Slave123MasterMasterSlaveIRF2堆疊SWASWBSWCSlave端口Down導(dǎo)致的IRF2 SplitMasterSlaveMember ID=1Priority=5Member ID=2Priority=1Member ID=3Priority=1SlaveMasterIRF端口DownSWASWBSWCHello Master，與Member 3失去聯(lián)系2Hello，知道了3MasterSlaveMe

13、mber ID=1Priority=5Member ID=2Priority=1Member ID=3Priority=1SWASWBSWC成員設(shè)備IRF端口Down，則相應(yīng)成員設(shè)備馬上通過(guò)廣播通知其余設(shè)備修改拓?fù)?IRF2堆疊IRF2堆疊IRF2堆疊Hello報(bào)文丟失導(dǎo)致的IRF2 SplitMasterSlaveSlaveMember ID=4Priority=150個(gè)周期未收到HelloSWASWBSWCMember ID=1Priority=5Member ID=2Priority=11MasterSlaveMasterMember ID=4Priority=1關(guān)閉端口SWASWBSW

14、CMember ID=1Priority=5Member ID=2Priority=1Hello Master，明白5Hello ，與Member 4失去聯(lián)系，更新拓?fù)?3出現(xiàn)故障，與Member 4失去聯(lián)系2Hello報(bào)文的周期為200ms成員設(shè)備IRF端口50個(gè)周期未收到鄰居的Hello報(bào)文時(shí)，IRF2堆疊會(huì)刪除此設(shè)備并更新拓?fù)銲RF2堆疊IRF2堆疊IRF2堆疊IRF分裂導(dǎo)致的沖突MasterMasterMember ID=4Priority=1SWASWBMember ID=1Priority=5IRF2堆疊IRF2堆疊MasterSlaveMember ID=4Priority=1S

15、WASWCSWBMember ID=1Priority=5IRF2堆疊SWC我的地址是10.1.1.1我的地址是10.1.1.1我的地址是10.1.1.1分裂后產(chǎn)生的兩個(gè)IRF堆疊擁有相同的IP 地址等三層配置，從而引起沖突IRF2 MAD檢測(cè)IRF2采用MAD（Multi-Active Detection，多Active檢測(cè)）解決分裂后的沖突問(wèn)題使Master成員編號(hào)最小的堆疊維持Active狀態(tài)（正常工作狀態(tài)）使其它堆疊遷移到Recovery 狀態(tài)（禁用狀態(tài)），并關(guān)閉其成員設(shè)備上除保留端口以外的其它所有物理端口（通常為業(yè)務(wù)接口）MAD檢測(cè)的三種方法基于LACP的MAD檢測(cè)基于BFD的MAD

16、檢測(cè)基于Resilient ARP的MAD檢測(cè)基于LACP的MAD檢測(cè)擴(kuò)展LACP消息攜帶Active IDActive ID大的一方競(jìng)爭(zhēng)失敗，遷移到Recovery 狀態(tài)要求相鄰的交換機(jī)必須為支持此檢測(cè)特性的H3C設(shè)備MasterMasterMember ID=4Priority=1SWASWBMember ID=1Priority=5分裂后的IRF2堆疊SWCActive ID=4Active ID=4Active ID=1Active ID=1MasterMasterMember ID=4Priority=1SWASWBMember ID=1Priority=5分裂后的IRF2堆疊IRF

17、2堆疊（Rcovery）IRF2堆疊（Active）SWC基于BFD的MAD檢測(cè)IRF2堆疊內(nèi)的成員設(shè)備通過(guò)三層口連接，并分別配置一個(gè)BFD檢測(cè)地址，使能BFD MAD檢測(cè)正常工作時(shí)，BFD主設(shè)備地址生效，備設(shè)備地址不生效，BFD會(huì)話(huà)DOWNIRF2堆疊分裂時(shí)，兩個(gè)地址同時(shí)生效，BFD會(huì)話(huà)UP，BFD MAD檢測(cè)生效后，會(huì)話(huà)再次DOWNActive ID大的一方競(jìng)爭(zhēng)失敗，遷移到Recovery 狀態(tài)BFD檢測(cè)單獨(dú)占用一對(duì)端口和一個(gè)VLANMasterMasterMember ID=4Priority=1SWASWCSWBMember ID=1Priority=5基于BFD的檢測(cè)鏈路Active

18、 ID=1Active ID=4MasterMasterMember ID=4Priority=1SWASWCSWBMember ID=1Priority=5分裂后的IRF2堆疊分裂后的IRF2堆疊IRF2堆疊（Rcovery）IRF2堆疊（Active）方 式優(yōu) 點(diǎn)適用性要求LACP方式在相鄰的IRF2堆疊上同時(shí)啟動(dòng)此檢測(cè)方式，堆疊之間可互相檢測(cè)分裂不需要占用專(zhuān)門(mén)檢測(cè)端口IRF2堆疊和接入交換機(jī)均需支持該特性BFD方式可以獨(dú)立檢測(cè)本IRF2堆疊分裂情況對(duì)上下游設(shè)備無(wú)要求檢測(cè)速度快需要專(zhuān)用端口和VLAN兩種Active檢測(cè)方式的對(duì)比IRF2分裂后的橋MAC變化IRF2堆疊作為單臺(tái)邏輯設(shè)備，對(duì)外

19、具有唯一的橋MAC地址IRF2堆疊失去Master時(shí)，有三種MAC地址變化的方式，可通過(guò)配置選擇：立即變化保留6min后變化始終不變（默認(rèn)）橋MAC變化可能導(dǎo)致流量短時(shí)間中斷如果設(shè)備收到的Hello報(bào)文的橋MAC地址與自身橋MAC地址相同，將無(wú)法與對(duì)端設(shè)備建立IRF2堆疊IRF2分裂后的設(shè)備狀態(tài)MAD檢測(cè)生效后設(shè)備狀態(tài)：沖突處理會(huì)讓成員編號(hào)最小的IRF2堆疊維持Active狀態(tài)，繼續(xù)正常工作其它IRF2堆疊會(huì)遷移到Recovery狀態(tài)，并關(guān)閉其所有成員設(shè)備上除保留端口以外的所有物理端口（通常為業(yè)務(wù)端口），以保證該IRF2堆疊不能再轉(zhuǎn)發(fā)業(yè)務(wù)報(bào)文保留端口指不希望其被關(guān)閉的端口，默認(rèn)為IRF2物理端

20、口。也可以添加別的業(yè)務(wù)端口MAD檢測(cè)只會(huì)關(guān)閉Member ID號(hào)大的設(shè)備端口，不管這個(gè)設(shè)備的優(yōu)先級(jí)配置高低IRF鏈路修復(fù)導(dǎo)致的MAD故障恢復(fù)IRF2堆疊(Active)IRF2堆疊(Recovery)IP網(wǎng)絡(luò)IP網(wǎng)絡(luò)IRF2堆疊IP網(wǎng)絡(luò)IP網(wǎng)絡(luò)IRF鏈路修復(fù)通過(guò)mad restore命令實(shí)現(xiàn)MAD故障恢復(fù)IRF2堆疊(Active)IRF2堆疊(Recovery)IP網(wǎng)絡(luò)IP網(wǎng)絡(luò)IRF堆疊1因物理故障不可用IRF2堆疊(Recovery)IP網(wǎng)絡(luò)IP網(wǎng)絡(luò)IRF2堆疊(故障)IRF2堆疊(Active)IP網(wǎng)絡(luò)IP網(wǎng)絡(luò)IRF2堆疊(故障)執(zhí)行mad restore命令激活I(lǐng)RF堆疊2IRF2技術(shù)

21、原理IRF2基礎(chǔ)配置在數(shù)據(jù)中心網(wǎng)絡(luò)中部署IRF2目錄IRF2運(yùn)行模式與配置方式IRF2運(yùn)行模式IRF模式獨(dú)立運(yùn)行模式預(yù)配置方式在獨(dú)立運(yùn)行模式的設(shè)備上進(jìn)行IRF2相關(guān)配置最終組成IRF堆疊只需要重啟1次，推薦采用非預(yù)配置方式先在獨(dú)立運(yùn)行模式的設(shè)備上配置成員編號(hào)，然后切換到IRF模式，再配置IRF端口、成員優(yōu)先級(jí)等相關(guān)參數(shù)Slave設(shè)備需要重啟2次才能組成IRF堆疊通常用于修改當(dāng)前配置預(yù)配置方式下IRF2配置步驟配置設(shè)備的成員編號(hào)創(chuàng)建IRF端口并綁定設(shè)備的IRF端口和物理端口保存當(dāng)前配置文件配置IRF2模式Switch irf member member-idSwitch saveSwitch i

22、rf-port port-numberSwitch-irf-port port group interface interface-type interface-numberSwitch chassis convert mode irf預(yù)配置方式下IRF2配置示例SWBirf member 2 SWBirf-port 2SWB-irf-port 2 port group interface Ten-Gigabitethernet 3/0/1SWB-Ten-GigabitEthernet3/0/1undo shutdown saveSWBchassis convert mode irfThe d

23、evice will switch to IRF mode and reboot.Now rebooting, please wait.SWBSWASWAirf member 1 SWAirf-port 1SWA-irf-port 1port group interface Ten-Gigabitethernet 3/0/1SWA-Ten-GigabitEthernet3/0/1undo shutdown saveSWAchassis convert mode irfThe device will switch to IRF mode and reboot.Now rebooting, ple

24、ase wait.XG3/0/1IRF-port1XG3/0/1IRF-port2非預(yù)配置方式下IRF2配置步驟配置設(shè)備的成員編號(hào)保存當(dāng)前配置文件配置IRF模式創(chuàng)建IRF端口并綁定設(shè)備的IRF端口和物理端口Switch irf member member-idSwitch irf-port port-numberSwitch-irf-port port group interface interface-type interface-numberSwitch saveSwitch chassis convert mode irf非預(yù)配置方式下IRF2配置示例（1）SWBSWAXG3/0/1XG

25、3/0/1SWBirf member 2 saveSWBchassis convert mode irfThe device will switch to IRF mode and reboot.Now rebooting, please wait.SWAirf member 1 saveSWAchassis convert mode irfThe device will switch to IRF mode and reboot.Now rebooting, please wait.非預(yù)配置方式下IRF2配置示例（2）SWBSWAXG1/3/0/1IRF-port1/2XG2/3/0/1IR

26、F-port2/1SWAirf-port 1/2SWA-irf-port 1/2 port group interface Ten-Gigabitethernet 1/3/0/1SWA-Ten-GigabitEthernet1/3/0/1undo shutdownSWAsaveSWBirf-port 2/1SWB-irf-port 2/1 port group interface Ten-Gigabitethernet 2/3/0/1SWB-Ten-GigabitEthernet2/3/0/1undo shutdownSWBsave reboot.Now rebooting, please w

27、ait.配置IRF成員優(yōu)先級(jí)Irf priority priority用于在獨(dú)立運(yùn)行模式下配置設(shè)備的成員優(yōu)先級(jí)。irf member member-id priority priority用于在IRF運(yùn)行模式下配置指定成員設(shè)備的優(yōu)先級(jí)。成員優(yōu)先級(jí)用于角色選舉，優(yōu)先級(jí)高的設(shè)備競(jìng)選時(shí)成為Master的可能性越大。缺省情況下，設(shè)備的成員優(yōu)先級(jí)均為1。priority值越大表示優(yōu)先級(jí)越高。Switch irf priority prioritySwitch irf member member-id priority priority配置IRF域編號(hào)同一個(gè)網(wǎng)絡(luò)里可以部署多個(gè)IRF堆疊，IRF堆疊之間使用

28、域編號(hào)來(lái)以示區(qū)別。缺省情況下，IRF的域編號(hào)為0。建議在配置IRF時(shí)手工配置域編號(hào)。Switch irf domain domain-id配置IRF的橋MAC保留時(shí)間參數(shù)always表示當(dāng)Master設(shè)備離開(kāi)IRF堆疊時(shí)，IRF的橋MAC地址會(huì)永久保留（缺省配置）。參數(shù)timer表示當(dāng)Master設(shè)備離開(kāi)IRF堆疊時(shí)，IRF的橋MAC地址的保留時(shí)間為6分鐘。如果配置undo irf mac-address persistent，則表示當(dāng)Master設(shè)備離開(kāi)IRF堆疊時(shí)，IRF的橋MAC地址不保留，會(huì)立即變化。需要根據(jù)網(wǎng)絡(luò)實(shí)際情況配置IRF的橋MAC保留時(shí)間。Switch irf mac-add

29、ress persistent always | timer配置IRF系統(tǒng)啟動(dòng)文件的自動(dòng)加載功能缺省情況下，已使能系統(tǒng)啟動(dòng)文件自動(dòng)加載功能。使能自動(dòng)加載功能后，成員設(shè)備加入IRF堆疊時(shí)，會(huì)與Master設(shè)備的軟件版本號(hào)進(jìn)行比較，如果不一致，則自動(dòng)從Master設(shè)備下載啟動(dòng)文件，然后使用新的系統(tǒng)啟動(dòng)文件重啟，重新加入IRF堆疊。需要確保新加入設(shè)備的型號(hào)和Master當(dāng)前運(yùn)行的軟件版本相配套。需要確保Slave設(shè)備有足夠的存儲(chǔ)空間。Switch irf auto-update enable配置IRF鏈路down延遲上報(bào)功能缺省情況下，IRF鏈路down延遲上報(bào)時(shí)間為0毫秒。如果配置的interva

30、l參數(shù)值過(guò)大，可能會(huì)導(dǎo)致系統(tǒng)不能及時(shí)發(fā)現(xiàn)IRF拓?fù)涞淖兓瑥亩斐蓸I(yè)務(wù)恢復(fù)緩慢。Switch irf link-delay interval配置BFD MAD檢測(cè)缺省情況下，沒(méi)有使能BFD MAD檢測(cè)功能，也未配置MAD IP地址。MAD IP不能與其他接口IP地址相同。不能在Vlan-interface1接口下使能BFD MAD檢測(cè)功能。Switch-Vlan-interface3 mad bfd enableSwitch-Vlan-interface3 mad ip address ip-address mask | mask-length chassis chassis-number配置

31、LACP MAD檢測(cè)缺省情況下，LACP MAD檢測(cè)未使能。由于LACP MAD檢測(cè)依賴(lài)于LACP協(xié)議，因此需要配置聚合組工作在動(dòng)態(tài)聚合模式下。LACP對(duì)端設(shè)備必須能夠識(shí)別、處理攜帶了ActiveID值的LACP PDU協(xié)議報(bào)文。Switch-Bridge-Aggregation1 mad enable配置保留接口如果接口有特殊用途需要保持up狀態(tài)（比如Telnet登錄接口、用于MAD檢測(cè)的接口等），則用戶(hù)可以通過(guò)命令行將這些接口配置為保留接口。缺省情況下，沒(méi)有配置保留接口。IRF物理端口自動(dòng)作為保留接口，不需要配置。Switch mad exclude interface interface

32、-type interface-number配置MAD故障恢復(fù)多Active沖突后，沖突的IRF堆疊會(huì)進(jìn)行競(jìng)選。失敗的IRF堆疊會(huì)轉(zhuǎn)入Recovery狀態(tài)，暫時(shí)不能轉(zhuǎn)發(fā)業(yè)務(wù)報(bào)文。配置MAD故障恢復(fù)就是手工將設(shè)備從Recovery狀態(tài)恢復(fù)到正常狀態(tài)。Switch mad restoreIRF2的BFD MAD配置示例（1）SWBSWAXG1/3/0/1IRF-port1/2XG2/3/0/1IRF-port2/1G1/4/0/1G2/4/0/1采用預(yù)配置方式配置IRF。設(shè)定SWA有較高優(yōu)先級(jí)，成為Master。采用BFD MAD檢測(cè)方式來(lái)監(jiān)測(cè)IRF的狀態(tài)。IRF2的BFD MAD配置示例（2）S

33、WBSWAXG1/3/0/1IRF-port1/2XG2/3/0/1IRF-port2/1G1/4/0/1G2/4/0/1SWBirf member 2 SWBirf-port 1SWBirf priority 10SWB-irf-port 1 port group interface Ten-Gigabitethernet 3/0/1SWB-Ten-GigabitEthernet3/0/1undo shutdown saveSWBchassis convert mode irfThe device will switch to IRF mode and reboot.Now rebootin

34、g, please wait.SWAirf member 1 SWAirf-port 2SWAirf priority 20SWA-irf-port 2 port group interface Ten-Gigabitethernet 3/0/1SWA-Ten-GigabitEthernet3/0/1undo shutdown saveSWAchassis convert mode irfThe device will switch to IRF mode and reboot.Now rebooting, please wait.IRF2的BFD MAD配置示例（3）SWBSWAXG1/3/

35、0/1IRF-port1/2XG2/3/0/1IRF-port2/1G1/4/0/1G2/4/0/1SWA vlan 3SWA-vlan3 port Gigabitethernet 1/4/0/1 Gigabitethernet 2/4/0/1SWA interface vlan-interface 3SWA-Vlan-interface3 mad bfd enableSWA-Vlan-interface3 mad ip add 192.168.2.1 24 chassis 1SWA-Vlan-interface3 mad ip add 192.168.2.2 24 chassis 2SWA-

36、Vlan-interface3 undo shutdownSWA interface Gigabitethernet 1/4/0/1SWA-Gigabitethernet1/4/0/1 undo stp enableSWA-Gigabitethernet1/4/0/1 undo shutdownSWA interface Gigabitethernet 2/4/0/1SWA-Gigabitethernet2/4/0/1 undo stp enableSWA-Gigabitethernet2/4/0/1 undo shutdownSWAsaveIRF2的LACP MAD配置示例（1）SWBSWA

37、XG1/3/0/1IRF-port1/2XG2/3/0/1IRF-port2/1G1/4/0/1G2/4/0/1采用非預(yù)配置方式配置IRF采用LACP MAD檢測(cè)方式來(lái)監(jiān)測(cè)IRF的狀態(tài)IRF2的LACP MAD配置示例（2）SWBSWAXG1/3/0/1IRF-port1/2XG2/3/0/1IRF-port2/1G1/4/0/1G2/4/0/1SWBirf member 2 saveSWBchassis convert mode irfThe device will switch to IRF mode and reboot.Now rebooting, please wait.SWBirf

38、-port 2/1SWB-irf-port 2/1 port group interface Ten-Gigabitethernet 2/3/0/1SWB-Ten-GigabitEthernet2/3/0/1undo shutdownSWBsave rebootNow rebooting, please wait.SWAirf member 1 saveSWAchassis convert mode irfThe device will switch to IRF mode and reboot.Now rebooting, please wait.SWAirf-port 1/2SWA-irf

39、-port 1/2 port group interface Ten-Gigabitethernet 1/3/0/1SWA-Ten-GigabitEthernet1/3/0/1undo shutdownSWAsaveIRF2的LACP MAD配置示例（3）SWBSWAXG1/3/0/1IRF-port1/2XG2/3/0/1IRF-port2/1G1/4/0/1G2/4/0/1SWA interface bridge-aggregation 2SWA-Bridge-Aggregation2 link-aggregation mode dynamicSWA-Bridge-Aggregation2

40、 mad enableSWA-Bridge-Aggregation2 undo shutdownSWA interface Gigabitethernet 1/4/0/1SWA-GigabitEthernet1/4/0/1 port link-aggregation group 2SWA-Gigabitethernet1/4/0/1 undo stp enableSWA-Gigabitethernet1/4/0/1 undo shutdownSWA interface Gigabitethernet 2/4/0/1SWA-GigabitEthernet2/4/0/1 port link-agg

41、regation group 2SWA-Gigabitethernet2/4/0/1 undo stp enableSWA-Gigabitethernet2/4/0/1 undo shutdownSWAsaveIRF基本維護(hù)命令顯示IRF中所有成員設(shè)備的相關(guān)信息查看IRF的拓?fù)湫畔@示本IRF中所有成員設(shè)備的預(yù)配置信息顯示MAD配置信息Switch display irfSwitch display mad verbose Switch display irf topologySwitch display irf configuration顯示IRF堆疊成員設(shè)備的相關(guān)信息CPU MAC地址 d

42、isplay irfSwitch Slot Role Priority CPU-Mac*+1 0 Master 1 00e0-fc0a-15e0 1 1 Slave 1 00e0-fc0f-8c02-* indicates the device is the master.+ indicates the device through which the user logs in.The Bridge MAC of the IRF is: 000f-e26a-58edAuto upgrade : noMac persistent : alwaysLink-delay timer : 0 msDo

43、main ID : 30用戶(hù)當(dāng)前登錄的設(shè)備查看IRF拓?fù)湫畔⒃O(shè)備所屬I(mǎi)RF堆疊IRF端口的鏈路狀態(tài)。DIS表示未綁定物理端口與該端口直連設(shè)備的成員編號(hào)?！?”表示未連接其它成員設(shè)備 display irf topology Topology Info- IRF-Port1 IRF-Port2Switch Link neighbor Link neighbor Belong To1 DIS - UP 2 00e0-fc0f-8c0f2 UP 1 DIS - 00e0-fc0f-8c0f顯示IRF堆疊成員設(shè)備的預(yù)配置信息IRF端口2的配置?！癲isable”表示該IRF端口沒(méi)有使能配置的成員編號(hào)，

44、設(shè)備重啟后將會(huì)使用 display irf configurationMemberID NewID IRF-Port1 IRF-Port2 1 1 Ten-GigabitEthernet1/8/0/1 disable Ten-GigabitEthernet1/8/0/2 2 2 disable Ten-GigabitEthernet2/12/0/1 Ten-GigabitEthernet2/12/0/2顯示MAD配置信息顯示MAD簡(jiǎn)要配置信息系統(tǒng)默認(rèn)保留的接口 display madMAD LACP enabled.MAD BFD enabled.MAD當(dāng)前的狀態(tài) display mad ve

45、rboseCurrent MAD status: DetectExcluded ports(configurable): GigabitEthernet 2/1/0/2 GigabitEthernet 2/1/0/3Excluded ports(can not be configured): Ten-GigabitEthernet1/2/0/25 Ten-GigabitEthernet2/2/0/26MAD enabled aggregation port: Bridge-Aggregation2MAD BFD enabled interface: Vlan-interface10 mad i

46、p address 10.0.0.2 255.255.0.0 chassis 1 mad ip address 10.0.0.3 255.255.0.0 chassis 2用戶(hù)配置的保留接口使能LACP MAD的聚合口使能BFD MAD的接口顯示MAD詳細(xì)配置信息IRF2技術(shù)原理IRF2基礎(chǔ)配置在數(shù)據(jù)中心網(wǎng)絡(luò)中部署IRF2目錄在數(shù)據(jù)中心網(wǎng)絡(luò)中部署IRF2的優(yōu)勢(shì)為解決數(shù)據(jù)中心網(wǎng)絡(luò)冗余設(shè)計(jì)導(dǎo)致的環(huán)路問(wèn)題，需同時(shí)引入RSTP/MSTP和VRRP等協(xié)議。此種網(wǎng)絡(luò)設(shè)計(jì)配置復(fù)雜、升級(jí)維護(hù)困難，難以支撐應(yīng)用和業(yè)務(wù)的長(zhǎng)遠(yuǎn)發(fā)展。IRF2極大地簡(jiǎn)化了網(wǎng)絡(luò)邏輯架構(gòu)，降低了網(wǎng)絡(luò)設(shè)計(jì)、部署和維護(hù)的難度，提高了可靠性和故

47、障自愈速度，可支撐上層應(yīng)用快速發(fā)展變化。傳統(tǒng)網(wǎng)絡(luò)模型 L3L2AggregationgatewayAccessCoreL2接入層的IRF2改造 L3L2AggregationgatewayAccessCoreIRF-AIRF-B生成樹(shù)阻斷鏈路捆綁鏈路L3接入層的IRF2改造 L3L2L3L2IRF-AIRF-B捆綁鏈路三層路由接口等價(jià)路由匯聚層的IRF2改造 L3L2L3L2IRF-CIRF-D只對(duì)核心層進(jìn)行IRF2改造 L3L2L3L2核心層與匯聚層的IRF2互連改造 L3L2IRF-CIRF-DL3L2IRF-D一次重啟改造方案，業(yè)務(wù)中斷在20s之內(nèi)IRF2上行流量負(fù)載均衡與IRF2鏈路帶

48、寬ECMP或鏈路聚合非等價(jià)路由上行應(yīng)保證IRF2端口帶寬不小于IRF2堆疊系統(tǒng)中單臺(tái)設(shè)備出口總帶寬情形一：下行采用鏈路聚合，上行采用ECMP或鏈路聚合情形二：非等價(jià)路由上行，流量往返路徑不一致，一半的流量通過(guò)IRF2鏈路支持IRF2的產(chǎn)品配置注意事項(xiàng)對(duì)于框式設(shè)備堆疊口最好來(lái)自不同的板卡，至少兩個(gè)或以上接口配置堆疊，避免單點(diǎn)故障盒式設(shè)備多采用環(huán)形堆疊兩組IRF2設(shè)備互聯(lián)時(shí)多采用口字型結(jié)構(gòu)，以簡(jiǎn)化流量模型MAD檢測(cè)線(xiàn)路可以選擇不同單板的千兆口捆綁以提高可靠性使能LACP MAD檢測(cè)時(shí)，注意必須配置中間設(shè)備，且中間二層設(shè)備必須要是H3C的設(shè)備，并且使用支持LACP MAD協(xié)議擴(kuò)展字段的V5主機(jī)軟件版

49、本S12500系列的XP32單板及S7500E系列的8口萬(wàn)兆單板均為非線(xiàn)速單板，注意線(xiàn)速口的分配堆疊設(shè)備的版本及機(jī)框型號(hào)要保持一致，避免自動(dòng)同步版本的情況發(fā)生S12500/S9500E系列產(chǎn)品配置注意事項(xiàng)S9500E系列設(shè)備使用不同后綴名主控板的設(shè)備之間不能形成IRF兩個(gè)框的系統(tǒng)模式必須相同，不同的系統(tǒng)模式不能形成IRFMPLS POPGO模式，PCL key類(lèi)型（40B、80B和48B）不相同的話(huà)，也不能形成IRF兩個(gè)框的成員編號(hào)不能相同在IRF模式下，流鏡像和端口鏡像不支持跨框鏡像到端口S7500E系列產(chǎn)品配置注意事項(xiàng)（1）S7500E的R6600系列以及之后版本支持堆疊特性使用機(jī)箱的注意事項(xiàng)S7500E大機(jī)箱即S7510E、S7506E、S7506E-V、S7503E支持堆疊，其