華三交換機配置IRF堆疊

一、IRF的概述

IRF（Intelligent Resilient Framework，智能彈性架構）是H3C自主研發的軟體虛擬化的技術，它的核心思路是將多太設備通過IRF物理埠連接在一起，進行必要的配置后，虛擬化成一臺“分布式設備”，理解為堆疊有助于我們更快的理解，

堆疊是指將一臺以上的交換機組合起來共同作業，以便在有限的空間內提供盡可能多的埠，多臺交換機經過堆疊形成一個堆疊單元，堆疊和級聯這兩個概念既有區別又有聯系，堆疊可以看作級聯的一種特殊形式，它們的不同之處在于：級聯的交換機之間可以相距很遠（在媒體許可范圍內），而一個堆疊單元內的多臺交換機之間的距離非常近，一般不超過幾米；級聯一般采用普通埠，而堆疊采用專用的堆疊模塊和堆疊線纜，

二、作業原理

IRF分為四個階段：
（1）物理連接，

（2）設備間通過IRF埠進行資訊收集，

（3）選舉主備關系，

（4）IRF自行維護，

只需要了解選舉規則以及分裂處理機制，其它的資訊不必深入，

選舉規則：根據IRF的優先級進行選舉，Priority最大的則為Master，值小的為Slave，

分裂機制：
（1）IRF分裂分為兩種情況，主機或者備機整機down掉，那么就直接更換設備即可，

（2）如果是IRF鏈路或者埠down掉了，主備之間需要IRF的心跳線（MAD檢測）彼此互換IRF資訊，為了避免二層資訊混亂，IRF是讓備機完全處于停機的狀態，

三、常用名詞

IRF合并、IRF分裂、IRF埠、IRF角色、IRF主備，

四、IRF配置實體

（1）配置S5820V2-54QS-GE_1 交換機為Master，

設定成員號以及優先級（最大值為32，默認值（最小值）為1），

[S5820V2-54QS-GE_1]irf member 1 priority 32（將設備優先級調整為32，確保選舉為Master）

把需要加入irf-port的埠down掉，shutdown XGE 1/0/49，XGE 1/0/50，并加入到相應的IRF group組，

[S5820V2-54QS-GE_1]interface range Ten-GigabitEthernet 1/0/49 to Ten-GigabitEthernet 1/0/50（進入到介面范圍）
[S5820V2-54QS-GE_1-if-range]shutdown（關閉介面）

[S5820V2-54QS-GE_1]irf-port 1/2（創建一個IRF虛擬介面）
[S5820V2-54QS-GE_1-irf-port1/1]port group interface Ten-GigabitEthernet 1/0/49（將這個物理介面與IRF虛擬介面做系結）
[S5820V2-54QS-GE_1-irf-port1/1]port group interface Ten-GigabitEthernet 1/0/50（將這個物理介面與IRF虛擬介面做系結）
[S5820V2-54QS-GE_1-irf-port1/1]quit（退出介面視圖）

將XGE 1/0/51，XGE 1/0/52這兩個介面undo shutdown，

[S5820V2-54QS-GE_1]interface range Ten-GigabitEthernet 1/0/49 to Ten-GigabitEthernet 1/0/50（進入到介面范圍）
[S5820V2-54QS-GE_1-if-range]undo shutdown（開啟介面）

激活IRF，然后保存配置，

[S5820V2-54QS-GE_1]irf-port-configuration active（激活IRF配置）
[S5820V2-54QS-GE_1]save force（保存配置）

（2）S5820V2-54QS-GE_2 交換機為Slave，

設定成員號及優先級，將設備號的1（因為華三設備號默認是1）改為2，因為我們要把這臺做備份，

[S5820V2-54QS-GE_2]irf member 2 priority 1（將設備號的1改為2）
[S5820V2-54QS-GE_2]save force （保存配置）
<S5820V2-54QS-GE_2>reboot （重啟設備）

把需要加入irf-port的埠down掉，shutdown XGE 2/0/49，XGE 2/0/50，并加入到相應的IRF group組，

[S5820V2-54QS-GE_2]interface range Ten-GigabitEthernet 2/0/49 to Ten-GigabitEthernet 2/0/50（進入到介面范圍）
[S5820V2-54QS-GE_2-if-range]shutdown（關閉介面）

[S5820V2-54QS-GE_2]irf-port 2/1（創建一個IRF虛擬介面）
[S5820V2-54QS-GE_2-irf-port2/1]port group interface Ten-GigabitEthernet 2/0/49（將這個物理介面與IRF虛擬介面做系結）
[S5820V2-54QS-GE_2-irf-port2/1]port group interface Ten-GigabitEthernet 2/0/50（將這個物理介面與IRF虛擬介面做系結）
[S5820V2-54QS-GE_2-irf-port2/1]quit（退出介面視圖）

將XGE 2/0/49，XGE 2/0/50這兩個介面undo shutdown，

[S5820V2-54QS-GE_2]interface range Ten-GigabitEthernet 2/0/49 to Ten-GigabitEthernet 2/0/50（進入到介面范圍）
[S5820V2-54QS-GE_2-if-range]undo shutdown（開啟介面）

激活IRF，然后保存配置，

[S5820V2-54QS-GE_2]save force（保存配置）（這一步保存至關重要，如果沒保存配置；IRF建立將會以失敗告終）
[S5820V2-54QS-GE_2]irf-port-configuration active（激活IRF配置）

到了這步之后配置就基本上完成了，設備會自動進行Master競選，失敗的設備會自動重啟，作為備份設備（Slave）；

我們可以使用這條命令可以查看IRF是否建立成功，display irf，如果出現以下的顯示，就表示配置成功了，

五、IRF檢測機制

BFD-MAD檢測

BFD-MAD監測有兩種方式，分為：VLAN介面、管理用以太網口

這次我們用的是管理用以太網口方式

下面開始我們開始配置MAD檢測機制，這里我們采用BFD-MAD檢測，當IRF建立成功后，這兩臺設備統稱為IRF設備，

IRF設備配置：（因為我們已經做了IRF，所以當我們在Master做配置時，配置也會同步到Standby），

（1）進入管理用以太網口的介面視圖，
[S5820V2-54QS-GE_1]interface m-gigabitethernet 0/0/0
 （2）開啟BFD MAD檢測功能，
[S5820V2-54QS-GE_1-M-GigabitEthernet0/0/0]mad bfd enable
 （3）預設情況下，BFD MAD檢測功能處于關閉狀態，
 （4）為指定成員設備配置MAD IP地址，
[S5820V2-54QS-GE_1-M-GigabitEthernet0/0/0]mad ip address 1.1.1.1 30 member 1
[S5820V2-54QS-GE_1-M-GigabitEthernet0/0/0]mad ip address 1.1.1.2 30 member 2
預設情況下，未配置成員設備的MAD IP地址，

這時我們的BFD-MAD檢測機制就配置完成了，

1、當IRF正常運行時，只有主設備上配置的MAD IP地址生效，從設備上配置的MAD IP地址不生效，BFD會話處于down狀態；

2、分裂時變為兩臺設備，bfd會瞬時up；mad檢測就會生效會讓其中一臺設備失效，設備irf變為recovery狀態，禁用埠后，bfd狀態就又會變為down，

以下是VLAN介面的BFD-MAD監測

[S5820V2-54QS-GE_1]vlan 10（創建用于檢測的vlan10）
[S5820V2-54QS-GE_1-vlan10]quit
[S5820V2-54QS-GE_1]interface Vlan-interface 10（進入到vlanif10中）
[S5820V2-54QS-GE_1-Vlan-interface10]mad bfd enable（開啟bfd-mad檢測）
[S5820V2-54QS-GE_1-Vlan-interface10]mad ip address 1.1.1.1 30 member 1（配置一個屬于設備1的ip地址）
[S5820V2-54QS-GE_1-Vlan-interface10]mad ip address 1.1.1.2 30 member 2（配置一個屬于設備2的ip地址）
[S5820V2-54QS-GE_1]interface range GigabitEthernet 1/0/1 GigabitEthernet 2/0/1（進入到介面G1/0/1和G2/0/1中）
[S5820V2-54QS-GE_1-if-range]undo stp enable（由于BFD MAD檢測與生成樹互斥，所以進入互連介面關閉生成樹協議）

標籤：其他

上一篇：構建新型智能化檔案十防一體化管理平臺系統

下一篇：返回列表