02-IRF配置举例-S12500IRF.doc

H3C S12500 IRF典型配置举例 1 简介 IRF配置举例。 IRF（Intelligent Resilient Framework，智能弹性架构）是 H3C自主研发的软件虚拟化技术，它的核心思想是将多台设备通过物理 IRF端口连接在一起，进行必要的配置后，虚拟化成一台“虚拟设备”，通过该“虚拟设备”来实现多台设备的协同工作、统一管理和不间断维护。 为了便于描述，本文把这个虚拟化形成的设备称为 IRF。 2 配置前提 本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。 请确保成员设备间的 IRF物理连线正确连接，与配置组网图保持一致。本文假设您已了解 IRF特性。 3 使用限制 1. IRF形成条件 在配置 IRF前，S12500必须满足以下条件，否则不能形成 IRF： ? S12500只能与 S12500组成 IRF，不能与其他产品组成 IRF； ? 组成 IRF的设备上主控板类型必须相同，不同的主控板类型不能形成 IRF； ? 组成 IRF的设备的系统工作模式必须相同； ? 组成 IRF的设备主机软件版本必须相同； ? 组成 IRF的设备上 acl hardware-mode ipv6命令必须配置一致，即都为 acl hardware-mode ipv6 enable或都为 acl hardware-mode ipv6 disable； ? 组成 IRF的设备上 vpn popgo命令必须配置一致，即都为 vpn popgo或都为 undo vpn popgo。 2. IRF连接限制 本设备上与IRF-Port1绑定的 IRF物理端口只能和邻居成员设备 IRF-Port2口上绑定的IRF物理端口相连，本设备上与 IRF-Port2口绑定的IRF物理端口只能和邻居成员设备 IRF-Port1口上绑定的 IRF物理端口相连，如表 1所示。否则，不能形成IRF。 3. IRF最大成员设备数限制 设备切换到 IRF模式之后，IRF缺省只能支持两台成员设备。只有配置了 IRF增强功能后，IRF最多可以支持 4台成员设备。 4. MAD使用限制 LACP MAD和 BFD MAD、ARP MAD冲突处理的原则不同，请不要同时配置。BFD MAD和 ARP MAD这两种方式独立工作，彼此之间互不干扰，可以同时配置。 4 从单框设备配置为两框IRF配置举例 4.1 组网需求 如图 1所示， Device A为公司的核心交换机，但由于公司网络规模日益增大，Device A单台 交换机的转发能??已无法达到公司网络的需求。为了拓展核心交换机的转发能力，又尽量不改变现有网络。现公司希望增加Device B，与Device A组成IRF，来满足当前网络的需求。 IRF的上行设备（ Router A和 Router B）为公司网络的出口路由器；IRF的下行交换机（SW1、SW2等）为各个服务器集群的汇聚层设备。 图1 IRF 典型配置组网图 4.2 配置思路 ?为避免成员设备的单点故障影响到正常的业务转发，可在 IRF中配置跨框聚合端口进行业务转发。 ?为尽量降低 IRF分裂对业务造成的影响，可在 IRF中配置 LACP MAD检测。 LACP MAD检测只需在一个聚合组中配置即可，其他聚合组中无需配置。LACP MAD检测使用的二层交换机必须为 H3C的交换机设备且使用的软件版本必须能够识别、处理携带了 ActiveID值的 LACPDU协议报文。 4.3 使用版本 本举例在 S12500-CMW710-R7129版本上进行配置和验证。 4.4 配置步骤 4.4.1 在DeviceA上配置IRF 根据设备初始运行模式的不同，配置 IRF的步骤也有所区别。以下分别介绍了设备初始工作在独立运行模式和 IRF模式下的配置方法，请您跟据实际情况进行选择参考。 1. DeviceA初始运行模式为独立运行模式的配置步骤 (1)设置 DeviceA的成员编号为 1 DeviceA system-view [DeviceA] irf member 1 (2)创建 IRF端口 2，并将它与物理端口 Ten-GigabitEthernet 3/0/1和 Ten-GigabitEthernet 3/0/2绑定 [DeviceA] irf-port 2 [DeviceA-irf-port2] port group interface ten-gigabitethernet 3/0/1 [DeviceA-irf-port2] port group interface ten-gig