H3C IRF2典型应用
更新:HHH   时间:2023-1-7


**技能展示

  • IRF2的基本概念与工作原理
  • IRF2的配置方法
  • LACP MAD检测的工作原理
  • LACP MAD的配置方法**
  1. IRF 2.0概述

IRF(智能弹性架构)是H3C自主研发的硬件虚拟化技术,它的核心思想是将多台设备通过IRF物理端口连接在一起,进行必要的配置后,虚拟化成一台,‘分布式设备’,使用这种虚拟化技术可以集合多台设备的硬件资源和软件处理能力,实现多台设备的协同工作,统一管理和不间断维护。

2.IRF的优点

主要优点如下:
(1)简化管理:IRF形成之后,用户通过任意成员设备的任意端口都可以登录IRF系统,对IRF内所有成员设备进行统一管理
(2)高可用性:IRF的高可用性体现在多个方面,
(3)强大的网络扩展能力:通过增加成员设备,可以轻松自如的扩展IRF的端口数,带宽、

3.IRF的基本概念

(1)角色。IRF中每台设备都称为成员设备,成员设备按照功能不同,分为俩种角色

  • master:负责管理整个IRF
  • slave:作为master的备份设备运行,当master故障时,系统会自动从slave中选举一个新的master接替原master工作

(2)IRF端口:一种专用IRF的逻辑接口,分为IRF-Port1和IRF-Port2,需要和IRF物理端口绑定之后生效

(3)IRF物理端口:设备上可以用于IRF连接的物理端口,IRF端口可能是IRF专用接口,以太网接口或者光口

(4)IRF合并:俩个IRF各自已经稳定运行,通过物理连接和必要的配置,形成一个IRF,这个过程为IRF合并

(5)IRF分裂:一个IRF形成之后,由于IRF链路故障,IRF中俩相邻成员设备物理上不连通,一个IRF变成俩个IRF,这个过程为IRF分裂

(6)成员优先级:成员优先级是成员设备的一个属性,主要用于角色选举过程中确定成员设备的角色

4.IRF2的运行模式与配置方式

IRF2的运行模式分为IRF模式和独立运行模式,设备出厂时处于独立运行模式。

5.IRF工作原理

(1)物理连接:要形成一个IRF,需要先连接成员设备的IRF物理端口,
(2)拓扑收集:每个成员设备和邻居成员设备通过交互IRF Hello报文来收集整个IRF的拓扑。
(3)角色选举:

  • 成员优先级大的优先
  • 系统运行时间长的优先
  • 桥MAC地址小的优先
    (4)IRF的管理与维护:角色选举完成之后,IRF形成,所有的成员设备组成一台虚拟设备存在于网络中,所有成员设备上的资源归该虚拟设备拥有并由Master统一管理

6.多IRF冲突检测

  • 多IRF冲突检测的定义和功能(分裂检测,冲突检测,MAD故障恢复)
  • 多IRF冲突检测的方式和原理(LACP MAD检测)

  • ARP MAD检测的原理:ARP MAD检测是通过扩展免费ARP协议报文内容实现的,即使用免费的ARP协议报文中未使用的字段来交互IRF的Domain ID和Active ID,Domain ID 和Active ID的定义及比较方法同LACP MAD检测相同,
  • 当IRF正常运行时,MSTP功能会阻塞某条链路,时免费ARP报文无法到达另一台成员设备,不会发生多Active冲突

三种MAD检测的适用性分析

7.IRF配置思路和步骤
鉴于第二代智能弹性架构IRF技术具有管理简便,网络扩展能力强,可靠性高等优点,所以本案例使用IRF技术构建接入层(即在DeviceA和DeviceB上配置IRF功能)

IRF配置流程图

配置设备编号

DeviceA配置

DeviceB上创建IRF端口

激活DeviceA的IRF端口配置

激活DeviceB的IRF端口配置

两台设备间会进行Master竞选,竞选失败的一方将自动重启,重启完成后,IRF形成,系统名称将会统一为DeviceA

LACP MAD 配置思路和步骤

为了防止万一IRF链路故障导致IRF分裂,网络中存在两个配置冲突的IRF,需要重启MAD检测功能

配置LACP MAD检测

IRF和MAD配置的显示和维护

查看IRF和MAD配置的显示和维护信息

1、display irf
2、display irf  configuration
3、display  mad  verbose
4、display   link-aggregation   verbose
返回网络安全教程...