H3C IRF2典型应用

Posted 2020-11-30

**技能展示

• IRF2的基本概念与工作原理
• IRF2的配置方法
• LACP MAD检测的工作原理
• LACP MAD的配置方法**

1. IRF 2.0概述

IRF（智能弹性架构）是H3C自主研发的硬件虚拟化技术，它的核心思想是将多台设备通过IRF物理端口连接在一起，进行必要的配置后，虚拟化成一台，‘分布式设备’，使用这种虚拟化技术可以集合多台设备的硬件资源和软件处理能力，实现多台设备的协同工作，统一管理和不间断维护。

2.IRF的优点

主要优点如下：
（1）简化管理：IRF形成之后，用户通过任意成员设备的任意端口都可以登录IRF系统，对IRF内所有成员设备进行统一管理
（2）高可用性：IRF的高可用性体现在多个方面，
（3）强大的网络扩展能力：通过增加成员设备，可以轻松自如的扩展IRF的端口数，带宽、

3.IRF的基本概念

（1）角色。IRF中每台设备都称为成员设备，成员设备按照功能不同，分为俩种角色

• master：负责管理整个IRF
• slave：作为master的备份设备运行，当master故障时，系统会自动从slave中选举一个新的master接替原master工作

（2）IRF端口：一种专用IRF的逻辑接口，分为IRF-Port1和IRF-Port2，需要和IRF物理端口绑定之后生效

（3）IRF物理端口：设备上可以用于IRF连接的物理端口，IRF端口可能是IRF专用接口，以太网接口或者光口

（4）IRF合并：俩个IRF各自已经稳定运行，通过物理连接和必要的配置，形成一个IRF，这个过程为IRF合并

（5）IRF分裂：一个IRF形成之后，由于IRF链路故障，IRF中俩相邻成员设备物理上不连通，一个IRF变成俩个IRF，这个过程为IRF分裂

（6）成员优先级：成员优先级是成员设备的一个属性，主要用于角色选举过程中确定成员设备的角色

4.IRF2的运行模式与配置方式

IRF2的运行模式分为IRF模式和独立运行模式，设备出厂时处于独立运行模式。

5.IRF工作原理

（1）物理连接：要形成一个IRF，需要先连接成员设备的IRF物理端口，
（2）拓扑收集：每个成员设备和邻居成员设备通过交互IRF Hello报文来收集整个IRF的拓扑。
（3）角色选举：

• 成员优先级大的优先
• 系统运行时间长的优先
• 桥MAC地址小的优先
  （4）IRF的管理与维护：角色选举完成之后，IRF形成，所有的成员设备组成一台虚拟设备存在于网络中，所有成员设备上的资源归该虚拟设备拥有并由Master统一管理

6.多IRF冲突检测

• 多IRF冲突检测的定义和功能（分裂检测，冲突检测，MAD故障恢复）
• 多IRF冲突检测的方式和原理（LACP MAD检测）

• ARP MAD检测的原理：ARP MAD检测是通过扩展免费ARP协议报文内容实现的，即使用免费的ARP协议报文中未使用的字段来交互IRF的Domain ID和Active ID，Domain ID 和Active ID的定义及比较方法同LACP MAD检测相同，
• 当IRF正常运行时，MSTP功能会阻塞某条链路，时免费ARP报文无法到达另一台成员设备，不会发生多Active冲突

三种MAD检测的适用性分析

7.IRF配置思路和步骤
鉴于第二代智能弹性架构IRF技术具有管理简便，网络扩展能力强，可靠性高等优点，所以本案例使用IRF技术构建接入层（即在DeviceA和DeviceB上配置IRF功能）

IRF配置流程图

配置设备编号

DeviceA配置

DeviceB上创建IRF端口

激活DeviceA的IRF端口配置

激活DeviceB的IRF端口配置

两台设备间会进行Master竞选，竞选失败的一方将自动重启，重启完成后，IRF形成，系统名称将会统一为DeviceA

LACP MAD 配置思路和步骤

为了防止万一IRF链路故障导致IRF分裂，网络中存在两个配置冲突的IRF，需要重启MAD检测功能

配置LACP MAD检测

IRF和MAD配置的显示和维护

查看IRF和MAD配置的显示和维护信息

1、display irf
2、display irf  configuration
3、display  mad  verbose
4、display   link-aggregation   verbose