目录

1、IRF的概述

2、工作原理

3、常用名词

4、IRF配置实例

5、IRF检测机制

BFD-MAD检测

LACP-MAD检测


本篇主要讲的是华三交换机的IRF堆叠,这个在行业用的有很多。

1、IRF的概述

IRF(Intelligent Resilient Framework,智能弹性架构)是H3C自主研发的软件虚拟化的技术。它的核心思路是将多太设备通过IRF物理端口连接在一起,进行必要的配置后,虚拟化成一台“分布式设备”。理解为堆叠有助于我们更快的理解。

堆叠是指将一台以上的交换机组合起来共同工作,以便在有限的空间内提供 尽可能多的端口。多台交换机经过堆叠形成一个堆叠单元。堆叠和级联这两个概念既有区别又有联系。堆叠可以看作级联的一种特殊形式。它们的不同之处在于:级联的交换机之间可以相距很远(在媒体许可范围内),而一个堆叠单元内的多台交换机之间的距离非常近,一般不超过几米;级联一般采用普通端口,而堆叠采用专用的堆叠模块和堆叠线缆。(来自百度百科)

2、工作原理

IRF分为四个阶段:(1)物理连接。(2)设备间通过IRF端口进行信息收集。(3)选举主备关系。(4)IRF自行维护。

只需要了解选举规则以及分裂处理机制,其它的信息不必深入。

选举规则:根据IRF的优先级进行选举,Priority最大的则为Master,值小的为Slave。

分裂机制:

(1)IRF分裂分为两种情况,主机或者备机整机down掉,那么就直接更换设备即可。

(2)如果是IRF链路或者端口down掉了,主备之间需要IRF的心跳线(MAD检测)彼此互换IRF信息。为了避免二层信息混乱,IRF是让备机完全处于停机的状态。

3、常用名词

IRF合并、IRF分裂、IRF端口、IRF角色、IRF主备。

4、IRF配置实例

华三irf链路负载均衡 华三irf原理_交换机

 

(1)配置S5820V2-54QS-GE_1 交换机为Master

设置成员号以及优先级(最大值为32,默认值(最小值)为1)

[S5820V2-54QS-GE_1]irf member 1 priority 32(将设备优先级调整为32,确保选举为Master)

把需要加入irf-port的端口down掉,shutdown XGE 1/0/51,XGE 1/0/52。并加入到相应的IRF group组

[S5820V2-54QS-GE_1]interface range Ten-GigabitEthernet 1/0/51 to Ten-GigabitEthernet 1/0/52(进入到接口范围)

[S5820V2-54QS-GE_1-if-range]shutdown(关闭接口)

[S5820V2-54QS-GE_1]irf-port 1/2(创建一个IRF虚拟接口)

[S5820V2-54QS-GE_1-irf-port1/1]port group interface Ten-GigabitEthernet 1/0/51(将这个物理接口与IRF虚拟接口做绑定)

[S5820V2-54QS-GE_1-irf-port1/1]port group interface Ten-GigabitEthernet 1/0/52(将这个物理接口与IRF虚拟接口做绑定)

[S5820V2-54QS-GE_1-irf-port1/1]quit(退出接口视图)

将XGE 1/0/51,XGE 1/0/52这两个接口undo shutdown。

[S5820V2-54QS-GE_1]interface range Ten-GigabitEthernet 1/0/51 to Ten-GigabitEthernet 1/0/52(进入到接口范围)

[S5820V2-54QS-GE_1-if-range]undo shutdown(开启接口)

激活IRF,然后保存配置

[S5820V2-54QS-GE_1]irf-port-configuration active(激活IRF配置)

[S5820V2-54QS-GE_1]save force(保存配置)

(2)S5820V2-54QS-GE_2 交换机为Slave

设置成员号及优先级,将设备号的1(因为华三设备号默认是1)改为2,因为我们要把这台做备份。

[S5820V2-54QS-GE_2]irf member 1 renumber 2(将设备号的1改为2)

[S5820V2-54QS-GE_2]save force (保存配置)

<S5820V2-54QS-GE_2>reboot (重启设备)

把需要加入irf-port的端口down掉,shutdown XGE 2/0/51,XGE 2/0/52。并加入到相应的IRF group组

[S5820V2-54QS-GE_2]interface range Ten-GigabitEthernet 2/0/51 to Ten-GigabitEthernet 2/0/52(进入到接口范围)

[S5820V2-54QS-GE_2-if-range]shutdown(关闭接口)

[S5820V2-54QS-GE_2]irf-port 2/1(创建一个IRF虚拟接口)

[S5820V2-54QS-GE_2-irf-port2/1]port group interface Ten-GigabitEthernet 2/0/51(将这个物理接口与IRF虚拟接口做绑定)

[S5820V2-54QS-GE_2-irf-port2/1]port group interface Ten-GigabitEthernet 2/0/52(将这个物理接口与IRF虚拟接口做绑定)

[S5820V2-54QS-GE_2-irf-port2/1]quit(退出接口视图)

将XGE 2/0/51,XGE 2/0/52这两个接口undo shutdown。

[S5820V2-54QS-GE_2]interface range Ten-GigabitEthernet 2/0/51 to Ten-GigabitEthernet 2/0/52(进入到接口范围)

[S5820V2-54QS-GE_2-if-range]undo shutdown(开启接口)

激活IRF,然后保存配置

[S5820V2-54QS-GE_2]save force(保存配置)(这一步保存至关重要,如果没保存配置;IRF建立将会以失败告终)

[S5820V2-54QS-GE_2]irf-port-configuration active(激活IRF配置)

到了这步之后配置就基本上完成了,设备会自动进行Master竞选,失败的设备会自动重启,作为备份设备(Slave);

我们可以使用这条命令可以查看IRF是否建立成功,display irf,如果出现以下的显示,就表示配置成功了。

华三irf链路负载均衡 华三irf原理_linux_02

5、IRF检测机制

BFD-MAD检测

华三irf链路负载均衡 华三irf原理_linux_03

(1)配置S5820V2-54QS-GE_1 交换机为Master

设置成员号以及优先级(最大值为32,默认值(最小值)为1)

[S5820V2-54QS-GE_1]irf member 1 priority 32(将设备优先级调整为32,确保选举为Master)

把需要加入irf-port的端口down掉,shutdown XGE 1/0/51,XGE 1/0/52。并加入到相应的IRF group组

[S5820V2-54QS-GE_1]interface range Ten-GigabitEthernet 1/0/51 to Ten-GigabitEthernet 1/0/52(进入到接口范围)

[S5820V2-54QS-GE_1-if-range]shutdown(关闭接口)

[S5820V2-54QS-GE_1]irf-port 1/2(创建一个IRF虚拟接口)

[S5820V2-54QS-GE_1-irf-port1/1]port group interface Ten-GigabitEthernet 1/0/51(将这个物理接口与IRF虚拟接口做绑定)

[S5820V2-54QS-GE_1-irf-port1/1]port group interface Ten-GigabitEthernet 1/0/52(将这个物理接口与IRF虚拟接口做绑定)

[S5820V2-54QS-GE_1-irf-port1/1]quit(退出接口视图)

将XGE 1/0/51,XGE 1/0/52这两个接口undo shutdown。

[S5820V2-54QS-GE_1]interface range Ten-GigabitEthernet 1/0/51 to Ten-GigabitEthernet 1/0/52(进入到接口范围)

[S5820V2-54QS-GE_1-if-range]undo shutdown(开启接口)

激活IRF,然后保存配置

[S5820V2-54QS-GE_1]irf-port-configuration active(激活IRF配置)

[S5820V2-54QS-GE_1]save force(保存配置)

(2)S5820V2-54QS-GE_2 交换机为Slave

设置成员号及优先级,将设备号的1(因为华三设备号默认是1)改为2,因为我们要把这台做备份。

[S5820V2-54QS-GE_2]irf member 1 renumber 2(将设备号的1改为2)

[S5820V2-54QS-GE_2]save force (保存配置)

<S5820V2-54QS-GE_2>reboot (重启设备)

把需要加入irf-port的端口down掉,shutdown XGE 2/0/51,XGE 2/0/52。并加入到相应的IRF group组

[S5820V2-54QS-GE_2]interface range Ten-GigabitEthernet 2/0/51 to Ten-GigabitEthernet 2/0/52(进入到接口范围)

[S5820V2-54QS-GE_2-if-range]shutdown(关闭接口)

[S5820V2-54QS-GE_2]irf-port 2/1(创建一个IRF虚拟接口)

[S5820V2-54QS-GE_2-irf-port2/1]port group interface Ten-GigabitEthernet 2/0/51(将这个物理接口与IRF虚拟接口做绑定)

[S5820V2-54QS-GE_2-irf-port2/1]port group interface Ten-GigabitEthernet 2/0/52(将这个物理接口与IRF虚拟接口做绑定)

[S5820V2-54QS-GE_2-irf-port2/1]quit(退出接口视图)

将XGE 2/0/51,XGE 2/0/52这两个接口undo shutdown。

[S5820V2-54QS-GE_2]interface range Ten-GigabitEthernet 2/0/51 to Ten-GigabitEthernet 2/0/52(进入到接口范围)

[S5820V2-54QS-GE_2-if-range]undo shutdown(开启接口)

激活IRF,然后保存配置

[S5820V2-54QS-GE_2]save force(保存配置)(这一步保存至关重要,如果没保存配置;IRF建立将会以失败告终)

[S5820V2-54QS-GE_2]irf-port-configuration active(激活IRF配置)

到了这步之后配置就基本上完成了,设备会自动进行Master竞选,失败的设备会自动重启,作为备份设备(Slave);

我们可以使用这条命令可以查看IRF是否建立成功,display irf,如果出现以下的显示,就表示配置成功了。

华三irf链路负载均衡 华三irf原理_linux_02

下面开始我们开始配置MAD检测机制,这里我们采用BFD-MAD检测。当IRF建立成功后,这两台设备统称为IRF设备。

IRF设备配置:(因为我们已经做了IRF,所以当我们在Master做配置时,配置也会同步到Standby)。

[S5820V2-54QS-GE_1]vlan 10(创建用于检测的vlan10)

[S5820V2-54QS-GE_1-vlan10]quit

[S5820V2-54QS-GE_1]interface Vlan-interface 10(进入到vlanif10中)

[S5820V2-54QS-GE_1-Vlan-interface10]mad bfd enable(开启bfd-mad检测)

[S5820V2-54QS-GE_1-Vlan-interface10]mad ip address 192.168.1.1 24 member 1(配置一个属于设备1的ip地址)

[S5820V2-54QS-GE_1-Vlan-interface10]mad ip address 192.168.1.2 24 member 1(配置一个属于设备2的ip地址)

[S5820V2-54QS-GE_1]interface range GigabitEthernet 1/0/1 GigabitEthernet 2/0/1(进入到接口G1/0/1和G2/0/1中)

[S5820V2-54QS-GE_1-if-range]undo stp enable(由于BFD MAD检测与生成树互斥,所以进入互连接口关闭生成树协议)

这时我们的BFD-MAD检测机制就配置完成了。

1、当IRF正常运行时,只有主设备上配置的MAD IP地址生效,从设备上配置的MAD IP地址不生效,BFD会话处于down状态;

2、分裂时变为两台设备,bfd会瞬时up;mad检测就会生效会让其中一台设备失效,备设备irf变为recovery状态,禁用端口后,bfd状态就又会变为down

LACP-MAD检测

作用:防止IRF 链路故障导致 IRF 分裂、网络中存在两个配置冲突的 IRF,需要启用 MAD检测功能。  在IRF配置完成后的基础上增加如下配置

注:LACP MAD 和 BFD MAD、ARP MAD 冲突处理的原则不同,不能同时配置。BFD MAD、ARP MAD 这两种方式独立工作,彼此之间互不干扰,可以同时配置。

LACP MAD 检测用于基于 LACP 的组网检测需求

华三irf链路负载均衡 华三irf原理_华三irf链路负载均衡_05

配置:先建立IRF连接后,在配置MAD检测机制

IRF基本配置:

(1)配置S5820V2-54QS-GE_1 交换机为Master

设置成员号以及优先级(最大值为32,默认值(最小值)为1)

[S5820V2-54QS-GE_1]irf member 1 priority 32(将设备优先级调整为32,确保选举为Master)

把需要加入irf-port的端口down掉,shutdown XGE 1/0/51,XGE 1/0/52。并加入到相应的IRF group组

[S5820V2-54QS-GE_1]interface range Ten-GigabitEthernet 1/0/51 to Ten-GigabitEthernet 1/0/52(进入到接口范围)

[S5820V2-54QS-GE_1-if-range]shutdown(关闭接口)

[S5820V2-54QS-GE_1]irf-port 1/2(创建一个IRF虚拟接口)

[S5820V2-54QS-GE_1-irf-port1/1]port group interface Ten-GigabitEthernet 1/0/51(将这个物理接口与IRF虚拟接口做绑定)

[S5820V2-54QS-GE_1-irf-port1/1]port group interface Ten-GigabitEthernet 1/0/52(将这个物理接口与IRF虚拟接口做绑定)

[S5820V2-54QS-GE_1-irf-port1/1]quit(退出接口视图)

将XGE 1/0/51,XGE 1/0/52这两个接口undo shutdown。

[S5820V2-54QS-GE_1]interface range Ten-GigabitEthernet 1/0/51 to Ten-GigabitEthernet 1/0/52(进入到接口范围)

[S5820V2-54QS-GE_1-if-range]undo shutdown(开启接口)

激活IRF,然后保存配置

[S5820V2-54QS-GE_1]irf-port-configuration active(激活IRF配置)

[S5820V2-54QS-GE_1]save force(保存配置)

(2)S5820V2-54QS-GE_2 交换机为Slave

设置成员号及优先级,将设备号的1(因为华三设备号默认是1)改为2,因为我们要把这台做备份。

[S5820V2-54QS-GE_2]irf member 1 renumber 2(将设备号的1改为2)

[S5820V2-54QS-GE_2]save force (保存配置)

<S5820V2-54QS-GE_2>reboot (重启设备)

把需要加入irf-port的端口down掉,shutdown XGE 2/0/51,XGE 2/0/52。并加入到相应的IRF group组

[S5820V2-54QS-GE_2]interface range Ten-GigabitEthernet 2/0/51 to Ten-GigabitEthernet 2/0/52(进入到接口范围)

[S5820V2-54QS-GE_2-if-range]shutdown(关闭接口)

[S5820V2-54QS-GE_2]irf-port 2/1(创建一个IRF虚拟接口)

[S5820V2-54QS-GE_2-irf-port2/1]port group interface Ten-GigabitEthernet 2/0/51(将这个物理接口与IRF虚拟接口做绑定)

[S5820V2-54QS-GE_2-irf-port2/1]port group interface Ten-GigabitEthernet 2/0/52(将这个物理接口与IRF虚拟接口做绑定)

[S5820V2-54QS-GE_2-irf-port2/1]quit(退出接口视图)

将XGE 2/0/51,XGE 2/0/52这两个接口undo shutdown。

[S5820V2-54QS-GE_2]interface range Ten-GigabitEthernet 2/0/51 to Ten-GigabitEthernet 2/0/52(进入到接口范围)

[S5820V2-54QS-GE_2-if-range]undo shutdown(开启接口)

激活IRF,然后保存配置

[S5820V2-54QS-GE_2]save force(保存配置)(这一步保存至关重要,如果没保存配置;IRF建立将会以失败告终)

[S5820V2-54QS-GE_2]irf-port-configuration active(激活IRF配置)

到了这步之后配置就基本上完成了,设备会自动进行Master竞选,失败的设备会自动重启,作为备份设备(Slave);

我们可以使用这条命令可以查看IRF是否建立成功,display irf,如果出现以下的显示,就表示配置成功了。

华三irf链路负载均衡 华三irf原理_linux_02

下面开始我们开始配置LACP MAD检测机制,这里我们采用LACP MAD检测。当IRF建立成功后,这两台设备统称为IRF设备。

[S5820V2-54QS-GE_1]int Bridge-Aggregation 2 (创建一个名为2的聚合端口组)

[S5820V2-54QS-GE_1-Bridge-Aggregation2]link-aggregation mode dynamic  (将此端口组的模式改为动态)

[S5820V2-54QS-GE_1-Bridge-Aggregation2]mad enable (开启mad检测)

[S5820V2-54QS-GE_1-Bridge-Aggregation2]quit  (退出接口视图)

[S5820V2-54QS-GE_1]int range GigabitEthernet1/0/1 GigabitEthernet2/0/2  (同时进入这两个接口)

[S5820V2-54QS-GE_1-if-range]port link-aggregation group 2 (将他们加入到这个接口组2中)

SA配置:

[SA]int Bridge-Aggregation 2  (创建一个名为2的聚合端口组)
[SA-Bridge-Aggregation2]link-aggregation mode dynamic   (将此端口组的模式改为动态)
[SA-Bridge-Aggregation2]quit (退出接口视图)
[SA]int range g1/0/1 to g1/0/2  (进入到这两个接口)
[SA-if-range]port link-aggregation group 2  (将这两个端口组加入到接口组2中)

这时我们的LACP-MAD检测机制就配置完成了

(有一些实例参考了博主:炒菜何必放盐