H3C IRF2典型应用

H3C IRF2典型应用

????博客主页： ​​微笑的段嘉许博客主页​​

????欢迎关注????点赞????收藏⭐留言????

????本文由微笑的段嘉许原创！

????51CTO首发时间：????2022年10月日17????

✉️坚持和努力一定能换来诗与远方！

????作者水平很有限，如果发现错误，一定要及时告知作者哦！感谢感谢！

⭐本文介绍⭐

目前，网络中主要存在两种结构的通信设备：固定盒式设备和模块框式分布式设备。固定盒式设备成本低廉，但没有高可用性支持；模块框式分布式设备具有高可用性、高性能、高端口密度的优点，但投入成本高。针对盒式设备和模块设备和模块式分布设备的这些优点，一种结合了两种设备优点的IRF虚拟化技术应运而生。本文将首先讲解IRF的基本概念与工作原理，然后通过一个案例来讲解IRF的配置。

????理论讲解：

IRF 2.0概论

IRF（Intelligesilient Framework，智能弹性架构）是H3C自主研发的硬件虚拟化技术，它的核心思想是将多台设备通过IRF物理端口连接在一起，进行必要的配置后，虚拟化成一台"分布式设备"。使用这种虚拟化技术可以集合多台设备的硬件资源和软件处理能力，实现多台设备的协同工作、同一个管理和不间断维护。

目前IRF 2.0是一种将多个色好吧虚拟为单一设备使用的普通虚拟化技术，此技术已经应用于高、种、低端多个系列的交换机设备，通过IRF 2.0技术形成的虚拟设备具有更高的扩展性，可靠性及性能。

IRF的优点

IRF主要具有一下优点：

1. 简化管理。IRF形成之后，用户通过任意成员设备的任意端口都可以登录IRF系统，对IRF内所有成员设备进行统一管理。
2. 高可用性。IRF的高可靠性体现在多个方面。例如，IRF由多台成员设备组成，Master设备负责IRF的运行，管理和维护，Slave设备在作为备份的同时也可以处理业务。一旦Master 设备故障，系统会迅速自动选举新的Master，以保证业务不中断，从而实现了设备的1：N备份。此外，成员设备之间的IRF链路支持聚合功能，IRF和上、下层设备之间的物理链路也支持聚合功能，多条链路之间可以互为备份也可以进行负载分担，从而近一步提高了IRF的可靠性。
3. 强大的网络扩展能力。通过增加成员设备，可以轻松自如地扩展IRF地端口数、带宽。因为各成员设备都有CPU，能够独立处理协议报文及进行报文转发，所以IRF还能够轻松自如地扩展处理能力。

IRF地基本概念

1. 角色。IRF中每台设备都称为成员设备，成员设备按照功能不同，分为两种角色：
   ????Master：负责管理整个IRF。
   ????Slave：作为Master的备份设备运行，当Master故障时，系统会自动从Slave中选举一个新的Master接替工作。
   Master和Slave均由成员设备选举产生。一个IRF中同时只能存在一台Master，其他成员设备都是Slave。
2. IRF端口。一种专用于IRF的逻辑接口，分为IRF-Port1和IRF-Port2，需要和IRF物理端口绑定之后才能生效。
3. IRF物理端口。设备上可以用于IRF连接的物理端口。IRF物理端口可能是IRF专用接口，以太网接口或者关口（设备上哪些端口可用作IRF物理端口与设备的型号有关，请以设备的实际情况为准）。通常情况下，以太网接口和光口负责向网络中转发业务报文，当它们与IRF端口绑定后作为IRF物理端口，用于成员设备之间转发报文。可转发的报文包括IRF相关协商报文及需要跨成员设备转发业务报文。
5. IRF合并。两个IRF各自已经稳定运行，通过物理连接和必要的配置，形成一个IRF，这个过程为IRF合并（Merge），如图所示。



7. IRF分裂。一个IRF形成后，由于IRF链路故障，IRF中两相邻成员设备物理上不连通，一个IRF变成两个IRF，这个过程称为分裂（Split），如图所示。



8. 成员优先级。成员优先级是成员设备的一个属性，主要用于角色选举过程中确定成员设备的角色。优先级越高当选为Master的可能性越大。设备的默认优先级均为1，如果想让某台设备当选为Master，则在组建IRF前，可以通过命令行手工提高该设备的成员优先级。

三种MAD检测的适用性分析

检测方式	优点	适用性要求
LACPMAD检测	启用MAD　domain时接入核心全虚拟化，同时使能可以检测核心或接入之间的分裂；不需要占用专门检测端口	核心接入交换机均需要支持该特性其他厂家设备不支持
BFDMAD检测	可以独立检测本堆叠组分裂情况，对上下游设备无要求；检测速度快	单独占用一对检测端口；核心和接入需分别部署
ARPMAD检测	接入核心全虚拟化，同时使能可以检测核心或接入之间的分裂；对上下游设备无要求；不需要占用专门检测端口	需要在三层接口上使能，建议使用单独VLAN来检测

????实验配置与实现：

拓扑图：

推荐步骤：

SW1的irf编号为1保持默认，修改SW2的irf编号为2保存重新启动SW2，在SW1配置irf的优先级为32

在SW1配置IRF，进入连续互联接口，关闭接口，进入irf端口组号1/1将接口加入端口组，激活irf保存配置

在SW2配置IRF，进入连续互联接口，关闭接口，进入irf端口组2/2将接口加入端口组，激活irf保存配置，进入互联接口启动接口保存配置

在SW1进入连续互联接口启动接口保存配置，SW2自动重新启动组成IRF查看交换机名字变化

在SW1创建VLAN10、VLAN20自动同步到SW2

实验步骤：

一、SW1的irf编号为1保持默认，修改SW2的irf编号为2保存重新启动SW2，在SW1配置irf的优先级为32

1、SW2的IRF编号默认保持为1

1）查案IRF编号

2、修改SW2的IRF编号为2，保存重新启动SW2

1）修改SW2的IRF编号

2）保存SW2配置并重启

3、在SW1配置IRF的优先级为32

1）配置优先级为32

2）查看IRF优先级

二、在SW1配置IRF，进入连续互联接口，关闭接口，进入irf端口组号1/1将接口加入端口组，激活irf保存配置

1、在SW1配置IRF，进入连续互联接口，关闭接口

1）关闭连续互联接口

2、进入IRF端口组号1/1将接口加入端口组，激活IRF保存配置

1）进入IRF组号1/1将接口加入端口组

2）激活IRF保存配置

三、在SW2配置IRF，进入连续互联接口，关闭接口，进入irf端口组2/2将接口加入端口组，激活irf保存配置，进入互联接口启动接口保存配置

1、在SW2配置IRF，进入连续互联接口 关闭接口

1）关闭接口

2、进入IRF端口组2/2将接口加入端口组

1）将接口加入端口组

2）激活IRF保存配置

3）激活物理接口保存配置

四、在SW1进入连续互联接口启动接口保存配置，SW2自动重新启动组成IRF查看交换机名字变化

1、在SW1进入连续互联接口启动接口保存配置

1）启动接口保存配置

2、在SW2自动重新启动组成IRF

1）SW2自动重新启动、查看交换机名字变化

五、在SW1创建VLAN10、VLAN20自动同步到SW2

1、在SW1上创建VLAN10、VLAN20自动同步到SW2

1）创建VLAN

2）查看创建的VLAN

---

????作者水平很有限，如果发现错误，一定要及时告知作者哦！感谢感谢！