1、H3C IRF原理及 配置1、概述IRF（Intelligent Resilient Framework，智能彈性架構(gòu)）是H3C自主研發(fā)的軟件虛擬化技術(shù)。它的核心思想是將多臺(tái)設(shè)備通過(guò)IRF物理端口連接在一起，進(jìn)行必要的配置后，虛擬化成一臺(tái)“分布式設(shè)備”。理解為堆疊有助于我們更快理解2、工作原理IRF分為四階段：物理連接、設(shè)備間通過(guò)IRF端口進(jìn)行信息收集、選舉主備關(guān)系、IRF自行維護(hù)。只需了解選舉規(guī)則以及分裂處理機(jī)制，其它信息不必深入。如果有需要可以單獨(dú)debugIRF信息即可。選舉規(guī)則： 根據(jù)IRF的優(yōu)先級(jí)進(jìn)行選舉，Priority值大的則為MASTER，值小的為SLAVE。分裂機(jī)制： (1)

2、IRF分裂分為兩種情況，主機(jī)或者備機(jī)整機(jī)down掉，那么OK直接更換新設(shè)備即可。 (2)如果是IRF鏈路或者端口down掉，主備之間需要IRF的心跳線（MAD檢測(cè)）彼此互換IRF信息. 為避免二層信息混亂，IRF是讓備機(jī)完全處于停機(jī)狀態(tài)，It really doesnt work .3、常用名詞IRF合并、IRF分裂、IRF端口、IRF角色、IRF主備4、IRF配置示例（1）配置A機(jī)為MASTER#設(shè)成員號(hào)及優(yōu)先級(jí)irf mem 1 pri 4#把需要加入irf-port的端口down掉，shutdown XGE1/2/1,XGE1/2/2。并加入相應(yīng)的IRF group組interface

3、Ten-GigabitEthernet1/2/1shutinterface Ten-GigabitEthernet1/2/2shutirf-port 1/1des IRF_PORT_1port group interface Ten-GigabitEthernet1/2/1port group interface Ten-GigabitEthernet1/2/2#重要一步，激活 IRF，很多人會(huì)忽略這條命令。irf-port configuration active#保存配置save（2）配置B機(jī)為SLAVE#設(shè)成員號(hào)及優(yōu)先級(jí),H3C設(shè)備默認(rèn)都是mem 1，需要retu為mem 2。irf m

4、em 1 retu 2irf mem 2 pri 3#把需要加入irf-port的端口down掉，shutdown XGE2/2/1,XGE2/2/2。并加入相應(yīng)的IRF group組interface Ten-GigabitEthernet2/2/1shutinterface Ten-GigabitEthernet2/2/2shutirf-port 2/2des IRF_PORT_2port group interface Ten-GigabitEthernet2/2/1port group interface Ten-GigabitEthernet2/2/2#重要一步，激活 IRFirf-

5、port configuration active#保存配置save（3）A、B機(jī)合并# 將A、B 的irf-port組的物理端口undo shut，并且保存配置。# 按圖示交叉連接LC跳線，slave設(shè)備會(huì)重啟。IRF合并需要時(shí)間，會(huì)有提示出現(xiàn)。 wait a moment。 System is busy with warm backup, please wait .# display信息查看IRF合并情況fy302-5500-sw1dis irf configuration MemberID NewID IRF-Port1 IRF-Port2 1 1 Ten-GigabitEthernet

6、1/2/1 disable Ten-GigabitEthernet1/2/2 2 2 disable Ten-GigabitEthernet2/2/1 Ten-GigabitEthernet2/2/2# 共享一個(gè)板載MAC地址fy302-5500-sw1dis irf topology Topology Info- IRF-Port1 IRF-Port2Switch Link neighbor Link neighbor Belong To2 DIS - UP 1 5cdd-70cf-01ea1 UP 2 DIS - 5cdd-70cf-01ea# 查看主備關(guān)系fy302-5500-sw1di

7、s irf Switch Role Priority CPU-Mac Description*+1 Master 4 5cdd-70cf-01ea - 2 Slave 3 5cdd-70cf-196a -* indicates the device is the master.+ indicates the device through which the user logs in.The Bridge MAC of the IRF is: 5cdd-70cf-01b7Auto upgrade : yesMac persistent : alwaysDomain ID : 3025500581

8、5、IRF檢測(cè)機(jī)制核心與接入都為IRF設(shè)備，并且通過(guò)TRUNK上行。核心設(shè)備一般H3C用10508系列、接入H3C S5500系列。雙IRF設(shè)備互連則需要設(shè)置IRF檢測(cè)機(jī)制，就是防止分裂后出現(xiàn)問(wèn)題影響網(wǎng)絡(luò)。此處介紹的MAC檢測(cè)機(jī)制IRF 鏈路故障會(huì)導(dǎo)致一個(gè) IRF 變成兩個(gè)新的IRF 。這兩個(gè) IRF 擁有相同的 IP 地址等三層配置，會(huì)引起地址沖突，導(dǎo)致故障在網(wǎng)絡(luò)中擴(kuò)大。為了提高系統(tǒng)的可用性，當(dāng)IRF 分裂時(shí)我們就需要一種機(jī)制，能夠檢測(cè)出網(wǎng)絡(luò)中同時(shí)存在多個(gè)IRF ，并進(jìn)行相應(yīng)的處理盡量降低IRF 分裂對(duì)業(yè)務(wù)的影響。（1）LACP（Link Aggregation Control Protoc

9、ol ，鏈路聚合控制協(xié)議）通過(guò)LACP傳送IRF檢測(cè)包（2）BFD（Bidirectional ForwardingDetection，雙向轉(zhuǎn)發(fā)檢測(cè)）單獨(dú)配置心跳線來(lái)進(jìn)行IRF沖突檢測(cè)（3）拓?fù)涫纠?上圖情況接入與核心設(shè)備A、B機(jī)都是通過(guò)萬(wàn)兆口做IRF合并。此環(huán)境中，共有兩組IRF，據(jù)H3C官方說(shuō)法配置MAD檢測(cè)則需要建立不同IRF domain域，否則會(huì)造成檢測(cè)異常，從而可能會(huì)影響網(wǎng)絡(luò)業(yè)務(wù)。（4）MAD檢測(cè)配置# 核心設(shè)備合并成功后，進(jìn)行如下MAD檢測(cè)配置。irf domain 201512900 /號(hào)碼根據(jù)需要自己設(shè)定irf mac-address persistent alwaysirf

10、 auto-update enableundo irf link-delayirf member 1 priority 4irf member 2 priority 3# 接入設(shè)備合并成功后，進(jìn)行如下MAD檢測(cè)配置。irf domain 201512900 /號(hào)碼根據(jù)需要自己設(shè)定irf mac-address persistent alwaysirf auto-update enableundo irf link-delayirf member 1 priority 4irf member 2 priority 3注意：domain域不能相同（5）BFD檢測(cè)配置對(duì)于網(wǎng)絡(luò)要求嚴(yán)格的客戶，使用私網(wǎng)

11、地址需要報(bào)備一下。此處BFD只做心跳，不上行、廣播、以及任何其它內(nèi)容。我們需要單獨(dú)在A、B機(jī)各找出一個(gè)物理口來(lái)做為心跳口，連接線普通網(wǎng)線即可。注意：mad檢測(cè)端口生成樹(shù)要undo掉。1、BFD私有VLAN VLAN 20002、BFD連接線使用網(wǎng)線3、BFD私有地址 A、B機(jī)地址 192.168.10.1 192.168.10.2/24# 核心設(shè)備配置如下vlan 2000description BFD_MADquitinterface Vlan-interface2000description BFD_MADmad bfd enablemad ip address 192.168.10.1 255.255.255.252 member 1mad ip address 192.168.10.2 255.255.255.252 member 2quitinterface GigabitEthernet1/0/48port link-mode bridgedescription description BFD_LINK-