03 H3CIRF配置指導(dǎo)

1、H3C-IRF配置指導(dǎo) - 據(jù)H3C官方技術(shù)文檔整理 yang 1.1  IRF簡介IRF（Intelligent Resilient Framework，智能彈性架構(gòu)）是H3C自主研發(fā)的軟件虛擬化技術(shù)，它的核心思想是將多臺設(shè)備通過IRF物理端口連接在一起，進行必要的配置后，虛擬化成一臺“虛擬設(shè)備”。使用這種虛擬化技術(shù)可以集合多臺設(shè)備的硬件資源和軟件處理能力，實現(xiàn)多臺設(shè)備的協(xié)同工作、統(tǒng)一管理和不間斷維護。  IRF的優(yōu)點1、簡化管理。IRF形成之后，用戶連接到任何一臺成員設(shè)備的任何一個端口都可以登錄IRF系統(tǒng)，對IRF內(nèi)所有成員設(shè)備進行統(tǒng)一配置和統(tǒng)一管理

2、。2、強大的網(wǎng)絡(luò)擴展能力。通過增加成員設(shè)備，可以輕松自如的擴展IRF系統(tǒng)的端口數(shù)、帶寬和處理能力。3、高可靠性。IRF的高可靠性體現(xiàn)在多個方面，比如：IRF由兩臺成員設(shè)備組成，Master設(shè)備負責IRF的運行、管理和維護，Slave設(shè)備在作為備份的同時也可以處理業(yè)務(wù)。一旦Master設(shè)備故障，系統(tǒng)會迅速自動選舉新的Master，以保證通過IRF的業(yè)務(wù)不中斷，從而實現(xiàn)了設(shè)備的1:N備份；成員設(shè)備之間IRF物理端口支持聚合功能，IRF和上、下層設(shè)備之間的物理連接也支持聚合功能，這樣通過多鏈路備份提高了IRF系統(tǒng)的可靠性。1.2  基本概念1. 角色IRF中所有的單臺設(shè)

3、備稱為成員設(shè)備。成員設(shè)備按照功能不同，分為兩種角色：   Master：負責管理整個IRF的成員設(shè)備，由角色選舉產(chǎn)生。一個IRF中同一時刻只能有一臺Master設(shè)備。  Slave：隸屬于Master設(shè)備的成員設(shè)備，作為Master設(shè)備的備份設(shè)備運行，由角色選舉產(chǎn)生。IRF中除了Master設(shè)備，其它設(shè)備都是Slave設(shè)備。2. 成員編號IRF中使用成員編號（Member ID）來標識和管理成員設(shè)備，IRF中所有設(shè)備的成員編號都是唯一的。比如，IRF中接口的編號會加入成員編號信息：設(shè)備在獨立運行模式下，某個接口的編號為GigabitE

4、thernet3/0/1；當該設(shè)備加入IRF后，如果成員編號為2，則該接口的編號將變?yōu)镚igabitEthernet2/3/0/1。3. IRF端口一種專用于IRF功能的邏輯接口，分為IRF-Port1和IRF-Port2，需要和物理端口綁定之后才能生效。4. IRF物理端口設(shè)備上用于IRF連接的物理端口。物理端口可以是普通以太網(wǎng)口或者光口，通常情況下這些以太網(wǎng)口或者光口負責轉(zhuǎn)發(fā)業(yè)務(wù)報文。當物理端口與IRF端口綁定后，則成為IRF物理端口。IRF物理端口用于成員設(shè)備間轉(zhuǎn)發(fā)IRF相關(guān)協(xié)商報文，以及需要跨成員設(shè)備轉(zhuǎn)發(fā)的業(yè)務(wù)報文。1.3  IRF工作原理

5、60; 物理連接1. 連接介質(zhì)兩臺設(shè)備要形成一個IRF，需要將成員設(shè)備的IRF物理端口進行物理連接。設(shè)備支持的IRF物理端口的類型不同使用的連接介質(zhì)不同： 如果使用普通以太網(wǎng)口作為IRF物理端口，則使用網(wǎng)線（交叉線和直通線都可以）連接IRF物理端口即可。如果使用光口作為IRF物理端口，則使用光纖連接。這種連接方式可以將距離很遠的物理設(shè)備連接成為一臺虛擬設(shè)備，使得應(yīng)用更加靈活。2. 連接要求本設(shè)備上與IRF-Port1綁定的IRF物理端口只能和鄰居成員設(shè)備IRF-Port2口上綁定的IRF物理端口相連。否則，不能形成IRF。 一個IRF端口最多可

6、以跟12個物理端口綁定，以提高IRF端口的帶寬以及IRF端口的可靠性。  拓撲收集IRF中的每個成員設(shè)備都是通過和自己直接相鄰的成員設(shè)備之間交互Hello報文來收集整個IRF的拓撲關(guān)系。Hello報文會攜帶拓撲信息，具體包括IRF端口連接關(guān)系、成員設(shè)備編號、成員設(shè)備優(yōu)先級、成員設(shè)備的橋MAC等內(nèi)容。  角色選舉確定成員設(shè)備角色為Master或者Slave的過程稱為角色選舉。角色選舉會在拓撲變更的情況下產(chǎn)生，比如IRF建立、新設(shè)備加入、Master設(shè)備離開或者故障、兩個IRF合并等。角色選舉規(guī)則如下：(1)  當前Master優(yōu)先（IR

7、F系統(tǒng)形成時，沒有Master設(shè)備，所有加入的設(shè)備都認為自己是Master，會跳轉(zhuǎn)到第二條規(guī)則繼續(xù)比較）；(2)    成員優(yōu)先級大的優(yōu)先；(3)    系統(tǒng)運行時間長的優(yōu)先；(4)    成員編號地址小的優(yōu)先。從第一條開始判斷，如果判斷的結(jié)果是多個最優(yōu)，則繼續(xù)判斷下一條，直到找到唯一最優(yōu)的成員設(shè)備才停止比較。此最優(yōu)成員設(shè)備即為Master，其它成員設(shè)備則均為Slave。在角色選舉完成后，IRF形成，將進入IRF管理與維護階段。  IRF的管理與維護角色選

8、舉完成之后，IRF形成，所有的成員設(shè)備相當于一臺虛擬的設(shè)備存在于網(wǎng)絡(luò)中，所有成員設(shè)備上的資源歸該虛擬設(shè)備擁有、統(tǒng)一管理。1. IRF拓撲維護如果某成員設(shè)備 down或者IRF鏈路down，其鄰居設(shè)備會立即將“成員設(shè)備離開”的信息廣播通知給IRF中的其它設(shè)備。獲取到離開消息的成員設(shè)備會根據(jù)本地維護的IRF拓撲信息表來判斷離開的是Master還是Slave，如果離開的是Master，則觸發(fā)新的角色選舉，再更新本地的IRF拓撲；如果離開的是Slave，則直接更新本地的IRF拓撲，以保證IRF拓撲能迅速收斂。2. IRF鏈路維護（MAD）IRF鏈路故障會導(dǎo)致一個IRF變成兩個新的I

9、RF。這兩個IRF擁有相同的IP地址等三層配置，會引起地址沖突，導(dǎo)致故障在網(wǎng)絡(luò)中擴大。為了提高系統(tǒng)的可用性，當IRF分裂時我們就需要一種機制，能夠檢測出網(wǎng)絡(luò)中同時存在多個IRF，并進行相應(yīng)的處理盡量降低IRF分裂對業(yè)務(wù)的影響。MAD（Multi-Active Detection，多Active檢測）就是這樣一種檢測和處理機制。它主要提供以下功能：(1)  分裂檢測：通過LACP（Link Aggregation Control Protocol，鏈路聚合控制協(xié)議）或者BFD（Bidirectional Forwarding Detection，雙向轉(zhuǎn)發(fā)檢測）協(xié)議來檢測網(wǎng)絡(luò)中

10、是否存在從同一個IRF系統(tǒng)分裂出去的且全局配置相同的IRF；(2)  沖突處理：IRF分裂后，通過分裂檢測機制IRF會檢測到網(wǎng)絡(luò)中存在其它處于Active狀態(tài)（表示IRF處于正常工作狀態(tài)）的IRF。沖突處理會讓Master成員編號最小的IRF繼續(xù)正常工作（維持Active狀態(tài)），其它IRF會遷移到Recovery狀態(tài)（表示IRF處于禁用狀態(tài)），并關(guān)閉Recovery狀態(tài)IRF中所有成員設(shè)備上除保留端口以外的其它所有物理端口（通常為業(yè)務(wù)接口），以保證該IRF不能再轉(zhuǎn)發(fā)業(yè)務(wù)報文。（缺省情況下，只有IRF物理端口是保留端口，如果要將其它端口，比如用于遠程登錄的端口，也作為保留端口

11、，需要使用命令行進行手工配置。）(3)        MAD故障恢復(fù)：IRF鏈路故障導(dǎo)致IRF分裂，從而引起多Active沖突。因此修復(fù)故障的IRF鏈路，讓沖突的IRF重新合并為一個IRF，即恢復(fù)MAD故障。如果檢測到多Active沖突后，處于Recovery狀態(tài)的IRF也出現(xiàn)了故障，則需要將故障設(shè)備和故障鏈路都修復(fù)后，才能讓沖突的IRF重新合并為一個IRF，恢復(fù)MAD故障；如果故障的是Active狀態(tài)的IRF，則可以通過命令行先啟用Recovery狀態(tài)的IRF，讓它接替IRF的業(yè)務(wù)，以便保證業(yè)務(wù)盡量少受影響，再恢

12、復(fù)MAD故障。獨立運行模式下預(yù)配置IRF配置IRF端口IRF端口是一個邏輯概念，創(chuàng)建IRF端口并與物理端口綁定后，此物理端口就是IRF物理端口，可以另一臺設(shè)備建立IRF連接。一臺成員設(shè)備上的IRF-Port1端口只能和另一臺成員設(shè)備IRF-Port2端口相連。一個IRF端口最多可以與12個物理端口綁定，這種聚合而成的IRF端口稱為聚合IRF端口。這樣兩臺設(shè)備最多可以通過12根以太網(wǎng)線或者光纖來連接，從而提高IRF端口的帶寬以及IRF端口的可靠性。 IRF典型配置舉例IRF典型配置舉例（采用預(yù)配置方式配置IRF，檢測方式為BFD MAD）1. 組網(wǎng)需求由于網(wǎng)絡(luò)規(guī)模迅速擴大，當前中心交換

13、機（Device A）轉(zhuǎn)發(fā)能力已經(jīng)不能滿足需求，現(xiàn)需要在保護現(xiàn)有投資的基礎(chǔ)上將網(wǎng)絡(luò)轉(zhuǎn)發(fā)能力提高一倍，并要求網(wǎng)絡(luò)易管理、易維護。2. 組網(wǎng)圖圖1-11 IRF典型配置組網(wǎng)圖（BFD MAD檢測方式） 3. 配置思路l      為了將Device A的轉(zhuǎn)發(fā)能力提高一倍，需要另外增加一臺設(shè)備Device B。即在Device A和Device B上配置IRF功能。l      為了防止萬一IRF鏈路故障導(dǎo)致IRF分裂、網(wǎng)絡(luò)中存在兩個配置沖突

14、的IRF，需要啟用MAD檢測功能。因為成員設(shè)備比較少，我們采用BFD MAD檢測方式來監(jiān)測IRF的狀態(tài)。4. 配置步驟(1)  配置Device A。# 設(shè)置Device A的成員編號為1，成員優(yōu)先級為10，創(chuàng)建IRF端口1，并將它與物理端口Ten-GigabitEthernet3/0/1綁定。<Sysname> system-viewSysname irf member 1Sysname irf priority 10 在IFR組中做為MasterSysname irf-port 1Sysname-irf-port 1 port group

15、 interface Ten-Gigabitethernet 3/0/1將當前配置保存到啟動配置文件。<Sysname> save將設(shè)備的運行模式切換到IRF模式。<Sysname> system-viewSysname chassis convert mode irf ( chassis 機箱  )The device will switch to IRF mode and reboot. You are recommended to save the current running configuration and specify the configu

16、ration file for the next startup. Continue? Y/N:y Do you want to convert the content of the next startup configuration file flash:/startup.cfg to make it available in IRF mode? Y/N:y Please wait. Saving the converted configuration file to the main board succeeded.Slot 1: Saving t

17、he converted configuration file succeeded. Now rebooting, please wait.設(shè)備重啟后Device A組成了只有一臺成員設(shè)備的IRF。(2)  Device B上的配置。# 配置Device B的成員編號為2，成員優(yōu)先級為5，創(chuàng)建IRF端口2，并將它與物理端口Ten-GigabitEthernet3/0/1綁定。<Sysname> system-viewSysname irf member 2Sysname irf priority 5 在IFR組中做為Slave Sysname

18、 irf-port 2Sysname-irf-port 2 port group interface Ten-Gigabitethernet 3/0/1Sysname-irf-port 2 quit# 將當前配置保存到下次啟動配置文件。<Sysname> save# 參照圖1-11進行物理連線。# 將設(shè)備的運行模式切換到IRF模式。<Sysname> system-viewSysname chassis convert mode irfThe device will switch to IRF mode and reboot. You ar

19、e recommended to save the current running configuration and specify the configuration file for the next startup. Continue? Y/N:y Do you want to convert the content of the next startup configuration file flash:/startup.cfg to make it available in IRF mode? Y/N:y Please wait. Saving the

20、 converted configuration file to the main board succeeded.Slot 1: Saving the converted configuration file succeeded. Now rebooting, please wait.設(shè)備B重啟后與設(shè)備A形成IRF。(3)  配置BFD MAD檢測# 創(chuàng)建VLAN 3，并將Device A（成員編號為1）上的端口1/4/0/1和Device B（成員編號為2）上的端口2/4/0/1加入VLAN中。<Sysname> system-

21、viewSysname vlan 3Sysname-vlan3 port Gigabitethernet 1/4/0/1 Gigabitethernet 2/4/0/1Sysname-vlan3 quit# 創(chuàng)建VLAN接口3，并配置MAD IP地址。Sysname interface vlan-interface 3Sysname-Vlan-interface3 mad bfd enableSysname-Vlan-interface3 mad ip add 192.168.2.1 24 chassis 1Sysname-Vlan-interface3 mad ip add 192

22、.168.2.2 24 chassis 2Sysname-Vlan-interface3 quit# 因為BFD MAD和STP功能互斥，所以在GigabitEthernet1/4/0/1和GigabitEthernet2/4/0/1上關(guān)閉MSTP協(xié)議。Sysname interface Gigabitethernet 1/4/0/1Sysname-Gigabitethernet1/4/0/1 undo stp enableSysname-Gigabitethernet1/4/0/1 quitSysname interface Gigabitethernet 2/4/0/1Sysna

23、me-Gigabitethernet2/4/0/1 undo stp enable  IRF典型配置舉例（采用非預(yù)配置方式配置IRF，檢測方式為LACP MAD）1. 組網(wǎng)需求由于網(wǎng)絡(luò)規(guī)模迅速擴大，當前中心交換機（Device A）轉(zhuǎn)發(fā)能力已經(jīng)不能滿足需求，現(xiàn)需要在保護現(xiàn)有投資的基礎(chǔ)上將網(wǎng)絡(luò)轉(zhuǎn)發(fā)能力提高一倍，并要求網(wǎng)絡(luò)易管理、易維護。2. 組網(wǎng)圖圖1-12 IRF典型配置組網(wǎng)圖（LACP MAD檢測方式） 3. 配置思路l    為了將Device A的轉(zhuǎn)發(fā)能力提高一倍，需要另外增加一

24、臺設(shè)備Device B。即在Device A和Device B上配置IRF功能。l    為了防止萬一IRF鏈路故障導(dǎo)致IRF分裂、網(wǎng)絡(luò)中存在兩個配置沖突的IRF，需要啟用MAD檢測功能。因為成員設(shè)備比較少，我們采用LACP MAD檢測方式來監(jiān)測IRF的狀態(tài)。4. 配置步驟(1)   配置Device A# 將Device A的運行模式切換到IRF模式。<Sysname> system-viewSysname irf member 1Sysname chassis convert mode i

25、rfThe device will switch to IRF mode and reboot. You are recommended to save the current running configuration and specify the configuration file for the next startup. Continue? Y/N:y Do you want to convert the content of the next startup configuration file flash:/startup.cfg to make it availab

26、le in IRF mode? Y/N:y Please wait. Saving the converted configuration file to the main board succeeded.Slot 1: Saving the converted configuration file succeeded. Now rebooting, please wait.設(shè)備自動重啟來完成模式的切換。# 配置IRF端口1/1，并將它與物理端口Ten-GigabitEthernet1/3/0/1綁定。<Sysname> syste

27、m-viewSysname irf-port 1/1Sysname-irf-port 1/1 port group interface Ten-Gigabitethernet 1/3/0/1Sysname-irf-port 1/1 save(2)   配置Device B# 將Device B的運行模式切換到IRF模式。<Sysname> system-viewSysname irf member 2Sysname chassis convert mode irfThe device will switch to IRF mode and r

28、eboot. You are recommended to save the current running configuration and specify the configuration file for the next startup. Continue? Y/N:y Do you want to convert the content of the next startup configuration file flash:/startup.cfg to make it available in IRF mode? Y/N:y Please wait.

29、60;Saving the converted configuration file to the main board succeeded.Slot 1: Saving the converted configuration file succeeded. Now rebooting, please wait.設(shè)備自動重啟來完成模式的切換。# 配置IRF端口2/2，并將它與物理端口Ten-GigabitEthernet2/3/0/1綁定。<Sysname> system-viewSysname irf-port 2/2Sysname-irf-port

30、 2/2 port group interface Ten-Gigabitethernet 2/3/0/1Sysname-irf-port 2/2 save(3)   參照圖1-12進行物理連線，并重啟Device B，Device A和Device B組成IRF。(4)   配置LACP MAD檢測# 創(chuàng)建一個動態(tài)聚合接口，并使能LACP MAD檢測功能。<Sysname> system-viewSysname interface bridge-aggregation 2Sysname-Bridge-Aggre

31、gation2 link-aggregation mode dynamicSysname-Bridge-Aggregation2 mad enableSysname-Bridge-Aggregation2 quit# 在聚合接口中添加成員端口1/4/0/2和2/4/0/2，專用于Device A和Device B實現(xiàn)LACP MAD檢測。Sysname interface Gigabitethernet 1/4/0/2Sysname-GigabitEthernet1/4/0/2 port link-aggregation group 2Sysname-GigabitEthernet1

32、/4/0/2 quitSysname interface Gigabitethernet 2/4/0/2Sysname-GigabitEthernet2/4/0/2 port link-aggregation group 2(5)  配置中間設(shè)備Device CDevice C作為中間設(shè)備來轉(zhuǎn)發(fā)、處理LACP協(xié)議報文，協(xié)助Device A和Device B進行多Active檢測。從節(jié)約成本的角度考慮，使用一臺支持LACP協(xié)議擴展功能的H3C交換機即可。 # 創(chuàng)建一個動態(tài)聚合接口。<Sysname> system-viewSysname int

33、erface bridge-aggregation 2Sysname-Bridge-Aggregation2 link-aggregation mode dynamic 默認為靜態(tài)聚合Sysname-Bridge-Aggregation2 quit# 在聚合接口中添加成員端口GigabitEthernet4/0/1和GigabitEthernet4/0/2，用于幫助LACP MAD檢測。Sysname interface Gigabitethernet 4/0/1Sysname-GigabitEthernet4/0/1 port link-aggregation group 2Sys

34、name-GigabitEthernet4/0/1 quitSysname interface Gigabitethernet 4/0/2Sysname-GigabitEthernet4/0/2 port link-aggregation group 2采用預(yù)配置方式配置IRF，檢測方式也可以配置為LACP MAD。同理采用非預(yù)配置方式配置IRF，檢測方式也可以配置為BFD MAD。   將成員設(shè)備從IRF模式恢復(fù)到獨立運行模式配置舉例1. 組網(wǎng)需求如圖1-13所示，IRF已經(jīng)穩(wěn)定運行，Device A和Device B是IRF的成員設(shè)備。現(xiàn)因網(wǎng)絡(luò)調(diào)整，

35、需要將Device A和Device B從IRF模式下恢復(fù)到獨立運行模式待用。2. 組網(wǎng)圖圖1-13 將成員設(shè)備從IRF模式恢復(fù)到獨立運行模式組網(wǎng)圖 3. 配置思路(1)  斷開IRF連接?？梢灾苯訉RF物理連接線纜拔出也可以使用命令行關(guān)閉Master設(shè)備上所有的IRF物理端口。本舉例采用命令行關(guān)閉的方式。(2)  IRF分裂后，分別將兩臺成員設(shè)備從IRF模式切換到獨立運行模式。4. 配置步驟(1)   確定Master設(shè)備。<IRF> display irfS

36、witch  Slot  Role   Priority   CPU-Mac         Description *+1    0     Master  1         00e0-fc0a-15e0  DeviceA   1

37、60;   1     Slave   1         00e0-fc0f-8c02  DeviceA   2    0     Slave   1         00e0-fc0f-15e1  DeviceB &

38、#160; 2    1     Slave   1         00e0-fc0f-15e2  DeviceB-  * indicates the device is the master. + indicates the device through which the user logs in.  The Bridge MAC of the IRF is:

39、000f-e26a-58ed Auto upgrade                : no Mac persistent              : always Domain ID        

40、60;          : 0通過以上顯示信息可以看出，Device A是Master設(shè)備。(2)  斷開IRF連接：手工關(guān)閉Master設(shè)備（Device A）的IRF物理端口Ten-Gigabitethernet 1/3/0/1。（本舉例中只有一條IRF物理鏈路，如果有多條，則需要手工關(guān)閉所有的IRF物理端口）<IRF> system-viewIRF interface ten-gigabitethernet 1/3/0/1IRF-Ten-Gigabitethernet1/3/0/1 shutdownIRF-Ten-Gigabitethernet1/3/0/1 quit(3)  將Device A的運行模式切換到獨立運行模式。IRF undo chassis convert mode The devic