08-IRF快速配置指南
本章节下载 (260.64 KB)
IRF快速配置指南
Copyright © 2024 新华三技术有限公司 版权所有,保留一切权利。
非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。
除新华三技术有限公司的商标外,本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有。
本文档中的信息可能变动,恕不另行通知。
目 录
本案例介绍两台成员设备的IRF的配置方法。
Device A为公司的核心设备,但由于公司网络规模日益增大,Device A单台设备的转发能力已无法达到公司网络的需求。为了拓展核心设备的转发能力,又尽量不改变现有网络。现公司希望增加Device B,与Device A组成IRF,来满足当前网络的需求。
图1 两台成员设备的IRF典型配置组网图
配置思路如下,数据规划请参见表1:
(1) 配置成员编号
不同成员设备需要配置不同的成员编号。修改成员编号的配置需要重启设备后生效。
(2) 配置成员优先级
在主设备选举过程中,优先级数值大的成员设备将优先被选举成为主设备。
(3) 配置IRF物理端口
(4) 保存配置
(5) 连接IRF物理链路
(6) 激活IRF端口配置
设备 |
成员编号 |
成员优先级 |
IRF端口及其绑定的物理端口 |
Device A |
1(缺省) |
32 |
IRF端口:irf-port 1/2 IRF物理接口: · Ten-GigabitEthernet 1/0/25 · Ten-GigabitEthernet 1/0/26 |
Device B |
2 |
1(缺省) |
IRF端口:irf-port 2/1 IRF物理接口: · Ten-GigabitEthernet 2/0/25 · Ten-GigabitEthernet 2/0/26 |
与IRF-Port1口绑定的IRF物理端口只能和邻居成员设备IRF-Port2口上绑定的IRF物理端口相连,本设备上与IRF-Port2口绑定的IRF物理端口只能和邻居成员设备IRF-Port1口上绑定的IRF物理端口相连。否则,不能形成IRF。
(1) Device A保留缺省编号为1,不需要进行配置
(2) 创建IRF端口2,并将它与物理端口Ten-GigabitEthernet 1/0/25和Ten-GigabitEthernet 1/0/26绑定
<DeviceA> system-view
[DeviceA] interface ten-gigabitethernet 1/0/25
[DeviceA-Ten-GigabitEthernet1/0/25] shutdown
[DeviceA-Ten-GigabitEthernet1/0/25] quit
[DeviceA] interface ten-gigabitethernet 1/0/26
[DeviceA-Ten-GigabitEthernet1/0/26] shutdown
[DeviceA-Ten-GigabitEthernet1/0/26] quit
[DeviceA] irf-port 1/2
[DeviceA-irf-port1/2] port group interface ten-gigabitethernet1/0/25
[DeviceA-irf-port1/2] port group interface ten-gigabitethernet1/0/26
[DeviceA-irf-port1/2] quit
[DeviceA] interface ten-gigabitethernet 1/0/25
[DeviceA-Ten-GigabitEthernet1/0/25] undo shutdown
[DeviceA-Ten-GigabitEthernet1/0/25] quit
[DeviceA] interface ten-gigabitethernet 1/0/26
[DeviceA-Ten-GigabitEthernet1/0/26] undo shutdown
[DeviceA-Ten-GigabitEthernet1/0/26] quit
(3) 配置Device A的成员优先级为32,以保证其成为IRF中的主设备。
[DeviceA] irf member 1 priority 32
(4) 保存配置
[DeviceA] save force
(1) 设置Device B的成员编号为2,并重启设备使配置生效。
<DeviceB> system-view
[DeviceB] irf member 1 renumber 2
Warning: Renumbering the switch number may result in configuration change or loss. Continue? [Y/N]:y
[DeviceB] quit
<DeviceB> reboot
(2) 创建设备的IRF端口1,并将它与物理端口Ten-GigabitEthernet 2/0/25和Ten-GigabitEthernet 2/0/26绑定
[DeviceB] interface ten-gigabitethernet 2/0/25
[DeviceB-Ten-GigabitEthernet2/0/25] shutdown
[DeviceB-Ten-GigabitEthernet2/0/25] quit
[DeviceB] interface ten-gigabitethernet 2/0/26
[DeviceB-Ten-GigabitEthernet2/0/26] shutdown
[DeviceB-Ten-GigabitEthernet2/0/26] quit
[DeviceB] irf-port 2/1
[DeviceB-irf-port2/1] port group interface ten-gigabitethernet2/0/25
[DeviceB-irf-port2/1] port group interface ten-gigabitethernet2/0/26
[DeviceB-irf-port2/1] quit
[DeviceB] interface ten-gigabitethernet 2/0/25
[DeviceB-Ten-GigabitEthernet2/0/25] undo shutdown
[DeviceB-Ten-GigabitEthernet2/0/25] quit
[DeviceB] interface ten-gigabitethernet 2/0/26
[DeviceB-Ten-GigabitEthernet2/0/26] undo shutdown
[DeviceB-Ten-GigabitEthernet2/0/26] quit
(3) 保存配置
[DeviceB] save force
(4) 参照1.2 图1和端口连接表连接Device A和Device B之间的IRF端口
# 激活DeviceA的IRF端口配置。
[DeviceA] irf-port-configuration active
# 激活DeviceB的IRF端口配置。
[DeviceB] irf-port-configuration active
# 两台设备间将会进行Master竞选,竞选失败的一方将自动重启,重启完成后,IRF形成,系统名称统一为DeviceA。
验证IRF建立成功:
<DeviceA> display irf
MemberID Slot Role Priority CPU-Mac Description
*+1 0 Master 32 0210-fc01-0000 ---
2 0 Standby 1 0210-fc02-0000 ---
--------------------------------------------------
* indicates the device is the master.
+ indicates the device through which the user logs in.
The Bridge MAC of the IRF is: 3822-d60f-2800
Auto upgrade : yes
Mac persistent : always
Domain ID : 0
Auto merge : yes
从命令行的显示看,当前两台设备IRF成功建立。
· Device A:
#
irf-port 1/2
port group interface ten-gigabitethernet1/0/25
port group interface ten-gigabitethernet1/0/26
#
irf member 1 priority 32
irf-port-configuration active
#
· Device B:
#
irf-port 2/1
port group interface ten-gigabitethernet2/0/25
port group interface ten-gigabitethernet2/0/26
#
irf member 1 renumber 2
irf-port-configuration active
#
· 产品配套“虚拟化技术配置指导”中的“IRF”。
· 产品配套“虚拟化技术命令参考”中的“IRF”。
本案例介绍通过BFD MAD检测IRF的配置方法。
设备Device A和Device B配置IRF,为了防止万一IRF链路故障导致IRF分裂、网络中存在两个配置冲突的IRF,需要启用MAD检测功能,采用BFD MAD检测方式来监测IRF的状态,IRF分裂后,通过分裂检测机制IRF会检测到网络中存在其它处于Active状态,冲突处理会让Master成员编号最小的IRF继续正常工作,其它IRF会迁移到Recovery状态(表示IRF处于禁用状态),并关闭Recovery状态IRF中所有成员设备上除保留端口以外的其它所有物理端口。
图2 BFD MAD组网连接图
· BFD MAD和STP功能互斥,用于BFD MAD检测的端口不能使能STP功能。
· 使能BFD MAD检测功能的三层接口只能专用于BFD MAD检测,不允许运行其它业务。如果配置了其它业务,可能会影响该业务以及BFD MAD检测功能的运行。
具体配置可参考1 配置两台成员设备的IRF。
# 创建VLAN 3,并将Device A上的端口GigabitEthernet1/0/1和Device B上的端口GigabitEthernet2/0/1加入VLAN3中。
<IRF> system-view
[IRF] vlan 3
[IRF-vlan3] port gigabitethernet 1/0/1 gigabitethernet 2/0/1
[IRF-vlan3] quit
# 创建VLAN接口3,并配置MAD IP地址。
[IRF] interface vlan-interface 3
[IRF-Vlan-interface3] mad bfd enable
[IRF-Vlan-interface3] mad ip address 192.168.2.1 24 member 1
[IRF-Vlan-interface3] mad ip address 192.168.2.2 24 member 2
[IRF-Vlan-interface3] quit
# 因为BFD MAD和生成树功能互斥,所以在GigabitEthernet1/0/1和GigabitEthernet2/0/1上关闭生成树协议。
[IRF] interface gigabitethernet 1/0/1
[IRF-gigabitethernet1/0/1] undo stp enable
[IRF-gigabitethernet1/0/1] quit
[IRF] interface gigabitethernet 2/0/1
[IRF-gigabitethernet2/0/1] undo stp enable
# 当IRF分裂时,在Device A上执行display mad verbose命令,可以看到一台设备Multi-active recovery state为No,Device A正常工作。
<DeviceA> display mad
MAD ARP disabled.
MAD ND disabled.
MAD LACP disabled.
MAD BFD enabled.
<DeviceA> display mad verbose
Multi-active recovery state: No
Excluded ports (user-configured):
Excluded ports (system-configured):
Ten-GigabitEthernet1/1/1
MAD ARP disabled.
MAD ND disabled.
MAD LACP disabled.
MAD BFD enabled interface: Vlan-interface3
MAD status : Faulty
Member ID MAD IP address Neighbor MAD status
1 192.168.2.1/24 2 Faulty
# 当Device B为Recovery状态时,使用display interface brief down查看Device B端口时发现端口全部被关闭,状态为mad shutdown。
<DeviceB> display interface brief down
Brief information on interfaces in route mode:
Link: ADM - administratively down; Stby - standby
Interface Link Cause
GE2/0/2 DOWN MAD ShutDown
GE2/0/3 DOWN MAD ShutDown
#
vlan 3
port gigabitethernet 1/0/1 gigabitethernet 2/0/1
#
interface vlan-interface 3
mad bfd enable
mad ip address 192.168.2.1 24 member 1
mad ip address 192.168.2.2 24 member 2
#
interface gigabitethernet 1/0/1
undo stp enable
#
interface gigabitethernet 2/0/1
undo stp enable
#
· 产品配套“虚拟化技术配置指导”中的“IRF”。
· 产品配套“虚拟化技术命令参考”中的“IRF”。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!