H3C WX系列AC+Fit AP双机直连IRF典型配置举例(V7).doc

H3C WX系列AC+Fit AP双机直连IRF典型配置举例(V7)Copyright 2016 杭州华三通信技术有限公司 版权所有，保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。目 录1 简介12 配置前提13 配置举例13.1 组网需求13.2 配置注意事项23.3 配置步骤23.3.1 配置AC 123.3.2 配置AC 233.3.3 配置IRF43.3.4 配置Switch43.4 验证配置43.5 配置文件64 相关资料7i1 简介本文档介绍双机直连星型IRF典型配置举例。IRF是将多台AC设备以星型拓扑连接在一起，进行必要配置后虚拟化成一台分布式设备。通过IRF特性可以集合多台设备的硬件资源和软件处理能力，实现多台设备的协同工作、统一管理和不间断维护。当配置了IRF后，用户通过IRF设备中的任意端口都可以登录IRF系统，对所有成员设备进行统一管理，同时，对于网络中的其它设备和网管来说，整个IRF就是一个网络节点，简化了网络拓扑，降低了管理难度。IRF中有多台成员设备，其中一台作为主设备，负责IRF的运行、管理和维护；其它成员设备作为从设备，从设备在作为备份的同时也可以处理业务。一旦主设备故障，系统会迅速自动选举新的主设备，以保证业务不中断，从而实现了设备的1:N备份。当同一IRF域中同时存在多个主设备，则根据角色选举规则选择最优设备为主设备，选举比较先后顺序为优先级、系统运行时间、CPU MAC大小，优先级大的优，系统运行时间长的优（时间差小于10分钟则认为运行时间相同），MAC小的更优。星型IRF所有的成员设备接入二层网络，只要成员设备间二层互通，就可以利用现有的物理连接来转发成员设备间的流量和IRF协议报文，不需要专门的物理线路和接口来转发。2 配置前提本文档适用于使用Comware V7软件版本的无线控制器和接入点产品，不严格与具体硬件版本对应，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。本文档假设您已了解星型IRF基础与LACP等相关特性。3 配置举例3.1 组网需求如Error! Reference source not found.所示，AC 1与AC 2通过双机直连方式建立星型IRF，IRF与交换机Switch之间通过跨机动态聚合链路连接，具体要求如下： AC 1与AC 2成功建立IRF。 IRF与交换机Switch之间的动态聚合都正常。图1 双机直连IRF网络3.2 配置注意事项 配置成员编号时，必须保证不同AC设备之间成员编号唯一，且需重启该设备后配置才可生效。 配置成员域编号时，必须保证各成员AC设备之间域编号相同。 每个成员AC设备上只能创建与其成员编号对应的IRF逻辑端口，给IRF逻辑端口添加物理成员口后，必须保存配置重启该成员设备或者执行激活IRF配置后才可生效，WX系列AC的所有以太口均支持加入IRF逻辑端口，但是建议尽量选择速率较大端口，且不同速率端口不能同时加入到IRF逻辑口。 IRF建立成功后再在IRF上配置二层动态聚合口。 License可在IRF建立之前也可在建立之后安装，可在单台成员设备上也可在每个成员设备上都安装，每个AC成员设备都可共享所有AC成员设备上License叠加的总和。且密钥ak文件只能被安装在其所在的AC成员设备上。 配置时如果使用到文件系统中某个文件，需先指定成员编号，再指定该文件所在具体位置，如不指定成员编号则直接进入主设备的文件系统。3.3 配置步骤3.3.1 配置AC 1(1) 配置IRF端口# 创建IRF逻辑口1，并将10GE口Ten-GigabitEthernet 1/0/25加入到IRF逻辑口1。system-view AC 1irf-port 1 AC 1-irf-port1port group interface Ten-GigabitEthernet 1/0/25AC 1-irf-port1quit(2) 配置成员优先级# 指定AC 1的优先级为2， AC 1的优先级高于AC 2，保证AC 1可竞选为主设备。AC 1irf member 1 priority 2(3) 激活IRF端口# 保存配置并激活IRF端口配置。AC 1save The current configuration will be written to the device. Are you sure? Y/N:y Please input the file name(*.cfg)cfa0:/startup.cfg (To leave the existing filename unchanged, press the enter key): Validating file. Please wait. Saved the current configuration to mainboard device successfully. AC 1irf-port-configuration active 3.3.2 配置AC 2(1) 配置成员编号#配置AC 2的成员编号为2，并重启设备使其生效。system-viewAC 2irf member 1 renumber 2 Renumbering the member ID may result in configuration change or loss. Continue?Y/N:yAC 2 quit reboot Start to check configuration with next startup configuration file, please wait.DONE! Current configuration may be lost after the reboot, save current configuration? Y/N:y Please input the file name(*.cfg)cfa0:/startup.cfg (To leave the existing filename unchanged, press the enter key): cfa0:/startup.cfg exists, overwrite? Y/N:y Validating file. Please wait. Saved the current configuration to mainboard device successfully. This command will reboot the device. Continue? Y/N:yNow rebooting, please wait. (2) 配置IRF端口# 创建IRF逻辑口2，并将10GE口Ten-GigabitEthernet 2/0/25加入到IRF逻辑口2。system-view AC 2irf-port 2 AC 2-irf-port2port group interface Ten-GigabitEthernet 2/0/25AC 2-irf-port2quit(3) 激活IRF端口# 保存配置并激活IRF端口配置，所有成员设备配置完成后竞选为备的设备会merge重启，重启之后IRF建立成功。AC 2save The current configuration will be written to the device. Are you sure? Y/N:y Please input the file name(*.cfg)cfa0:/startup.cfg (To leave the existing filename unchanged, press the enter key): Validating file. Please wait. Saved the current configuration to mainboard device successfully. AC 2irf-port-configuration active AC 2 System is starting.3.3.3 配置IRF配置聚合接口# 创建二层聚合接口1，并进入二层聚合接口1视图将该聚合口配置为动态聚合口。system-viewAC 1interface Bridge-Aggregation 1AC 1-Bridge-Aggregation1link-aggregation mode dynamicAC 1-Bridge-Aggregation1quit # 将端口GigabitEthernet1/0/1加入到聚合组1中。 AC 1interface GigabitEthernet 1/0/1 AC 1-GigabitEthernet1/0/1port link-aggregation group 1 AC 1-GigabitEthernet1/0/1quit# 将端口GigabitEthernet2/0/1加入到聚合组1中。AC 1interface GigabitEthernet 2/0/1 AC 1-GigabitEthernet2/0/1port link-aggregation group 1 AC 1-GigabitEthernet2/0/1quit 3.3.4 配置Switch配置聚合接口# 创建二层聚合接口1，并进入二层聚合接口1视图将该聚合口配置为动态聚合口。system-viewSwitchinterface Bridge-Aggregation 1Switch-Bridge-Aggregation1link-aggregation mode dynamicSwitch-Bridge-Aggregation1quit # 将端口GigabitEthernet1/0/1加入到聚合组1中。Switchinterface GigabitEthernet 1/0/1 Switch-GigabitEthernet1/0/1port link-aggregation group 1 Switch-GigabitEthernet1/0/1quit# 将端口GigabitEthernet1/0/2加入到聚合组1中。Switchinterface GigabitEthernet 1/0/2 Switch-GigabitEthernet1/0/2port link-aggregation group 1 Switch-GigabitEthernet1/0/2quit3.4 验证配置(1) IRF建立好后可在IRF上使用命令display irf查看IRF信息。AC 1的优先级高于AC 2，所以AC 1为主设备。AC 1display irf Member ID Role Priority CPU MAC Description *1 Master 2 50da-0051-2608 - +2 Standby 1 50da-0051-2670 - - The asterisk (*) indicates the master. The plus sign (+) indicates the device through which you are logged in. The right angle bracket () indicates the devices stack capability is disabled. Bridge MAC of the IRF: 50da-0051-2608 Auto upgrade : Enabled MAC persistence : 6 min Topo-domain ID : 0 Auto merge : Enabled AC 1 (2) IRF建立好后可在IRF上使用命令display irf link查看IRF链路状态信息，IRF端口都为Up状态。AC 1display irf link Member ID Member Interfaces Status 1 XGE1/0/25(ctrl&data) Up 2 XGE2/0/25(ctrl&data) Up AC 1(3) 在IRF上使用命令display link-aggregation verbose查看聚合组1的详细信息。两个成员端口都处于聚合组1中且为选中状态。AC 1display link-aggregation verbose Loadsharing Type: Shar - Loadsharing, NonS - Non-Loadsharing Port Status: S - Selected, U - Unselected, I - Individual Flags: A - LACP_Activity, B - LACP_Timeout, C - Aggregation, D - Synchronization, E - Collecting, F - Distributing, G - Defaulted, H - Expired Aggregate Interface: Bridge-Aggregation1 Aggregation Mode: Dynamic Loadsharing Type: Shar System ID: 0x8000, 50da-0051-2608 Local: Port Status Priority Oper-Key Flag - GE1/0/1 S 32768 1 ACDEF GE2/0/1 S 32768 1 ACDEF Remote: Actor Partner Priority Oper-Key SystemID Flag - GE1/0/1 1 32768 1 0x8000, 3897-d633-f3c6 ACDEF GE2/0/1 2 32768 1 0x8000, 3897-d633-f3c6 ACDEF AC 1(4) 在Switch上使用命令display link-aggregation verbose查看聚合组1的详细信息。2个成员端口都处于聚合组1中且为选中状态。Switchdisplay link-aggregation verbose Loadsharing Type: Shar - Loadsharing, NonS - Non-Loadsharing Port Status: S - Selected, U - Unselected, I - Individual, * - Management port Flags: A - LACP_Activity, B - LACP_Timeout, C - Aggregation, D - Synchronization, E - Collecting, F - Distributing, G - Defaulted, H - Expired Aggregate Interface: Bridge-Aggregation1 Aggregation Mode: Dynamic Loadsharing Type: Shar Management VLAN : None System ID: 0x8000, 3897-d633-f3c6 Local: Port Status Priority Oper-Key Flag - GE1/0/1 S 32768 1 ACDEF GE1/0/2 S 32768 1 ACDEF Remote: Actor Partner Priority Oper-Key SystemID Flag - GE1/0/1 2 32768 1 0x8000, 50da-0051-2608 ACDEF GE1/0/2 31 32768 1 0x8000, 50da-0051-2608 ACDEF Switch3.5 配置文件 IRF：# sysname AC 1 # irf mac-address persistent timer irf auto-update