1、概述
創(chuàng)新互聯(lián)建站堅持“要么做到,要么別承諾”的工作理念,服務(wù)領(lǐng)域包括:網(wǎng)站制作、成都網(wǎng)站制作、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣等服務(wù),滿足客戶于互聯(lián)網(wǎng)時代的奉節(jié)網(wǎng)站設(shè)計、移動媒體設(shè)計的需求,幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴!IRF(Intelligent Resilient Framework,智能彈性架構(gòu))是H3C自主研發(fā)的軟件虛擬化技術(shù)。它的核心思想是將多臺設(shè)備通過IRF物理端口連接在一起,進(jìn)行必要的配置后,虛擬化成一臺“分布式設(shè)備”。理解為堆疊有助于我們更快理解
2、工作原理
IRF分為四階段:物理連接、設(shè)備間通過IRF端口進(jìn)行信息收集、選舉主備關(guān)系、IRF自行維護(hù)。只需了解選舉規(guī)則以及分裂處理機(jī)制,其它信息不必深入。如果有需要可以單獨debugIRF信息即可。
選舉規(guī)則: 根據(jù)IRF的優(yōu)先級進(jìn)行選舉,Priority值大的則為MASTER,值小的為SLAVE。
分裂機(jī)制: (1)IRF分裂分為兩種情況,主機(jī)或者備機(jī)整機(jī)down掉,那么OK直接更換新設(shè)備即可。
(2)如果是IRF鏈路或者端口down掉,主備之間需要IRF的心跳線(MAD檢測)彼此互換IRF信息. 為避免二層信息混亂,IRF是讓備機(jī)完全處于停機(jī)狀態(tài),It really doesnt work .
3、常用名詞
IRF合并、IRF分裂、IRF端口、IRF角色、IRF主備
4、IRF配置示例
(1)配置A機(jī)為MASTER
#設(shè)成員號及優(yōu)先級
irf mem 1 pri 4
#把需要加入irf-port的端口down掉,shutdown XGE1/2/1,XGE1/2/2。并加入相應(yīng)的IRF group組
interface Ten-GigabitEthernet1/2/1
shut
interface Ten-GigabitEthernet1/2/2
shut
irf-port 1/1
des IRF_PORT_1
port group interface Ten-GigabitEthernet1/2/1
port group interface Ten-GigabitEthernet1/2/2
#重要一步,激活 IRF,很多人會忽略這條命令。
irf-port configuration active
#保存配置
save
(2)配置B機(jī)為SLAVE
#設(shè)成員號及優(yōu)先級,H3C設(shè)備默認(rèn)都是mem 1,需要retu為mem 2。
irf mem 1 retu 2
irf mem 2 pri 3
#把需要加入irf-port的端口down掉,shutdown XGE2/2/1,XGE2/2/2。并加入相應(yīng)的IRF group組
interface Ten-GigabitEthernet2/2/1
shut
interface Ten-GigabitEthernet2/2/2
shut
irf-port 2/2
des IRF_PORT_2
port group interface Ten-GigabitEthernet2/2/1
port group interface Ten-GigabitEthernet2/2/2
#重要一步,激活 IRF
irf-port configuration active
#保存配置
save
(3)A、B機(jī)合并
# 將A、B 的irf-port組的物理端口undo shut,并且保存配置。
# 按圖示交叉連接LC跳線,slave設(shè)備會重啟。IRF合并需要時間,會有提示出現(xiàn)。
wait a moment。
System is busy with warm backup, please wait ...
# display信息查看IRF合并情況
[fy302-5500-sw1]dis irf configuration
MemberID NewID IRF-Port1 IRF-Port2
1 1 Ten-GigabitEthernet1/2/1 disable
Ten-GigabitEthernet1/2/2
2 2 disable Ten-GigabitEthernet2/2/1
Ten-GigabitEthernet2/2/2
# 共享一個板載MAC地址
[fy302-5500-sw1]dis irf topology
Topology Info
-------------------------------------------------------------------------
IRF-Port1 IRF-Port2
Switch Link neighbor Link neighbor Belong To
2 DIS -- UP 1 5cdd-70cf-01ea
1 UP 2 DIS -- 5cdd-70cf-01ea
# 查看主備關(guān)系
[fy302-5500-sw1]dis irf
Switch Role Priority CPU-Mac Description
*+1 Master 4 5cdd-70cf-01ea -----
2 Slave 3 5cdd-70cf-196a -----
--------------------------------------------------
* indicates the device is the master.
+ indicates the device through which the user logs in.
The Bridge MAC of the IRF is: 5cdd-70cf-01b7
Auto upgrade : yes
Mac persistent : always
Domain ID : 3025500581
5、IRF檢測機(jī)制
核心與接入都為IRF設(shè)備,并且通過TRUNK上行。核心設(shè)備一般H3C用10508系列、接入H3C S5500系列。
雙IRF設(shè)備互連則需要設(shè)置IRF檢測機(jī)制,就是防止分裂后出現(xiàn)問題影響網(wǎng)絡(luò)。此處介紹的MAC檢測機(jī)制
IRF 鏈路故障會導(dǎo)致一個 IRF 變成兩個新的IRF 。這兩個 IRF 擁有相同的 IP 地址等三層配置,會引
起地址沖突,導(dǎo)致故障在網(wǎng)絡(luò)中擴(kuò)大。為了提高系統(tǒng)的可用性,當(dāng)IRF 分裂時我們就需要一種機(jī)制,
能夠檢測出網(wǎng)絡(luò)中同時存在多個IRF ,并進(jìn)行相應(yīng)的處理盡量降低IRF 分裂對業(yè)務(wù)的影響。
(1)LACP(Link Aggregation Control Protocol ,鏈路聚合控制協(xié)議)通過LACP傳送IRF檢測包
(2)BFD(Bidirectional Forwarding Detection,雙向轉(zhuǎn)發(fā)檢測)單獨配置心跳線來進(jìn)行IRF沖突檢測
(3)拓?fù)涫纠?/strong>
上圖情況接入與核心設(shè)備A、B機(jī)都是通過萬兆口做IRF合并。此環(huán)境中,共有兩組IRF,據(jù)H3C官方說法配置MAD檢測則需要建立不同IRF domain域,否則會造成檢測異常,從而可能會影響網(wǎng)絡(luò)業(yè)務(wù)。
(4)MAD檢測配置
# 核心設(shè)備合并成功后,進(jìn)行如下MAD檢測配置。
irf domain 201512900 //號碼根據(jù)需要自己設(shè)定
irf mac-address persistent always
irf auto-update enable
undo irf link-delay
irf member 1 priority 4
irf member 2 priority 3
# 接入設(shè)備合并成功后,進(jìn)行如下MAD檢測配置。
irf domain 201512900 //號碼根據(jù)需要自己設(shè)定
irf mac-address persistent always
irf auto-update enable
undo irf link-delay
irf member 1 priority 4
irf member 2 priority 3
注意:domain域不能相同
(5)BFD檢測配置
對于網(wǎng)絡(luò)要求嚴(yán)格的客戶,使用私網(wǎng)地址需要報備一下。此處BFD只做心跳,不上行、廣播、以及任何其它內(nèi)容。我們需要單獨在A、B機(jī)各找出一個物理口來做為心跳口,連接線普通網(wǎng)線即可。注意:mad檢測端口生成樹要undo掉。
1、BFD私有VLAN VLAN 2000
2、BFD連接線使用網(wǎng)線
3、BFD私有地址 A、B機(jī)地址 192.168.10.1 192.168.10.2/24
# 核心設(shè)備配置如下
vlan 2000
description BFD_MAD
quit
interface Vlan-interface2000
description BFD_MAD
mad bfd enable
mad ip address 192.168.10.1 255.255.255.252 member 1
mad ip address 192.168.10.2 255.255.255.252 member 2
quit
interface GigabitEthernet1/0/48
port link-mode bridge
description description BFD_LINK-MASTER
port access vlan 2000
stp disable
interface GigabitEthernet2/0/48
description description BFD_LINK-Slave
port access vlan 2000
stp disable
quit
# 接入配置同上,此處省略。
注意:MAD檢測與BFD檢測不沖突,可以同時存在。
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內(nèi)外云服務(wù)器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢,專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場景需求。
新聞標(biāo)題:H3CIRF原理及配置-創(chuàng)新互聯(lián)
本文路徑:http://muchs.cn/article16/cshidg.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站營銷、服務(wù)器托管、ChatGPT、App開發(fā)、動態(tài)網(wǎng)站、小程序開發(fā)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容