1、H3C S7500E IRF典型配置举例 Copyright 2015 杭州华三通信技术有限公司 版权所有，保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。 i 目 录 1 简介 1 2 配置前提 1 3 使用限制 1 4 两台成员设备的IRF配置举例 3 4.1 组网需求 3 4.2 配置思路 4 4.3 使用版本 4 4.4 配置步骤 4 4.4.1 搭建IRF 4 4.4.2 LACP MAD配置 5 4.4.3 IRF下行业务配置 6 4.4.4 IRF上行业务配置 8 4.5 验证
2、配置 11 4.6 配置文件 12 5 四台成员设备的IRF配置举例 18 5.1 组网需求 18 5.2 配置思路 21 5.3 使用版本 21 5.4 配置步骤 21 5.4.1 搭建IRF 21 5.4.2 LACP MAD配置 24 5.4.3 IRF下行业务配置 25 5.4.4 IRF上行业务配置 26 5.5 验证配置 28 5.6 配置文件 29 6 IRF扩容升级配置举例 35 6.1 组网需求 35 6.2 配置思路 37 6.3 使用版本 38 6.4 配置注意事项 38 6.5 配置步骤 38 6.5.1 搭建IRF （配置 DeviceC和 DeviceD加入IRF
3、） 38 ii 6.5.2 搭建IRF （配置原IRF 和IRF-C 合并成 IRF） 40 6.5.3 BFD MAD配置 42 6.5.4 IRF下行业务配置 42 6.5.5 IRF上行业务配置 45 6.6 验证配置 46 6.7 配置文件 47 7 相关资料 54 1 1 简介 本文档介绍了配置两台成员设备的 IRF、配置四台成员设备的 IRF 和 IRF 扩容升级的配置举例。 IRF（Intelligent Resilient Framework ，智能弹性架构）是 H3C 自主研发的软件虚拟化技术，它的核心思想是将多台设备通过物理 IRF 端口连接在一起，进行必要的配置后，虚拟化
4、成一台“虚拟设备”，通过该“虚拟设备”来实现多台设备的协同工作、统一管理和不间断维护。 为了便于描述，本文把这个虚拟化形成的设备称为 IRF。 2 配置前提 本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。 请确保成员设备间的 IRF 物理连线正确连接，与配置组网图保持一致。 本文假设您已了解 IRF 特性。 3 使用限制 1. IRF形成条件 在配置 IRF 前，S7500E 必须满足以下条件，否则不能形成 IRF： IRF 中所有成员设备的软件版本必须相同，如
5、果有软件版本不同的设备要加入 IRF，请确保IRF 的启动文件同步加载功能处于使能状态； 如果两个 IRF 的桥 MAC 地址相同，请修改其中一个 IRF 的桥 MAC 地址，否则，它们不能合并为一个 IRF； 在多台设备形成 IRF 之前，请确保各设备上最大等价路由条数的配置保持一致。关于最大等价路由的介绍，请参见“三层技术-IP 路由配置指导”中的“IP 路由基础配置”； 在多台设备形成 IRF 之前，请确保各设备的工作模式相同。关于工作模式的配置，请参见“基础配置指导”中的“设备管理配置”。 2. IRF连接限制 本设备上与IRF-P ort1 绑定的 IRF物理端口只能和邻居成员设备I
6、RF-Port2 口上绑定的IRF 物理端口相连，本设备上与IRF-Port2 口绑定的IRF 物理端口只能和邻居成员设备IRF-Port1 口上绑定的IRF物理端口相连，如 表 1 所示。否则，不能形成IRF。 表1 IRF物理端口连接限制 邻居成员设备上的 IRF物理端口 本设备上的 IRF物理端口 IRF-Port1绑定的IRF物理端口 IRF-Port2绑定的IRF物理端口 IRF-Port1绑定的IRF 物理端口 不能连接 可以连接 2 邻居成员设备上的 IRF物理端口 本设备上的 IRF物理端口 IRF-Port1绑定的IRF物理端口 IRF-Port2绑定的IRF物理端口 IRF
7、-Port2绑定的IRF 物理端口 可以连接 不能连接 3. IRF物理端口选择限制 在使用 LSQM2TGS16SF0 单板上的端口作为 IRF 物理端口与 IRF 端口绑定时，需要注意端口的分组使用方式： 编号为 1、2 、15、16 的端口为一个端口一组，编号为 3、4 、5 的端口为一组，编号为 6、7、8 的端口为一组，编号为 9、10 、11 的端口为一组，编号为 12、13 、14 的端口为一组。 同一组中的所有端口用途必须相同，即当组内某一端口与 IRF 端口绑定后，该组中其它端口也必须与 IRF 端口绑定，不能再作为普通业务端口使用，反之亦然。 在将组内某个端口与 IRF 端
8、口进行绑定或取消绑定之前，必须先对该端口所在组内的所有端口执行 shutdown 操作，在完成绑定或取消绑定操作后，再对同组内所有端口执行undo shutdown 操作。 如果使用 using tengige 命令将一个 40GE 接口拆分成四个 10GE 接口，这四个 10GE 接口将分作一组，如果直接使用 40GE 端口作为 IRF 物理端口，则不需要考虑端口的分组。 当选用具有 40GE QSFP+端口的单板进行 IRF 连接时，由于 40GE QSFP+端口具备拆分成4 个 10GE 端口的功能，当执行拆分或合并操作时需要重启该单板，因此请提前规划好40GE QSFP+端口的使用方式
9、，避免 IRF 形成后重启单板可能对 IRF 拓扑产生的影响。 在独立运行模式下将 IRF 端口和 IRF 物理端口绑定，并不会影响 IRF 物理端口的当前业务。当设备切换到 IRF 模式后，IRF 物理端口的配置将恢复到缺省状态（即原有的业务配置会被删除），IRF 物理端口下只能配置 shutdown、description 和 flow-interval 命令。有关shutdown、 description 和 flow-interval 命令的详细介绍，请参见“二层技术- 以太网交换配置指导”中的“以太网接口”。 4. IRF最大成员设备数限制 本系列交换机最多支持使用四台设备建立 IR
10、F。 5. MAD使用限制 LACP MAD 和 BFD MAD、 ARP MAD、 NDMAD 冲突处理的原则不同，请不要同时配置。BFD MAD、ARP MAD 和 ND MAD 这三种方式独立工作，彼此之间互不干扰，可以同时配置。 6. License使用限制 请确保 IRF 中各成员设备上安装的特性 License 一致，否则，可能会导致这些 License 对应的特性不能正常运行。 3 4 两台成员设备的IRF配置举例 4.1 组网需求 如 图 1 所示，Device A 为公司的核心设备，但由于公司网络规模日益增大，汇聚层SW 设备扩展至N 台，Device A 单台设备的转发能力
11、已无法达到公司网络的需求。为了拓展核心设备的转发能力，又尽量不改变现有网络。现公司希望增加Device B，与Device A 组成IRF，来满足当前网络的需求。 IRF 的上行设备（Router A 和 Router B）为公司网络的出口路由器；IRF 的下行交换机（SW 1 、SW 2 等）为各个服务器集群的汇聚层设备。 图1 IRF典型配置组网图 设备 接口 IP地址 设备 接口 IP地址 Router A Vlan-int30 172.24.2.2/24 Router B Vlan-int30 172.24.2.3/24 Router A Router BXGE4/0/2Vlan-in
12、t30 XGE2/0/2Vlan-int30XGE4/0/2Vlan-int30XGE2/0/2Vlan-int30XGE4/0/3Vlan-int50XGE4/0/3Vlan-int50VLAN30XGE4/0/1Vlan-int40XGE4/0/1Vlan-int41XGE2/0/1Vlan-int40XGE2/0/1Vlan-int41XGE1/3/0/7Vlan-int40XGE1/3/0/8Vlan-int41XGE2/3/0/7Vlan-int40XGE2/3/0/8Vlan-int41XGE1/3/0/1XGE1/3/0/2XGE2/3/0/1XGE2/3/0/2IRFDevic
13、e BDevice AXGE1/3/0/4Vlan-int20XGE2/3/0/3Vlan-int10XGE1/3/0/3Vlan-int10XGE2/3/0/4Vlan-int20SW 1 SW 2 SW NSW XXXGE3/0/1 GE3/0/1 GE3/0/1ServerGroup 1 ServerGroup 2 ServerGroup XXX ServerGroup NXGE4/0/1XGE4/0/2XGE4/0/2XGE4/0/14 Vlan-int40 172.24.40.2/24 Vlan-int41 172.24.41.3/24 Vlan-int50 172.24.1.2/2
14、4 Vlan-int50 172.24.4.2/24IRF Vlan-int10 172.24.10.254/24 Vlan-int20 172.24.20.254/24Vlan-int40 172.24.40.254/24 Vlan-int41 172.24.41.254/244.2 配置思路 为避免成员设备的单点故障影响到正常的业务转发，可在 IRF 中配置跨框聚合端口进行业务转发。 为尽量降低 IRF 分裂对业务造成的影响，可在 IRF 中配置 LACP MAD 检测。 LACP MAD 检测只需在一个聚合组中配置即可，其他聚合组中无需配置。LACP MAD 检测使用的中间设备必须为 H
15、3C 的交换机设备且使用的软件版本必须能够识别、处理携带了 ActiveID 值的LACPDU 协议报文，在本例中使用 SW 1 作为 LACP MAD 检测的中间设备。 4.3 使用版本 本举例在 S7500E-CMW710-R7150 版本上进行配置和验证。 4.4 配置步骤 4.4.1 搭建IRF 1. Device A的配置 (1) 设置 Device A 的成员编号为 1 system-view DeviceA irf member 1 (2) 创建 IRF 端口 2，并将它与物理端口 Ten-GigabitEthernet 3/0/1 和 Ten-GigabitEthernet 3
16、/0/2 绑定 DeviceA irf-port 2 DeviceA-irf-port2 port group interface ten-gigabitethernet 3/0/1 DeviceA-irf-port2 port group interface ten-gigabitethernet 3/0/2 DeviceA-irf-port2 quit (3) 将当前配置保存到下次启动配置文件 切换运行模式后，设备会自动重启，使新的运行模式生效。为防止配置丢失，请在切换模式前，保存当前配置。 DeviceA save (4) 参照 图 1 和端口连接表连接Device A和Device B
17、之间的IRF端口 (5) 将 Device A 的运行模式切换到 IRF 模式，之后设备会自动重启 DeviceA chassis convert mode irf The device will switch to IRF mode and reboot. You are recommended to save the current running configuration and specify the co nfiguration file for the next startup. Continue? Y/N:y 5 Do you want to convert the conte
18、nt of the next startup configuration file cfa0:/ irf.cfg to make it available in stack mode? Y/N:y Now rebooting, please wait. 2. Device B的配置 (1) 设置 Device B 的成员编号为 2 system-view DeviceB irf member 2 (2) 创建设备的 IRF 端口 1，并将它与物理端口 Ten-GigabitEthernet 3/0/1 和 Ten-GigabitEthernet 3/0/2 绑定 DeviceB irf-por
19、t 1 DeviceB-irf-port1 port group interface ten-gigabitethernet 3/0/1 DeviceB-irf-port1 port group interface ten-gigabitethernet 3/0/2 DeviceB-irf-port1 quit (3) 保存配置 DeviceB save (4) 参照 图 1 和端口连接表连接Device A和Device B之间的IRF端口 (5) 将设备的运行模式切换到 IRF 模式 DeviceB chassis convert mode irf The device will swit
20、ch to IRF mode and reboot. You are recommended to save the current running configuration and specify the co nfiguration file for the next startup. Continue? Y/N:y Do you want to convert the content of the next startup configuration file cfa0: /irf.cfg to make it available in stack mode? Y/N:y Now re
21、booting, please wait. 4.4.2 LACP MAD配置 在前面配置完成并重新启动后，IRF 已经组建完成，此时可以进行各个业务模块的配置。IRF 形成之后，可以从任何一台成员设备登录进行配置，设备名称缺省为 Master 的名称（此例中为 Device A）。 # 创建连接接入层交换机 SW 1 的动态聚合组，编号为 1，并使能 LACP MAD 检测功能。 system-view DeviceA interface bridge-aggregation 1 DeviceA-Bridge-Aggregation1 link-aggregation mode dynamic
22、 DeviceA-Bridge-Aggregation1 mad enable You need to assign a domain ID (range: 0-4294967295) Current domain is: 0: The assigned domain ID is: 0 MAD LACP only enable on dynamic aggregation interface. DeviceA-Bridge-Aggregation1 quit # 配置连接 SW 1 的端口加入聚合组 1。 DeviceA interface ten-gigabitethernet 1/3/0/
23、3 DeviceA-Ten-GigabitEthernet1/3/0/3 port link-aggregation group 1 DeviceA-Ten-GigabitEthernet1/3/0/3 quit 6 DeviceA interface ten-gigabitethernet 2/3/0/3 DeviceA-Ten-GigabitEthernet2/3/0/3 port link-aggregation group 1 DeviceA-Ten-GigabitEthernet2/3/0/3 quit 4.4.3 IRF下行业务配置 1. IRF的配置 # 创建连接接入层交换机 S
24、W 2 的聚合 组，编号为 2。 DeviceA interface bridge-aggregation 2 DeviceA-Bridge-Aggregation2 quit # 配置连接 SW 2 的端口加入聚合组 2。 DeviceA interface ten-gigabitethernet 1/3/0/4 DeviceA-Ten-GigabitEthernet1/3/0/4 port link-aggregation group 2 DeviceA-Ten-GigabitEthernet1/3/0/4 quit DeviceA interface ten-gigabitetherne
25、t 2/3/0/4 DeviceA-Ten-GigabitEthernet2/3/0/4 port link-aggregation group 2 DeviceA-Ten-GigabitEthernet2/3/0/4 quit # 配置与 SW 1 之间通过 Vlan-interface 10 连接。 DeviceA vlan 10 DeviceA-vlan10 quit DeviceA interface vlan-interface 10 DeviceA-Vlan-interface10 ip address 172.24.10.254 24 DeviceA-Vlan-interface
26、10 quit DeviceA interface bridge-aggregation 1 DeviceA-Bridge-Aggregation1 port link-type trunk DeviceA-Bridge-Aggregation1 undo port trunk permit vlan 1 DeviceA-Bridge-Aggregation1 port trunk permit vlan 10 DeviceA-Bridge-Aggregation1 quit # 配置与 SW 2 之间通过 Vlan-interface 20 连接。 DeviceA vlan 20 Devic
27、eA-vlan20 quit DeviceA interface vlan-interface 20 DeviceA-Vlan-interface20 ip address 172.24.20.254 24 DeviceA-Vlan-interface20 quit DeviceA interface bridge-aggregation 2 DeviceA-Bridge-Aggregation2 port link-type trunk DeviceA-Bridge-Aggregation2 undo port trunk permit vlan 1 DeviceA-Bridge-Aggre
28、gation2 port trunk permit vlan 20 DeviceA-Bridge-Aggregation2 quit 2. SW 1的配置 # 创建连接 IRF 的动态聚合组，编号为 1，该聚合组同时用于 IRF 的 LACP MAD 检测。 system-view SW1 interface bridge-aggregation 1 SW1-Bridge-Aggregation1 link-aggregation mode dynamic SW1-Bridge-Aggregation1 quit # 配置连接 IRF 的端口加入聚合组 1。 7 SW1 interface t
29、en-gigabitethernet 4/0/1 SW1-Ten-GigabitEthernet4/0/1 port link-aggregation group 1 SW1-Ten-GigabitEthernet4/0/1 quit SW1 interface ten-gigabitethernet 4/0/2 SW1-Ten-GigabitEthernet4/0/2 port link-aggregation group 1 SW1-Ten-GigabitEthernet4/0/2 quit # 接入设备 SW1 上创建所有 VLAN。 SW1 vlan all # 配置与 IRF 连接的
30、端口。 SW1 interface bridge-aggregation 1 DeviceA interface bridge-aggregation 1 SW1-Bridge-Aggregation1 port link-type trunk SW1-Bridge-Aggregation1 undo port trunk permit vlan 1 SW1-Bridge-Aggregation1 port trunk permit vlan 10 SW1-Bridge-Aggregation1 quit # 配置连接服务器的端口 GigabitEthernet3/0/1。 SW1 inter
31、face gigabitethernet 3/0/1 SW1-GigabitEthernet3/0/1 port link-type trunk SW1-GigabitEthernet3/0/1 port trunk permit vlan all SW1-GigabitEthernet3/0/1 undo port trunk permit vlan 1 SW1-GigabitEthernet3/0/1 quit 3. SW 2的配置 # 创建连接 IRF 的聚合组，编号为 1。 system-view SW2 interface bridge-aggregation 1 SW2-Bridg
32、e-Aggregation1 quit # 配置连接 IRF 的端口加入聚合组 1。 SW2 interface ten-gigabitethernet 4/0/1 SW2-Ten-GigabitEthernet4/0/1 port link-aggregation group 1 SW2-Ten-GigabitEthernet4/0/1 quit SW2 interface ten-gigabitethernet 4/0/2 SW2-Ten-GigabitEthernet4/0/2 port link-aggregation group 1 SW2-Ten-GigabitEthernet4/0/2 quit # 接入设备 SW 2 上创建所有 VLAN。 SW2 vlan all # 配置与 IRF
