H3CIRF原理及配置

1、原创H3C IRF原理及配置2015-12-23 18:51:09标签：H3CIRF MADBFD原创作品，允许转载，转载时请务必以超链接形式标明文亶 原加出处、作者信息和本声明。否则将追究 法律贲任o http:/keep 1 l.blog.51 1、雌IRF （Intelligent Resilient Framework,智能弹性架构）是H3c自主研发的软件虚拟化技术。 它的核心思想是将多台设备通过IRF物理端口连接在一起，进行必要的配置后，虚拟化成 一台“分布式设备”。理解为堆叠有助于我们更快理解2、工作原理IRF分为四阶段：物理连接、设备间通过IRF端口进行信息收集、选举主备关系、I

2、RF自行 维护。只需了解选举规则以及分裂处理机制，其它信息不必深入。如果有需要可以单独 debugIRF信息即可。选举规则：根据1RF的优先级进行选举，Priority值大的则为MASTER,值小的为SLAVE。分裂机制：IRF分裂分为两种情况，主机或者备机整机down掉，那么OK直接更换新 设备即可。（2）如果是IRF链路或者端口 down掉，主备之间离要IRF的心跳线（MAD检测） 彼此互换IRF信息.为避免二层信息混乱，IRF是让备机完全处于停机状态，Itreally doesnt work.3、常用名词IRF合并、IRF分裂、瓜F端口、IRF角色、IRF主备4、IRF配宣示例(1)配置

3、A机为MASTER# 设成员号及优先级irf mem 1 pri4# 把零要加入在port的端口 down掉，shutdown XGEl/2/lGEl/2/2o并加入相应的IRFgroup 组interface Ten-GigabitEthemetl /2/1shut interface Ten-GigabitEthemetl /2/2 shut ir£-port 1/1 des IRFJPORT port group interface Ten-GigabitEthemetl /2/1 port group interface Ten-GigabitEthemetl /2/2# 里

4、要一步，激活1RF,很多人会忽略这条命令。irf-port configuration active# 保存配置save(2)配宣B机为SLAVE# 设成员号及优先级,H3c设备默认都是mem 1,需要retu为mem 2。irf mem 1 retu 2irf mem 2 Pti 3# 把需要加入 irf-port 的端口 down 掉，shutdown XGE2/2/lGE2/2/2,> 并加入相应的 IRFgroup 组interface Ten-GigabitEthemet2/2/1shutinterface Ten-GigabitEthemet2/2/2 shutir£

5、;-port 2/2 des IRFJPORT.2port group interface Ten-GigabitEthemet2/2/1port group interface Ten-GigabitEthcmet2/2/2# 重要一步，激活IRFireport configuration active# 保存配直save(3) A、B机合并# 将人、B的11£卬0e组的物理端口皿10S11四 并且保存配# 按图示交叉连接LC跳线，slave设备会重启。IRF合并需要时间，会有提示出现。wait a momentoSystem is busy with warm backup, p

6、lease wait # display信息查看IRF合并情况fy302-5500-$wldis irf configurationMemberlD NewID IRF-PortlIRF-Port2fy302-5500-swldis irf1 1 Ten-GigabitEthemetl /2/1 disableTen-GigabitEthemetl /2/22 2 disableTen-GigabitEthemet2/2/1Ten-GigabitEthcmet2/2/2#共享一个板戟mac地址fy302-5500-swldis ir£ topologyTopology InfoIRF

7、-PortlIRF-Port2SwitchLinkneiiborLinkneighborBelong To2DIS up15cdd-70cf01ea1up2DIS5cdd-70cf-01ea#查看主街关系DescriptionSwitch Role Priority CPV-Mac*+1 Master 45cdd-70cf-01 ca2 Slave 35cdd-70cf-196a* indicates the device is the master.+ indicates the device through which the user logs in.The Bridge MAC of

8、the IRF is: 5cdd-70cf01b7：yesAuto upgradeMac persistent：alwaysDomain ID:30255005815、IRF检测机制核心与接入都为IRF设备，并且通过TRUNK上行。核心设备一般H3C用10508系列、接 入H3c S5500系列。双IRF设备互连则需要设置IRF检测机制，就是防止分裂后出现问题影响网络。此处介绍的MAC检测机制IRF链路故障会导致一个IRF变成两个新的IRF o这两个IRF拥有相同的IP地址等三 层配置，会引起地址冲突，导致故障在网络中扩大。为了提高系统的可用性，当IRF分裂时我们就需要 一种机制，能够检测出网

9、络中同时存在多个IRF，并进行相应的处理尽量降低IRF分裂对业务的影响。(1) LACP (Link Aggregation Control Protocol ,链路聚合控制协议)通过 LACP 传送 IRF 检测包(2) BFD (Bidirectional Forwarding Detection,双向转发检测)单独配置心跳线来进行IRF 冲突检测(3)拓扑示例上图情况接入与核心设备A、B机都是通过万兆口做IRF合并。此环境中，共有两组IRF, 据H3c官方说法配宣MAD检测则需要建立不同IRF domain域，否则会造成检测异常，从 而可能会影响网络业务。(4) MAD检测配量#核心设备

10、合并成功后，进行如下MAD检测配。irf domain 201512900号码根据需要自己设定irf mac-address persistent always irf auto-update enable undo irf link-delay irf member 1 priority 4irf member 2 priority 3#接入设备合并成功后，进行如下MAD检测配置。irf domain 201512900号码根据需要自己设定irf mac-address persistent alwaysirf auto-update enableundo irf link-delayirf

11、 member 1 priority 4irf member 2 priority 3注意：domain域不能相同(5) BFD检测配置对于网络要求严格的客户，使用私网地址需要报备一下。此处BFD只做心跳，不上行、广 播、以及任何其它内容。我们需要单独在A、B机各找出一个物理口来做为心跳口，连接线 普通网线即可。注意：mad检测端口生成树要undo掉。1、BFD 私有 VLAN VLAN 20002、BFD连接线使用网线3、BFD 私有地址 A、BWfe址 192,168,10.1 /24#核心设备配置如下vlan 2000description BFD-MADquitinterface Vlan-interface2000description BFD_MADmad bfd enablemad ip address 255255.255.252 member 1mad ip address 192.168.10,2 52 member 2quitinterface GigabitEthemetl /0/48 port link-mode bridge description description BFD