H3CIRF原理及配置

1、H3CIRF原理及配置2021-12-2318:51:09标签：H3CIRFMADBFD原创作品，允许，时请务必以超形式标明文章原始出处、作者信息和本声明。否那么将追究法律责任。keep11.blog.51cto./1443840/17276641、概述IRFIntelligentResilientFramework,智能弹性架构是H3C自主研发的软件虚拟化技术。它的核心思想是将多台设备通过IRF物理端口连接在一起，进展必要的配置后，虚拟化成一台“分布式设备'。理解为堆叠有助于我们更快理解2、工作原理IRF分为四阶段：物理连接、设备间通过IRF端口进展信息收集、选举主备关系、IRF自行

2、维护。只需了解选举规那么以及分裂处理机制，其它信息不必深入。如果有需要可以单独debugIRF信息即可。选举规那么：根据IRF的优先级进展选举，Priority值大的那么为MASTER,值小白勺为SLAVE。分裂机制：(1)IRF分裂分为两种情况，主机或者备机整机down掉，那么OK直接更换新设备即可。(2)如果是IRF链路或者端口down掉，主备之间需要IRF的心跳线MAD检测彼此互换IRF信息.为防止二层信息混乱，IRF是让备机完全处于停机状态，Itreallydoesntwork.3、常用名词IRF合并、IRF分裂、IRF端口、IRF角色、IRF主备4、IRF配置例如1配置A机为MAST

3、ER#设成员号及优先级irfmem1pri4IRF#把需要参加irf-port的端口down掉，shutdownXGE1/2/1,XGE1/2/2。并参加相应的group组interfaceTen-GigabitEthernet1/2/1shutinterfaceTen-GigabitEthernet1/2/2shutirf-port1/1desIRF_PORT_1portgroupinterfaceTen-GigabitEthernet1/2/1portgroupinterfaceTen-GigabitEthernet1/2/2#重要一步，激活IRF,很多人会忽略这条命令。irf-portc

4、onfigurationactive#保存配置save2配置B机为SLAVE# 设成员号及优先级，H3c设备默认都是mem1,需要retu为mem2。irfmem1retu2irfmem2pri3IRF# 把需要参加irf-port的端口down掉，shutdownXGE2/2/1,XGE2/2/2。并参加相应的group组interfaceTen-GigabitEthernet2/2/1shutinterfaceTen-GigabitEthernet2/2/2shutirf-port2/2desIRF_PORT_2portgroupinterfaceTen-GigabitEthernet2/

5、2/1portgroupinterfaceTen-GigabitEthernet2/2/2# 重要一步，激活IRFirf-portconfigurationactive# 保存配置save3A、B机合并# 将A、B的irf-port组的物理端口undoshut,并且保存配置。# 按图示穿插连接LC跳线，slave设备会重启。IRF合并需要时间，会有提示出现。waitamoment。Systemisbusywithwarmbackup,pleasewait.# display信息查看IRF合并情况fy302-5500-sw1disirfconfigurationMemberlD NewIDIRF

6、-Port1IRF-Port211Ten-GigabitEthernet1/2/1disableTen-GigabitEthernet1/2/222disableTen-GigabitEthernet2/2/1Ten-GigabitEthernet2/2/2# 共享一个板载MAC地址fy302-5500-sw1disirftopologyTopologyInfoIRF-Port1IRF-Port2SwitchLinkneighborLinkneighborBelongTo2DIS-UP15cdd-70cf-01ea1UP2DIS-5cdd-70cf-01ea# 查看主备关系fy302-5500

7、-sw1disirfDescriptionSwitchRolePriorityCPU-Mac*+1Master45cdd-70cf-01ea2Slave35cdd-70cf-196a*indicatesthedeviceisthemaster.+indicatesthedevicethroughwhichtheuserlogsin.TheBridgeMACoftheIRFis:5cdd-70cf-01b7Autoupgrade:yesMacpersistent:alwaysDomainID:30255005815、IRF检测机制核心与接入都为IRF设备，并且通过TRUNK上行。核心设备一般H3

8、c用10508系列、接入H3CS5500系列。双IRF设备互连那么需要设置IRF检测机制，就是防止分裂后出现问题影响网络。此处介绍的MAC检测机制IRF链路故障会导致一个IRF变成两个新的IRF。这两个IRF拥有一样的IP地址等三层配置，会引起地址冲突，导致故障在网络中扩大。为了提高系统的可用性，当IRF分裂时我们就需要一种机制，能够检测出网络中同时存在多个IRF，并进展相应的处理尽量降低IRF分裂对业务的影响。1LACPLinkAggregationControlProtocol,链路聚合控制协议通过LACP传送IRF检测包2BFDBidirectionalForwardingDetecti

9、on,双向转发检测单独配置心跳线来进展IRF冲突检测3拓扑例如上图情况接入与核心设备A、B机都是通过万兆口做IRF合并。此环境中，共有两组IRF,据H3c官方说法配置MAD检测那么需要建立不同IRFdomain域，否那么会造成检测异常，从而可能会影响网络业务。4MAD检测配置#核心设备合并成功后，进展如下MAD检测配置。irfdomain202112900/根据需要自己设定irfmac-addresspersistentalwaysirfauto-updateenableundoiflink-delayifmember1priority4irfmember2priority3#接入设备合并成功

10、后，进展如下MAD检测配置。irfdomain202112900/根据需要自己设定irfmac-addresspersistentalwaysirfauto-updateenableundoirflink-delayirfmember1priority4irfmember2priority3注意：domain域不能一样5BFD检测配置对于网络要求严格的客户，使用私网地址需要报备一下。此处BFD只做心跳，不上行、播送、以及任何其它容。我们需要单独在A、B机各找出一个物理口来做为心跳口，连接线普通网线即可。注意：mad检测端口生成树要undo掉。1、BFD私有VLANVLAN20002、BFD连接

11、线使用网线3、BFD私有地址A、B机地址192.168.10.1192.168.10.2/24#核心设备配置如下vlan2000descriptionBFD_MADquitinterfaceVlan-interface2000descriptionBFD_MADmadbfdenablemadipaddress192.168.10.1255.255.255.252member1madipaddress192.168.10.2255.255.255.252member2quitinterfaceGigabitEthernet1/0/48portlink-modebridgedescriptiondescriptionBFD_L