- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
01-IRF配置
本章节下载： 01-IRF配置 (835.49 KB)
1.10.11 在四台S7506E/S7506E-V设备组成的IRF环境中增强业务板可用性
1.13.1 使用两台设备搭建IRF典型配置举例（LACP MAD检测方式）
1.13.2 使用两台设备搭建IRF典型配置举例（BFD MAD检测方式）
1.13.3 使用四台设备搭建IRF典型配置举例（LACP MAD检测方式）
1.13.4 使用四台设备搭建IRF典型配置举例（BFD MAD检测方式）
1.13.5 将成员设备从IRF模式恢复到独立运行模式配置举例
· 目前支持IRF的机型包括：S7503E、S7506E、S7506E-V、S7508E-X、S7510E，其它机型暂不支持，其中S7510E交换机最多支持两台设备建立IRF，其它机型最多支持四台设备建立IRF。
· S7510E交换机在使用LSQ1SRP1CB主控板时，不支持建立IRF。
· 在本系列交换机中，只有相同型号的机型之间可以建立IRF。
· EA单板以及EPON单板在IRF环境下不可用。
· IRF中的成员设备如果需要配备两块主控板，则两块主控板必须为同一型号。建议用户为IRF中所有成员设备配备相同型号的主控板。
· 在IRF环境中使用ACG或IPS单板时，该单板不能处理跨成员设备的流量，即流量的接收和发送必须在单板所在的成员设备上完成。
· SA单板在三台或四台设备的IRF环境中不可用。
· LSQ1SRP1CB主控板在三台或四台成员设备的IRF环境中不可用。
· 当SC单板安装在S7508E-X交换机上时，在三台或四台设备的IRF环境中不可用。
LSQ1TGS8SC、LSQ1TGS16SC、LSQ1QGS4SC和LSQ1QGC4SC单板不受此限制。
· 如果OAA单板安装在S7508E-X交换机上，在三台或四台成员设备的IRF环境中不可用。
IRF（Intelligent Resilient Framework，智能弹性架构）是H3C自主研发的软件虚拟化技术。它的核心思想是将多台设备通过IRF物理端口连接在一起，进行必要的配置后，虚拟化成一台设备。使用这种虚拟化技术可以集合多台设备的硬件资源和软件处理能力，实现多台设备的协同工作、统一管理和不间断维护。
为了便于描述，这个“虚拟设备”也称为IRF。所以，本文中的IRF有两层意思，一个是指IRF技术，一个是指IRF设备。
IRF主要具有以下优点：
· 简化管理。IRF形成之后，用户通过任意成员设备的任意端口都可以登录IRF系统，对IRF内所有成员设备进行统一管理。
· 高可靠性。IRF的高可靠性体现在多个方面，例如：IRF由多台成员设备组成，Master设备负责IRF的运行、管理和维护，Slave设备在作为备份的同时也可以处理业务。一旦Master设备故障，系统会迅速自动选举新的Master，以保证业务不中断；此外，成员设备之间的IRF链路支持聚合功能，IRF和上、下层设备之间的物理链路也支持聚合功能，多条链路之间可以互为备份也可以进行负载分担，从而进一步提高了IRF的可靠性。
· 扩展设备的转发能力。通过增加成员设备，扩展了IRF的端口数、带宽。因为各成员设备都有CPU，因此能够独立处理协议报文、进行报文转发。
如图1-1所示，Master和Slave组成IRF，对上、下层设备来说，它们就是一台设备——IRF。
图1-1 IRF组网应用示意图
图1-2 IRF虚拟化示意图（两台设备组成IRF）
如图1-2所示，当使用两台设备搭建IRF时，将Device A和Device B物理连线，进行必要的配置后，就能形成虚拟化的IRF。IRF拥有四块主控板（一块主用主控板，三块备用主控板）和两倍于单台设备的业务板槽位。IRF统一管理Device A和Device B的物理资源和软件资源。
如果使用四台设备搭建IRF，IRF的规模可以得到更大的扩展，如图1-3所示。IRF将拥有八块主控板（一块主用主控板，七块备用主控板）和四倍于单台设备的业务板槽位。
图1-3 IRF虚拟化示意图（四台设备组成IRF）
在IRF环境中，Slave设备上的主控板不能被全部拔出，每台设备上都必须至少存在一块主控板才能正常运行。
IRF虚拟化技术涉及如下基本概念：
设备支持两种运行模式：
· 独立运行模式：处于该模式下的设备只能单机运行，不能与别的设备形成IRF。
· IRF模式：处于该模式下的设备可以与其它设备互连形成IRF。
两种模式之间通过命令行进行切换。
IRF中每台设备都称为成员设备。成员设备按照功能不同，分为两种角色：
· Master：负责管理整个IRF。
· Slave：作为Master的备份设备运行。当Master故障时，系统会自动从Slave中选举一个新的Master接替原Master工作。
Master和Slave均由角色选举产生。一个IRF中同时只能存在一台Master，其它成员设备都是Slave。关于设备角色选举过程的详细介绍请参见1.4.3 角色选举。
成员设备的主用主控板，负责管理本台设备，是成员设备的必备硬件。
设备加入IRF后，设备上的主控板就具有两重身份（身份不同责任不同）：
· 本地身份：负责管理本设备的事宜，比如主用主控板和备用主控板间的同步、协议报文的处理、路由表项的生成维护等。
· 全局身份：负责处理IRF相关事宜，比如角色选举、拓扑收集等。
成员设备的备用主控板，是本地主用主控板的备份，是成员设备的可选硬件。
IRF的主用主控板，负责管理整个IRF，就是Master设备的本地主用主控板。
IRF的备用主控板，是全局主用主控板的备份。除了全局主用主控板，IRF中所有成员设备的主控板均为全局备用主控板。
一种专用于IRF的逻辑接口，分为IRF-Port1和IRF-Port2。它需要和物理端口绑定之后才能生效。
在独立运行模式下，IRF端口分为IRF-Port1和IRF-Port2；在IRF模式下，IRF端口分为IRF-Portn/1和IRF-Portn/2，其中n为设备的成员编号。为简洁起见，本文描述时统一使用IRF-Port1和IRF-Port2。
设备上可以用于IRF连接的物理端口。在本系列交换机上，可以将10GE/40GE端口配置为IRF物理端口。
缺省情况下，本系列交换机上的10GE/40GE端口作为普通的业务端口，负责向网络中转发业务报文。当它们与IRF端口绑定后就作为IRF物理端口，用于成员设备之间转发报文。可转发的报文包括IRF相关协商报文以及需要跨成员设备转发的业务报文。
如图1-4所示，两个IRF各自已经稳定运行，通过物理连接和必要的配置，形成一个IRF，这个过程称为IRF合并（merge）。
图1-4 IRF合并示意图
如图1-5所示，一个IRF形成后，由于IRF链路故障，导致IRF中两相邻成员设备物理上不连通，一个IRF变成两个IRF，这个过程称为IRF分裂（split）。
图1-5 IRF分裂示意图
成员优先级是成员设备的一个属性，主要用于角色选举过程中确定成员设备的角色。优先级越高当选为Master的可能性越大。
设备的缺省优先级均为1，如果想让某台设备当选为Master，则在组建IRF前，可以通过命令行手工提高该设备的成员优先级。
IRF系统将经历物理连接、拓扑收集、角色选举、IRF的管理与维护四个阶段。成员设备之间需要先建立IRF物理连接，然后会自动进行拓扑收集和角色选举，完成IRF的建立，此后进入IRF管理和维护阶段。
要形成一个IRF，需要先连接成员设备的IRF物理端口。本系列交换机支持使用10GE/40GE端口作为IRF物理端口。
本设备上与IRF-Port1绑定的IRF物理端口只能和邻居成员设备IRF-Port2口上绑定的IRF物理端口相连，本设备上与IRF-Port2口绑定的IRF物理端口只能和邻居成员设备IRF-Port1口上绑定的IRF物理端口相连，如图1-6所示。否则，不能形成IRF。
图1-6 IRF物理连接示意图
· 一个IRF端口可以与一个或多个IRF物理端口绑定，以提高IRF链路的带宽以及可靠性。在本系列交换机上，一个IRF端口最多可以与8个IRF物理端口绑定。
· 在进行IRF物理连接时，必须保证成员设备间物理连接形式为直连，即IRF连接的物理路径上不能存在其他网络设备。
IRF的连接拓扑有两种：链形连接和环形连接，如图1-7所示。
· 相比环形连接，链形连接对成员设备的物理位置要求更低，主要用于成员设备物理位置分散的组网。
· 环形连接比链形连接更可靠。因为当链形连接中出现链路故障时，会引起IRF分裂；而环形连接中某条链路故障时，会形成链形连接，IRF的业务不会受到影响。
图1-7 IRF连接拓扑示意图
只有使用三台或四台设备建立IRF时，才支持环形连接拓扑。
每个成员设备和邻居成员设备通过交互IRF Hello报文来收集整个IRF的拓扑。IRF Hello报文会携带拓扑信息，具体包括IRF端口连接关系、成员设备编号、成员设备优先级、成员设备的桥MAC等内容。
每个成员设备由本地主用主控板进行管理，在本地记录自己已知的拓扑信息。设备刚启动时，本地主用主控板只记录了自身的拓扑信息。当IRF端口状态变为up后，本地主用主控板会进行以下操作：
(1) 将已知的拓扑信息周期性的从up状态的IRF端口发送出去；
(2) 在收到直接邻居的拓扑信息后，更新本地记录的拓扑信息；
(3) 如果成员设备上配备了备用主控板，则本地主用主控板会将自己记录的拓扑信息同步到本地备用主控板上，以便保持两块主控板上拓扑信息的一致。
经过一段时间的收集，所有成员设备都会收集到完整的拓扑信息（称为拓扑收敛）。此时会进入角色选举阶段。
确定成员设备角色为Master或Slave的过程称为角色选举。
角色选举会在拓扑变更的情况下产生，比如IRF建立、新设备加入、Master设备离开或者故障、IRF合并等。角色选举规则如下：
(1) 当前Master优先（IRF系统形成时，没有Master设备，所有加入的设备都认为自己是Master，会跳转到第二条规则继续比较）；
(2) 成员优先级大的优先；
(3) 系统运行时间长的优先（各设备的系统运行时间信息也是通过IRF Hello报文来传递的）；
(4) 成员编号小的优先。
从第一条开始判断，如果判断的结果是多个最优，则继续判断下一条，直到找到唯一最优的成员设备才停止比较。此最优成员设备即为Master，其它成员设备则均为Slave。
在角色选举完成后，IRF形成，进入IRF管理与维护阶段。
· IRF合并的情况下，也会进行IRF竞选，竞选仍然遵循角色选举的规则，竞选失败方的所有成员设备重启后均以Slave的角色加入获胜方，最终合并为一个IRF。合并过程中的重启是设备自动完成还是需要用户手工完成与用户的配置有关，请参见使能IRF合并自动重启功能。
· 不管设备与其它设备一起形成IRF，还是加入已有IRF，如果该设备被当选为Slave，则该设备会使用Master的配置重新初始化和启动，以保证和Master上的配置一致，而不管该设备在重新初始化之前有哪些配置、是否保存了当前配置。
角色选举完成之后，IRF形成，所有的成员设备组成一台虚拟设备存在于网络中，所有成员设备上的资源归该虚拟设备拥有并由Master统一管理。
在运行过程中，IRF系统使用成员编号（Member ID）来标志和管理成员设备，并在端口编号和文件系统中引入成员编号的标识信息。
· 在端口编号中引入成员编号：当设备处于独立运行模式时，接口编号采用三维格式（如GigabitEthernet3/0/1）；加入IRF后，接口编号会变为四维，第一维表示成员编号（如GigabitEthernet2/3/0/1）。
· 在文件系统中引入成员编号：当设备处于独立运行模式时，某文件的路径为slot1#flash:/；加入IRF后，该文件路径前需要添加“chassisA#”信息，变为chassisA#slot1#flash:/，其中A为该设备在IRF中的成员编号。
因此，需要用户在设备加入IRF前统一规划、配置设备的成员编号，以保证IRF中成员编号的唯一性。
成员设备编号和优先级的配置是以设备为单位的，配置后，先保存在本地主用主控板，再同步给本地备用主控板。如果某成员设备上本地主用主控板和本地备用主控板保存的成员编号不一致，则以本地主用主控板的配置为准。比如设备上只有一块主用主控板，配置的成员编号为2，此时插入一块成员编号是3的备用主控板，则该设备的成员编号仍然为2，并会将备用主控板上保存的成员编号同步为2。
如果某成员设备A down或者IRF链路down，其邻居设备会立即将“成员设备A离开”的信息广播通知给IRF中的其它设备。获取到离开消息的成员设备会根据本地维护的IRF拓扑信息表来判断离开的是Master还是Slave，如果离开的是Master，则触发新的角色选举，再更新本地的IRF拓扑；如果离开的是Slave，则直接更新本地的IRF拓扑，以保证IRF拓扑能迅速收敛。
IRF端口的状态由与它绑定的IRF物理端口的状态决定。与IRF端口绑定的所有IRF物理端口状态均为down时，IRF端口的状态才会变成down。
IRF链路故障会导致一个IRF变成两个新的IRF。这两个IRF拥有相同的IP地址等三层配置，会引起地址冲突，导致故障在网络中扩大。为了提高系统的可用性，当IRF分裂时我们就需要一种机制，能够检测出网络中同时存在多个IRF，并进行相应的处理尽量降低IRF分裂对业务的影响。MAD（Multi-Active Detection，多Active检测）就是这样一种检测和处理机制。它主要提供以下功能：
(1) 分裂检测
通过LACP（Link Aggregation Control Protocol，链路聚合控制协议）或者BFD（Bidirectional Forwarding Detection，双向转发检测）来检测网络中是否存在多个IRF。
(2) 冲突处理
IRF分裂后，通过分裂检测机制IRF会检测到网络中存在其它处于Active状态（表示IRF处于正常工作状态）的IRF。冲突处理会让Master成员编号最小的IRF继续正常工作（维持Active状态），其它IRF会迁移到Recovery状态（表示IRF处于禁用状态），并关闭Recovery状态IRF中所有成员设备上除保留端口以外的其它所有物理端口（通常为业务接口），以保证该IRF不能再转发业务报文。（缺省情况下，只有IRF物理端口是保留端口，如果要将其它端口，比如用于远程登录的端口，也作为保留端口，需要使用命令行进行手工配置。）
(3) MAD故障恢复
IRF链路故障导致IRF分裂，从而引起多Active冲突。因此修复故障的IRF链路，让冲突的IRF重新合并为一个IRF，就能恢复MAD故障。如果在MAD故障恢复前，处于Recovery状态的IRF也出现了故障，则需要将故障IRF和故障链路都修复后，才能让冲突的IRF重新合并为一个IRF，恢复MAD故障；如果在MAD故障恢复前，故障的是Active状态的IRF，则可以通过命令行先启用Recovery状态的IRF，让它接替原IRF工作，以便保证业务尽量少受影响，再恢复MAD故障。
关于LACP的详细介绍请参见“二层技术-以太网交换配置指导”中的“以太网链路聚合”；关于BFD的详细介绍请参见“可靠性配置指导”中的“BFD”。
成员编号、成员优先级、IRF端口是形成IRF的重要因素，这三个参数的配置方式有两种：
· 设备处于独立运行模式时预配置。该方式是在独立运行的设备上配置这三个参数，这些配置不会影响本设备的运行，只有设备切换到IRF模式下才会生效。在组建IRF前，通常使用该方式配置。成员编号必须在独立运行模式时预配置，设备才能切换到IRF模式，与别的设备组成IRF；将成员优先级配置为较大值，当多台设备初次形成IRF时，该设备就能在角色选举中获胜，成为Master；配置IRF端口，以便将运行模式切换到IRF模式后，就能直接和别的设备形成IRF（最终组成IRF只需要一次重启）。
· 设备切换到IRF模式后再配置。该方式是在一个已经处于IRF中的设备上配置这三个参数。该配置方式通常用于修改当前配置。比如，将某个成员设备的编号修改为指定值（需要注意的是修改成员编号可能导致原编号相关的部分配置失效）；修改成员设备的优先级，让该设备在下次IRF竞选时成为Master；修改IRF端口的已有绑定关系（删除某个绑定或者添加新的绑定），IRF端口的配置可能会影响本设备的运行（比如引起IRF分裂、IRF合并）。
如上所述，成员编号、成员优先级、IRF端口配置方式不同，时效不同。建议用户使用以下步骤来建立IRF：
(1) 进行网络规划，明确使用哪台设备作为Master、各成员设备的编号以及成员设备之间的物理连接；
(2) 在独立运行模式下预配置IRF（包括配置成员编号、成员优先级、IRF端口）；
(3) 将当前配置保存到设备的下次启动配置文件，以便设备重启后，IRF配置能够继续生效；
(4) 连接IRF线缆，确保IRF物理端口之间是连通的；
(5) 将设备的运行模式切换到IRF模式（执行该步骤设备会自动重启）；（此时IRF就已经形成了）
(6) 访问IRF；
(7) 根据需要，在IRF模式下配置IRF（比如原IRF物理端口故障需要绑定其它IRF物理端口等）。
表1-1 IRF配置任务简介
|
配置任务 |
说明 |
详细配置 |
|
|
独立运行模式下预配置IRF |
配置成员编号 |
必须先配置成员编号，设备才能从独立运行模式切换到IRF模式 成员优先级、IRF端口在IRF模式下也可以配置，但为了切换到IRF模式后这些配置能够直接生效，建议采用该方式配置 |
|
|
配置成员优先级 |
|||
|
配置IRF端口 |
|||
|
将当前配置保存到设备的下次启动配置文件 |
必选 |
||
|
连接IRF线缆，确保IRF物理端口之间是连通的 |
必选 |
- |
|
|
配置IRF模式 |
必选 |
||
|
访问IRF |
访问全局主用主控板 |
必选 |
|
|
访问全局备用主控板 |
可选 |
||
|
IRF模式下配置IRF |
配置IRF域编号 |
可选 |
|
|
修改成员编号 |
可选 |
||
|
配置成员优先级 |
可选 |
||
|
配置IRF端口 |
如果在独立运行模式下已经配置了IRF端口，则该步骤可选，否则必选 |
||
|
使能IRF合并自动重启功能 |
可选 |
||
|
配置成员设备的描述信息 |
可选 |
||
|
配置IRF链路的负载分担类型 |
可选 |
||
|
配置IRF的桥MAC保留时间 |
可选 |
||
|
使能IRF系统启动文件的自动加载功能 |
可选 |
||
|
配置IRF链路down延迟上报功能 |
可选 |
||
|
在四台S7506E/S7506E-V设备组成的IRF环境中增强业务板可用性 |
可选 |
||
|
MAD配置 |
可选 |
||
|
快速恢复IRF配置 |
可选 |
||
为了在运行模式切换后能直接与其它设备形成IRF，可以在独立运行模式下预配置成员编号、成员优先级以及IRF端口。这些参数配置在独立运行模式下并不生效，需要切换到IRF模式后才会生效。
· 出厂时，设备处于独立运行模式，没有成员编号。必须配置成员编号后，才能将设备从独立运行模式切换到IRF模式。用户可以使用display irf configuration命令查看成员编号，如果“MemberID”字段显示为“--”则表示当前没有配置成员编号。
· 同时为了避免加入IRF时与别的成员设备编号冲突，需要预先规划IRF的编号方案，给指定设备配置指定成员编号。
表1-2 配置成员编号
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
在独立运行模式下配置设备的成员编号 |
irf member member-id |
必选 缺省情况下，没有配置成员编号 |
· 对于S7510E交换机，成员编号只能被配置为1或3。
· 安装有LSQ1SRP1CB的设备，成员编号只能被配置为1或2。
· 缺省情况下，如果将S7506E/S7506E-V设备的成员编号配置为4，则该成员设备的槽位7上将不能使用任何业务板。用户也可以通过1.10.11 节中介绍的功能解决此问题。
当使用S7508E-X交换机搭建IRF时：
· 如果设备上安装有OAA业务板或SA、SC系列单板，请将该设备的成员编号取值为1或2。
· LSQ1TGS8SC、LSQ1TGS16SC、LSQ1QGS4SC和LSQ1QGC4SC单板不受此限制。
表1-3 配置成员优先级
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
在独立运行模式下配置设备的成员优先级 |
irf priority priority |
可选 缺省情况下，设备的成员优先级为1 |
本系列交换机支持将10GE/40GE端口作为IRF物理端口进行IRF连接，即用户可以使用主控板上的10GE端口或业务板上的10GE/40GE端口作为IRF物理端口，建议优先选用业务板上的端口进行IRF连接。有关具备10GE/40GE端口的单板信息，请参见安装手册中的介绍。
IRF端口是一个逻辑概念，创建IRF端口并与物理端口绑定后，物理端口才可以作为IRF物理端口与邻居设备建立IRF连接。IRF端口既可以与一个物理端口绑定，也可以由多个物理端口聚合而成。
· 当选用LSQ1QGS4SC单板进行IRF连接时，由于40GE QSFP+端口具备拆分成4个10GE端口的功能，当执行拆分或合并操作时需要重启该单板，因此请提前规划好40GE QSFP+端口的使用方式，避免IRF形成后重启单板可能对IRF拓扑产生的影响。
· 40GE QSFP+端口拆分和合并功能仅S7500E Release 6703（S7508E-X Release 6903）及以后的版本支持。
表1-4 配置IRF端口
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
在独立运行模式下创建IRF端口并进入IRF端口视图（如果该IRF端口已经创建，则直接进入IRF端口视图） |
irf-port port-number |
必选 缺省情况下，设备上没有创建IRF端口 |
|
将IRF端口和IRF物理端口绑定 |
port group interface interface-type interface-number [ mode { enhanced | normal } ] |
必选 缺省情况下，IRF端口没有和任何IRF物理端口绑定 |
· IRF物理端口必须工作在二层模式下，才能与IRF端口进行绑定。关于端口工作模式的介绍，请参见“二层技术-以太网交换配置指导”中的“以太网端口配置”。
· 多次执行port group interface，可以将IRF端口与多个IRF物理端口绑定，以实现IRF链路的备份/负载分担，从而提高IRF链路的带宽和可靠性。在本系列交换机上，一个IRF端口最多可以与8个IRF物理端口绑定，当绑定的物理端口数达到上限时，该命令将执行失败。
· 本系列交换机支持将不同单板上的IRF物理端口进行跨板聚合来实现聚合IRF端口。
· port group命令中的mode参数用于配置IRF物理端口的工作模式，缺省情况下，IRF物理端口的工作模式为normal。SC单板不支持配置IRF物理端口的工作模式为enhanced模式，SC系列单板中LSQ1TGS8SC、LSQ1TGS16SC、LSQ1QGS4SC和LSQ1QGC4SC单板不受此限制。
· IRF中成员设备间相连的IRF物理端口必须配置为同一种工作模式。
· 如果需要在IRF中使用MPLS L2VPN或VPLS功能，则必须使用SD/EB/LSQ1QGS4SC/ LSQ1QGC4SC单板上的端口作为IRF物理端口，并将工作模式配置为enhanced。
· 在独立运行模式下将IRF端口和IRF物理端口绑定，并不会影响IRF物理端口的当前业务。当设备切换到IRF模式后，IRF物理端口上原有的业务配置会被删除，IRF物理端口下只能配置shutdown、default、description和flow-interval命令。关于以上几条命令的详细介绍，请参见“二层技术-以太网交换命令参考”中的“以太网端口配置命令”。
表1-5 将当前配置保存到设备的下次启动配置文件
|
操作 |
命令 |
说明 |
|
将当前配置保存到存储介质的根目录下，并将该文件设置为下次启动配置文件 |
save [ safely ] [ force ] |
必选 该命令可在任意视图下执行 |
设备建立IRF之后，如果进行了其它配置，也需要及时保存；如在未保存配置时发生了主备倒换，则未保存的IRF相关配置会丢失。
设备支持两种运行模式：IRF模式和独立运行模式。
· 如果设备当前处于独立运行模式，而且需要加入IRF，则必须将运行模式切换到IRF模式，才能形成IRF。
· 当设备从独立运行模式切换到IRF模式后，即便只有一台设备也会形成IRF。因为管理和维护IRF需要耗费一定的系统资源，所以，如果当前组网中设备不需要和别的设备组成IRF时，建议将运行模式配置为独立运行模式。
设备出厂时处于独立运行模式。修改运行模式，设备会自动重启使新的模式生效。请根据组网需要来配置设备的运行模式。
运行模式不同，IRF对设备上物理资源的标识不同，对应的命令行形式也不同。比如，设备独立运行时命令行使用slot slot-number参数来标识单板所在的位置，但在IRF系统中，命令行使用chassis chassis-number slot slot-number参数来标识单板所在的位置，其中chassis chassis-number表示单板所属的成员设备，slot slot-number表示单板在该成员设备的某个槽位。所以，设备运行模式切换后，单板的相关配置和接口的相关配置可能会不再生效。这种情况下，需要手工重新配置。
为了解决上述模式切换后配置可能不再生效的问题，系统提供了配置文件自动转换功能。用户执行模式切换操作时，系统会提示用户是否需要自动转换下次启动配置文件。如果用户选择了<Y>，则设备会自动将下次启动配置文件中槽位和接口的相关配置进行转换并保存，以便当前的配置在模式切换后能够尽可能多的继续生效。比如自动实现将slot slot-number与chassis chassis-number slot slot-number的转换、三维接口编号和四维接口编号的转换等。
表1-6 配置IRF模式
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
将设备的运行模式切换到IRF模式 |
chassis convert mode irf |
必选 缺省情况下，设备处于独立运行模式 |
· 切换运行模式，设备会自动重启，使新的运行模式生效。
· 必须先配置成员编号，才能执行chassis convert mode irf命令。用户可以使用display irf configuration命令查看成员编号，如果“MemberID”字段显示为“--”则表示当前没有配置成员编号。
· 如果要将IRF模式切换到独立运行模式，请执行undo chassis convert mode。
· 将设备切换成IRF模式后，在配置CFD功能的cfd cc interval命令时，interval参数的取值会受一定限制，关于CFD配置命令的介绍，请参见“可靠性命令参考”中的“CFD命令”。
· 将设备切换成IRF模式后，设备将不能支持快速RRPP检测功能。关于快速RRPP检测功能的介绍，请参见 “可靠性配置指导”中的“RRPP配置”。
IRF的访问方式如下：
· 本地登录：通过任意成员设备的Console口登录。
· 远程登录：为三层接口配置IP地址，并且路由可达，就可以通过Telnet、SNMP等方式进行远程登录。
不管使用哪种方式登录IRF，实际上登录的都是全局主用主控板。全局主用主控板是IRF系统的配置和控制中心，在全局主用主控板上配置后，全局主用主控板会将相关配置同步给全局备用主控板，以便保证全局主用主控板和全局备用主控板配置的一致性。
用户登录IRF时，实际登录的是IRF中的全局主用主控板，访问终端的操作界面显示的是全局主用主控板的控制台。如果要打印全局备用主控板的日志、调试等信息，需要重定向到全局备用主控板。重定向之后，用户访问终端的操作界面就会从全局主用主控板的控制台切换到指定全局备用主控板的控制台，系统进入全局备用主控板的用户视图，命令提示符修改为“<系统名-Slave#成员编号/槽位号>”，例如“<Sysname-Slave#1/0>”。用户从终端输入的指令都会转发给指定的全局备用主控板进行处理。目前在全局备用主控板上只允许执行以下命令：
· display
· quit
· return
· system-view
· debugging
· terminal debugging
· terminal logging
· terminal monitor
· terminal trapping
用户可以使用quit命令退回到全局主用主控板的控制台，此时全局主用主控板的控制台重新激活。
表1-7 访问全局备用主控板
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
重定向到指定的全局备用主控板 |
irf switch-to chassis chassis-number slot slot-number |
必选 缺省情况下，用户登录IRF时，实际登录的是全局主用主控板 |
IRF系统中最多允许16个VTY类型用户登录，最多允许登录的Console类型用户数量等于IRF中各设备上主控板数量之和。
域是一个逻辑概念，设备通过IRF链路连接在一起就组成一个IRF，这些成员设备的集合就是一个IRF域。
为了适应各种组网应用，同一个网络里可以部署多个IRF，IRF之间使用域编号（DomainID）来以示区别。如图1-8所示，Switch A和Switch B组成IRF1，Switch C和Switch D组成IRF2。如果IRF1和IRF2之间有MAD检测链路，则IRF1和IRF2会通过检测链路互相发送MAD检测报文，从而彼此影响IRF系统的状态和运行。这种情况下，可以给两个IRF配置不同的域编号，以保证两个IRF互不干扰。
图1-8 多IRF域示意图
在多个IRF均使用LACP MAD检测，且IRF间存在LACP MAD检测链路时，需要为各IRF配置不同的IRF域编号。在IRF间不存在LACP MAD检测链路，或使用BFD MAD检测的情况下，不需要配置IRF域编号。
表1-8 配置IRF域编号
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置IRF域编号 |
irf domain domain-id |
必选 缺省情况下，IRF的域编号为0 |
IRF通过成员编号唯一的识别各成员设备，设备上的许多信息、配置与成员编号相关，比如接口（包括物理接口和逻辑接口）的编号以及接口下的配置、成员优先级的配置等。
· 修改成员编号后，但是没有重启本设备，则原编号继续生效，各物理资源仍然使用原编号来标识；配置文件中，只有IRF端口的编号以及IRF端口下的配置、成员优先级的配置会跟着改变，其它配置均不会跟着改变。
· 修改成员编号后，如果保存当前配置，重启本设备，则新的成员编号生效，需要用新编号来标识物理资源；配置文件中，只有IRF端口的编号以及IRF端口下的配置、成员优先级会继续生效，其它与成员编号相关的配置（比如普通物理接口的配置、chassis参数值等于原成员编号的配置等）不再生效，需要重新配置。
表1-9 修改成员编号
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
修改IRF中指定成员设备的成员编号 |
irf member member-id renumber new-member-id |
可选 设备处于独立运行状态时，缺省情况下没有配置成员编号；切换到IRF模式后，使用的是独立运行模式下预配置的成员编号。 |
· 需要重启成员编号为member-id的设备，新成员编号new-member-id才能生效。
· 在IRF中以成员编号标识设备，修改设备成员编号可能导致配置发生变化或者失效，请慎重操作。
· 当成员设备使用被拆分为4个10GE端口的40GE QSFP+端口作为IRF物理端口时，如果需要修改该成员设备的成员编号，请先将该设备切换为独立运行模式，修改成员编号后再切换为IRF模式，重新加入IRF。
· 当IRF中的多个成员设备需要对换编号时，请先将相关的成员设备切换为独立运行模式，修改成员编号后再切换为IRF模式，重新加入IRF。
· 修改成员编号时请遵循不同机型和单板对编号的要求，具体请参见配置成员编号。
表1-10 配置成员优先级
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置IRF中指定成员设备的优先级 |
irf member member-id priority priority |
可选 缺省情况下，设备的成员优先级均为1 |
在IRF已经建立的情况下，用户可以使用下面的配置增加成员设备间连接所使用的物理端口。
· 当选用LSQ1QGS4SC单板进行IRF连接时，由于40GE QSFP+端口具备拆分成4个10GE端口的功能，当执行拆分或合并操作时需要重启该单板，因此请提前规划好40GE QSFP+端口的使用方式，避免IRF形成后重启单板可能对IRF拓扑产生的影响。
· 40GE QSFP+端口拆分和合并功能仅S7500E Release 6703（S7508E-X Release 6903）及以后的版本支持。
在配置IRF端口前，请确保IRF合并自动重启功能处于关闭状态，该功能的详细介绍请参见使能IRF合并自动重启功能。
表1-11 配置IRF端口
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入IRF物理端口视图 |
interface interface-type interface-number |
- |
|
关闭接口 |
shutdown |
必选 |
|
退回系统视图 |
quit |
- |
|
进入IRF端口视图 |
irf-port member-id/port-number |
- |
|
将IRF端口和IRF物理端口绑定 |
port group interface interface-type interface-number [ mode { enhanced | normal } ] |
必选 缺省情况下，IRF端口没有和任何IRF物理端口绑定 |
|
退回到系统视图 |
quit |
- |
|
进入IRF物理端口视图 |
interface interface-type interface-number |
- |
|
激活接口 |
undo shutdown |
必选 |
· 多次执行port group interface，可以将IRF端口与多个IRF物理端口绑定，以实现IRF链路的备份/负载分担，从而提高IRF链路的带宽和可靠性。在本系列交换机上，一个IRF端口最多可以与8个IRF物理端口绑定，当绑定的物理端口数达到上限时，该命令将执行失败。
· 本系列交换机支持将不同单板上的IRF物理端口进行跨板聚合来实现聚合IRF端口。
· port group命令中的mode参数用于配置IRF物理端口的工作模式，缺省情况下，IRF物理端口的工作模式为normal。SC单板不支持配置IRF物理端口的工作模式为enhanced模式，SC系列单板中LSQ1TGS8SC、LSQ1TGS16SC、LSQ1QGS4SC和LSQ1QGC4SC单板不受此限制。
· IRF中成员设备间相连的IRF物理端口必须配置为同一种工作模式。
· 如果需要在IRF中使用MPLS L2VPN或VPLS功能，则必须使用SD/EB/LSQ1QGS4SC/ LSQ1QGC4SC单板上的端口作为IRF物理端口，并将工作模式配置为enhanced。
· 将IRF物理端口与IRF端口进行绑定或解除绑定前，必须先将涉及到的IRF物理端口手工关闭（即在端口上执行shutdown命令）；执行添加或者删除操作后，再将该IRF物理端口手工激活（即在端口上执行undo shutdown命令）。
· 以太网端口作为IRF物理端口与IRF端口绑定后，只支持shutdown、default、description和flow-interval命令。关于以上几条命令的详细介绍，请参见“二层技术-以太网交换命令参考”中的“以太网端口配置命令”。
IRF合并时，多台IRF会遵照角色选举的规则进行竞选，竞选失败方IRF的所有成员设备需要重启才能加入获胜方IRF。其中：
· 如果没有使能IRF合并自动重启功能，则合并过程中的重启需要用户根据系统提示手工完成。
· 如果使能IRF合并自动重启功能，则合并过程中的重启由系统自动完成。
表1-12 使能IRF合并自动重启功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
使能IRF合并自动重启功能 |
irf auto-merge enable |
可选 缺省情况下，没有使能IRF合并自动重启功能，即多台IRF合并时，竞选失败方不会自动重启，需要用户手工重启后才能完成合并 |
· 当IRF模式下，IRF端口状态为DOWN或DIS时，配置IRF物理端口和IRF端口绑定，引起IRF端口状态变为UP，从而触发IRF合并，此时，即便使能了IRF合并自动重启功能，该功能也暂时不生效，系统会提示用户必须手工重启竞选失败方才能完成合并。此时，请使用save命令将当前配置保存到下次启动配置文件后，再重启失败方。否则，失败方重启后，会因为没有IRF配置信息而不能合并。
· 其它情况下触发的IRF合并（比如IRF连接故障恢复后引起的合并；多台IRF的启动配置文件中已经绑定了IRF物理端口和IRF端口，然后建立IRF物理连接引起IRF端口状态变为UP，触发的IRF合并等），如果合并时已使能了IRF合并自动重启功能，则竞选失败方会自动重启加入获胜方，合并为一个IRF。
· 要使IRF合并自动重启功能正常运行，请在即将合并的多台IRF上都使能IRF合并自动重启功能。
当网络中存在多个IRF或者同一IRF中存在多台成员设备且物理位置比较分散（比如在不同楼层甚至不同建筑）时，为了确认成员设备的物理位置，在组建IRF时可以将物理位置设置为成员设备的描述信息，以便后期维护。
表1-13 配置成员设备的描述信息
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置IRF中指定成员设备的描述信息 |
irf member member-id description text |
可选 缺省情况下，成员设备没有描述信息 |
当IRF端口与多个IRF物理端口（大于等于两个）绑定时，IRF设备之间就会存在多条IRF链路。通过改变IRF链路负载分担的类型，可以灵活地实现成员设备间流量的负载分担。用户可以指定系统按照报文携带的IP地址、MAC地址、入端口等信息之一或其组合来选择所采用的负载分担类型。
用户可以通过全局配置（系统视图下）和端口下（IRF端口视图下）的配置方式设置IRF链路的负载分担模式：
· 在系统视图下执行该命令，则该配置对所有IRF端口生效；
· 在IRF端口视图下执行该命令，则该配置只对当前IRF端口下的IRF链路生效；
· IRF端口会优先采用端口下的配置。如果端口下没有配置，则采用全局配置。
· 在同一视图下多次配置irf-port load-sharing mode命令，以最新的配置为准。
· 对于设备不支持的负载分担模式，系统将提示用户不支持。
· 在配置负载分担模式前，请先将IRF端口和IRF物理端口绑定。否则，负载分担模式将配置失败。
表1-14 全局配置IRF链路的负载分担类型
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置IRF链路的负载分担模式 |
irf-port load-sharing mode { destination-ip | destination-mac | ingress-port | source-ip | source-mac } * |
可选 缺省情况下，本系列交换机在处理二层报文时，使用源/目的MAC地址进行负载分担；在处理三层报文时，使用源/目的IP地址进行负载分担；在处理四层报文时，使用源/目的端口号进行负载分担 |
表1-15 端口下配置IRF链路的负载分担类型
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入IRF端口视图 |
irf-port member-id/port-number |
- |
|
配置IRF链路的负载分担模式 |
irf-port load-sharing mode { destination-ip | destination-mac | ingress-port | source-ip | source-mac } * |
可选 缺省情况下，本系列交换机在处理二层报文时，使用源/目的MAC地址进行负载分担；在处理三层报文时，使用源/目的IP地址进行负载分担；在处理四层报文时，使用源/目的端口号进行负载分担 |
桥MAC是设备作为网桥与外界通信时使用的MAC地址。一些二层协议（例如LACP）会使用桥MAC标识不同设备，所以网络上的桥设备必须具有唯一的桥MAC。如果网络中存在多台桥MAC相同的设备，则会引起桥MAC冲突，从而导致通信故障。
IRF作为一台虚拟设备与外界通信，也具有唯一的桥MAC，称为IRF桥MAC。通常情况下使用Master设备的桥MAC作为IRF桥MAC。
因为桥MAC冲突会引起通信故障，桥MAC的切换又会导致流量中断。因此，用户需要根据网络实际情况配置IRF桥MAC的保留时间：
· 配置IRF桥MAC地址保留时间为6分钟。即当Master离开IRF时，IRF桥MAC地址6分钟内保持不变化；如果6分钟后Master没有回到IRF，则使用新选举的Master的桥MAC作为IRF桥MAC。该配置适用于Master设备短时间内离开又回到IRF的情况（比如Master重启或者链路临时故障等），可以减少不必要的桥MAC切换导致的流量中断。
· 如果配置了IRF桥MAC地址保留时间为永久，则不管Master设备是否离开IRF，IRF桥MAC始终保持不变。
· 如果配置了IRF桥MAC地址不保留，则当Master设备离开IRF时，系统立即会使用新选举的Master设备的桥MAC做IRF桥MAC。
表1-16 配置IRF的桥MAC保留时间
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置当Master设备离开IRF时，IRF的桥MAC地址会永久保留 |
irf mac-address persistent always |
可选 缺省情况下，当Master设备离开IRF时，IRF的桥MAC地址会永久保留 |
|
配置当Master设备离开IRF时，IRF的桥MAC地址的保留时间为6分钟 |
irf mac-address persistent timer |
|
|
配置当Master设备离开IRF时，IRF的桥MAC地址不保留，会立即变化 |
undo irf mac-address persistent |
· 桥MAC变化可能会导致流量短时间中断。
· 如果两个IRF的桥MAC相同，则它们不能合并为一个IRF。
· 如果没有使能自动加载功能，当参与IRF的设备软件版本与Master设备的不一致时，则新加入或者优先级低的设备不能正常启动。此时需要用户手工升级设备的软件版本后，再将设备加入IRF。
· 使能自动加载功能后，成员设备加入IRF时，会与Master设备的软件版本号进行比较，如果不一致，则自动从Master设备下载启动文件，然后使用新的系统启动文件重启，重新加入IRF。如果新下载的启动文件的文件名与设备上原有启动文件的文件名重名，则原有启动文件会被覆盖。
表1-17 使能IRF系统启动文件的自动加载功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
使能IRF系统启动文件的自动加载功能 |
irf auto-update enable |
可选 缺省情况下，IRF系统启动文件自动加载功能处于关闭状态 |
· 当新加入设备的型号和Master当前运行的软件版本不配套时，自动加载功能可能不能正常工作。因此建议新设备加入IRF前，请确保新加入设备的型号和Master当前运行的软件版本配套。
· Slave设备自动加载Master的启动文件后，会将该文件设置为Slave设备的下次启动文件，并使用该文件重启本设备。
· 为了能够自动加载成功，请确保Slave设备存储介质上有足够的空闲空间用于存放新的启动文件。
配置IRF链路down延迟上报功能后，
· 如果IRF链路状态从up变为down，端口不会立即向系统报告链路状态变化。经过配置的时间间隔后，如果IRF链路仍然处于down状态，端口才向系统报告链路状态的变化，系统再作出相应的处理；
· 如果IRF链路状态从down变为up，链路层会立即向系统报告。
该功能用于避免因端口链路层状态在短时间内频繁改变，导致IRF分裂/合并的频繁发生。
表1-18 配置IRF链路down延迟上报功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置IRF链路down延迟上报时间 |
irf link-delay interval |
可选 缺省情况下，IRF链路down延迟上报时间为4秒 |
在对主备倒换速度和IRF链路切换速度要求较高，或部署了BFD、GR功能的环境中，建议将IRF链路down延迟上报时间配置为0。
缺省情况下，当S7506E/S7506E-V设备的成员编号为4时，槽位7上不能使用任何业务板。因此，当IRF中成员设备少于4台时，为保证业务板可用性，请不要配置成员设备的编号为4；当使用四台S7506E/S7506E-V设备组成IRF时，用户也可以通过配置以下功能，使成员设备4的槽位7上可以使用部分型号的业务板。在配置该功能后，IRF中将不能再配置PBR方式的策略路由功能，如有需要，请选用MQC方式实现策略路由功能。
· 关于策略路由功能的详细介绍，请参见“三层技术-IP路由配置指导”中的“策略路由配置”。
· 本功能只在S7506E/S7506E-V设备工作在IRF模式时才能配置。
表1-19 在四台S7506E/S7506E-V设备的IRF环境中增强业务板可用性
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
取消IRF对PBR方式策略路由功能的支持，使成员设备4的槽位7可以使用部分业务板 |
irf-pbr disable |
必选 缺省情况下，IRF支持使用PBR方式的策略路由，成员设备4的槽位7不可用 |
|
保存当前配置 |
save |
- |
|
重启整个IRF使配置生效 |
reboot |
- |
在配置本功能后，除表1-20列出的单板外，成员设备4的槽位7上可以使用任意型号的单板。
|
单板系列 |
单板型号 |
|
SA系列 |
LSQ1FV48SA |
|
LSQ1FP48SA |
|
|
LSQ1GV48SA |
|
|
LSQ1GP48SA |
|
|
LSQ2FT48SA |
|
|
LSQ2FP48SA |
|
|
SC系列 |
LSQ1GP48SC |
|
LSQ1GV48SC |
|
|
LSQ1GV40PSC |
|
|
LSQ1TGS8SC |
|
|
SD系列 |
LSQ1GP48SD |
|
LSQ1GV48SD |
|
|
LSQ1TGX8SD |
|
|
EB系列 |
LSQ1GP48EB |
本系列交换机支持的MAD检测方式有LACP MAD检测和BFD MAD检测。两种检测方式虽然原理不同但是功能效果相同，能够满足不同组网需求：
· LACP MAD检测用于基于LACP的组网检测需求；
· BFD MAD检测用于基于BFD的组网检测需求；
这两种方式独立工作，彼此之间互不干扰。因此，同一IRF内可以配置多种MAD检测方式。
(1) LACP MAD检测原理
LACP MAD检测是通过扩展LACP协议报文内容实现的，即在LACP协议报文的扩展字段内定义新的TLV（Type/Length/Value，类型/长度/值）数据域——用于交互IRF的DomainID（域编号）和ActiveID。当网络中同时存在多个IRF时（比如IRF级联的组网情况），DomainID用于区别不同的IRF。当某个IRF分裂时，ActiveID用于MAD检测，用IRF中Master设备的成员编号来表示。
使能LACP MAD检测后，成员设备通过LACP协议报文和其它成员设备交互DomainID和ActiveID信息。
· 当成员设备收到LACP协议报文后，先比较DomainID。如果DomainID相同，再比较ActiveID；如果DomainID不同，则认为报文来自不同IRF，不再进行MAD处理。
· 如果ActiveID相同，则表示IRF正常运行，没有发生多Active冲突；如果ActiveID值不同，则表示IRF分裂，检测到多Active冲突。
(2) LACP MAD检测组网要求
LACP MAD检测方式组网中需要使用中间设备，支持LACP协议扩展功能的H3C设备都能作为中间设备（H3C设备是否支持LACP协议扩展功能请参见该设备操作手册中“LACP协议”部分的相关描述）。通常采用如图1-9所示的组网：成员设备之间通过中间设备（Device）交互LACP扩展报文。
在LACP MAD检测组网中，如果中间设备本身也是一个IRF系统，则必须通过配置确保其IRF域编号与被检测的IRF系统不同，否则可能造成检测异常，甚至导致业务中断。
图1-9 LACP MAD检测组网示意图
(3) 配置LACP MAD检测
LACP MAD检测的配置步骤为：
· 创建聚合接口；（中间设备上也需要进行该项配置）
· 将聚合接口的工作模式配置为动态聚合模式；（中间设备上也需要进行该项配置）
· 在动态聚合接口下使能LACP MAD检测功能；
· 给聚合组添加成员端口。（中间设备上也需要进行该项配置）
表1-21 配置LACP MAD检测
|
操作 |
命令 |
说明 |
|
|
进入系统视图 |
system-view |
- |
|
|
配置IRF域编号 |
irf domain domain-id |
在中间设备是IRF的情况下必选 缺省情况下，IRF的域编号为0 |
|
|
创建并进入聚合接口视图 |
进入二层聚合接口视图 |
interface bridge-aggregation interface-number |
二者必选其一 |
|
进入三层聚合接口视图 |
interface route-aggregation interface-number |
||
|
配置聚合组工作在动态聚合模式下 |
link-aggregation mode dynamic |
必选 缺省情况下，聚合组工作在静态聚合模式下 |
|
|
使能LACP MAD检测功能 |
mad enable |
必选 缺省情况下，LACP MAD检测未使能 该命令可以在动态或静态聚合口下配置，但由于LACP MAD检测依赖于LACP协议，因此只在动态聚合接口下生效 |
|
|
退回系统视图 |
quit |
- |
|
|
进入以太网接口视图 |
interface interface-type interface-number |
- |
|
|
将以太网接口加入聚合组 |
port link-aggregation group number |
必选 |
|
(1) BFD MAD检测原理
BFD MAD检测是通过BFD协议来实现的。要使BFD MAD检测功能正常运行，除在三层接口下使能BFD MAD检测功能外，还需要在该接口上配置MAD IP地址。MAD IP地址与普通IP地址不同的地方在于MAD IP地址与成员设备是绑定的，IRF中的每个成员设备上都需要配置，且必须属于同一网段。
· 当IRF正常运行时，只有Master上配置的MAD IP地址生效，Slave设备上配置的MAD IP地址不生效，BFD会话处于down状态；（使用display bfd session命令查看BFD会话的状态。如果Session State显示为Up，则表示激活状态；如果显示为Down，则表示处于down状态）
· 当IRF分裂后会形成多个IRF，不同IRF中Master上配置的MAD IP地址均会生效，BFD会话被激活，此时会检测到多Active冲突。
(2) BFD MAD检测组网要求
BFD MAD检测方式可以使用中间设备来进行连接，也可以不使用中间设备。通常采用如图1-10所示的组网方式：所有成员设备之间必须有一条BFD MAD检测链路，这些链路连接的接口必须属于同一VLAN，在该VLAN接口视图下给不同成员设备配置同一网段下的不同IP地址。
使能BFD MAD检测功能的三层接口只能专用于BFD MAD检测，不允许运行其它业务。如果用户配置了其它业务，可能会影响该业务以及BFD MAD检测功能的运行。
图1-10 BFD MAD检测组网示意图
(3) 配置BFD MAD检测
BFD MAD检测功能的配置顺序为：
· 创建一个新VLAN，专用于BFD MAD检测；（如果用到中间设备组网，中间设备上也需要进行该项配置）
· 确定使用哪些物理端口用作BFD MAD检测（每台成员设备上至少一个），并将这些端口都添加到BFD MAD检测专用VLAN中；（如果用到中间设备组网，中间设备上也需要进行该项配置）
· 为BFD MAD检测专用VLAN创建VLAN接口，在接口下使能BFD MAD检测功能，并配置MAD IP地址。
如果网络中存在多个IRF，在配置BFD MAD时，各IRF必须使用不同的VLAN作为BFD MAD检测专用VLAN。
表1-22 配置BFD MAD检测
|
操作 |
命令 |
说明 |
|
|
进入系统视图 |
system-view |
- |
|
|
创建一个新VLAN专用于BFD MAD检测 |
vlan vlan-id |
必选 缺省情况下，设备上只存在VLAN 1 |
|
|
退回系统视图 |
quit |
- |
|
|
进入以太网接口视图 |
interface interface-type interface-number |
- |
|
|
端口加入BFD MAD检测专用VLAN |
Access端口 |
port access vlan vlan-id |
必选 请根据端口的当前链路类型选择对应的配置命令 BFD MAD检测对检测端口的链路类型没有要求，不需要刻意修改端口的当前链路类型。缺省情况下，端口端的链路类型为Access端口 |
|
Trunk端口 |
port trunk permit vlan vlan-id |
||
|
Hybrid端口 |
port hybrid vlan vlan-id { tagged | untagged } |
||
|
退回系统视图 |
quit |
- |
|
|
进入VLAN接口视图 |
interface vlan-interface interface-number |
- |
|
|
使能BFD MAD检测功能 |
mad bfd enable |
必选 缺省情况下，没有使能BFD MAD检测功能 |
|
|
给指定成员设备配置MAD IP地址 |
mad ip address ip-address { mask | mask-length } member member-id |
必选 缺省情况下，没有为接口配置MAD IP地址 |
|
· 使能了BFD MAD检测功能的VLAN接口以及对应VLAN内的端口上不支持包括ARP和LACP在内的所有的二层或三层协议应用。
· 如果网络中存在多个IRF，在配置BFD MAD时，建议为每个IRF配置不同的VLAN用于MAD检测。
· 不允许在Vlan-interface1接口上使能BFD MAD检测功能。
· BFD MAD检测功能与VPN功能互斥，请不要将使能了BFD MAD检测功能的三层接口与VPN实例进行绑定。
· BFD MAD检测功能与生成树功能互斥，在使能了BFD MAD检测功能的三层接口对应VLAN内的端口上，请不要使能生成树协议。
· 在用于BFD MAD检测的接口下必须使用mad ip address命令配置MAD IP地址，而不要配置其它IP地址（包括使用ip address命令配置的普通IP地址、VRRP虚拟IP地址等），以免影响MAD检测功能。
· 为保证MAD检测功能正常运行，请不要将MAD IP地址配置为设备上已经使用的IP地址。
IRF系统在进行多Active处理的时候，缺省情况下，会关闭Recovery状态IRF中的所有业务接口。如果接口有特殊用途需要保持up状态（比如Telnet登录接口等），则用户可以通过命令行将这些接口配置为保留接口。
表1-23 配置保留接口
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置保留接口，当设备进入Recovery状态时，该接口不会被关闭 |
mad exclude interface interface-type interface-number |
必选 缺省情况下，设备进入Recovery状态时会自动关闭本设备上所有的业务接口 |
· IRF物理端口和Console口自动作为保留接口，不需要配置。
· 如果要求处于Recovery状态的IRF中的某个VLAN接口能够继续收发报文（比如使用该VLAN接口进行远程登录），则需要将该VLAN接口以及该VLAN接口对应的二层以太网端口都配置为保留接口。
如图1-11所示，IRF链路故障将一个IRF分裂为两个IRF，从而导致多Active冲突。当系统检测到多Active冲突后，两个冲突的IRF会进行竞选，Master成员编号小的获胜（此处以IRF1获胜为例），继续正常运行，失败的IRF会转入Recovery状态，暂时不能转发业务报文。此时您需要通过以下步骤完成修复过程：
(1) 修复IRF链路，修复完成后IRF1会提示出现IRF合并，需要重新启动对端设备。
(2) 登录到Recovery状态的IRF（IRF2），执行重启操作（在用户视图下执行reboot命令）。
重启后完成合并过程，IRF恢复。
图1-11 MAD故障恢复（方式一）
如果在修复IRF链路过程中处于Active的IRF也出现故障（原因可能是设备故障或者上下行线路故障），可以先将Recovery状态的IRF恢复为Active状态，然后再修复故障的IRF，完成合并过程，如图1-12所示。具体操作步骤如下。
(3) 在IRF 2（处于Recovery状态的IRF）上执行mad restore命令，让IRF 2恢复到正常状态。
(4) 修复IRF1和IRF链路，重启IRF1。
重启后完成合并过程，IRF恢复。IRF2为Master设备，IRF1为Slave设备。
图1-12 MAD故障恢复（方式二）
表1-24 手动恢复处于Recovery状态的设备
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
将IRF从Recovery状态恢复到Active状态 |
mad restore |
必选 |
对于因MAD检测冲突而转入Recovery状态的设备，如果需要开启被关闭的端口，建议使用mad restore命令将设备恢复至Active状态，而不要在端口上执行undo shutdown命令进行手工恢复。
如果IRF中某台成员设备上只有一块主控板，此主控板一旦损坏，用户就需要重新进行IRF配置。本节介绍了一种快速恢复IRF配置的方法，可以大大减少重新配置IRF的工作量。
· 推荐在IRF模式下进行本配置。
· 请确保在主控板损坏之前，已经将IRF配置文件保存在IRF中的所有主控板上，假设名称为a.cfg。
· 情况1：成员设备1上只有1块主控板，成员设备2上有2块主控板，成员设备1上的主控板损坏
(1) 在成员设备2上，修改备用主控板的成员编号（配置命令请参见表1-25），使该备用主控板的成员编号与成员设备1的成员编号一致；
(2) 拔出成员设备1上损坏的主控板，将成员设备2上的备用主控板插到成员设备1上；
(3) 快速配置任务完成。
· 情况2：2台成员设备都只有1块主控板，成员设备1上的主控板损坏
(1) 在成员设备2上再插入一块主控板，作为成员设备2的备用主控板。
(2) 将成员设备2上主用主控板中的配置文件a.cfg拷贝到备用主控板中，并将a.cfg设为下次启动的配置文件。
(3) 修改成员设备2的备用主控板的成员编号（配置命令请参见表1-25），使该备用主控板成员编号与成员设备1的成员编号一致；
(4) 拔出成员设备1上损坏的主控板，将成员2设备上的备用主控板插到成员1设备上
快速配置任务完成。
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
修改备用主控板的成员编号 |
IRF模式下： set irf chassis chassis-number slot slot-number member-id member-id 独立运行模式下： set irf slot slot-number member-id member-id |
此命令仅用于快速恢复IRF配置，其它场合下请勿使用，否则可能会发生未知错误 |
在完成上述配置后，在任意视图下执行display命令可以显示配置后IRF的运行情况，通过查看显示信息验证配置的效果。
表1-26 IRF显示和维护
|
操作 |
命令 |
|
显示IRF中所有成员设备的相关信息 |
display irf [ | { begin | exclude | include } regular-expression ] |
|
查看IRF的拓扑信息 |
display irf topology [ | { begin | exclude | include } regular-expression ] |
|
显示所有成员设备的IRF配置信息 |
display irf configuration [ | { begin | exclude | include } regular-expression ] |
|
显示IRF链路的负载分担模式 |
display irf-port load-sharing mode [ irf-port [ member-id/port-number ] ] [ | { begin | exclude | include } regular-expression ] |
|
显示IRF设备的主备倒换状态 |
display switchover state [ chassis chassis-number slot slot-number ] [ | { begin | exclude | include } regular-expression ] |
|
显示MAD配置信息 |
display mad [ verbose ] [ | { begin | exclude | include } regular-expression ] |
由于公司人员激增，接入层交换机提供的端口数目已经不能满足PC的接入需求。现需要在保护现有投资的基础上扩展端口接入数量，并要求网络易管理、易维护。
图1-13 IRF典型配置组网图（LACP MAD检测方式）
· Device A提供的接入端口数目已经不能满足网络需求，需要另外增加一台设备Device B。（本文以两台设备组成IRF为例，在实际组网中可以根据需要，将多台设备组成IRF，配置思路和配置步骤与本例类似）
· 鉴于智能弹性架构IRF技术具有管理简便、网络扩展能力强、可靠性高等优点，所以本例使用IRF技术构建接入层（即在Device A和Device B上配置IRF功能）。
· 为了防止万一IRF链路故障导致IRF分裂、网络中存在两个配置冲突的IRF，需要启用MAD检测功能。因为接入层设备较多，我们采用LACP MAD检测。
为了减少IRF形成过程中系统重启的次数，可以在独立运行模式下预配置IRF端口、成员编号、以及成员优先级，配置保存后切换运行模式到IRF模式，可直接与其它设备形成IRF。
(1) 配置Device A
# 配置Device A的成员编号为1，创建IRF端口2，并将它与物理端口Ten-GigabitEthernet3/0/1绑定。
<Sysname> system-view
[Sysname] irf member 1
Info: Member ID change will take effect after the member reboots and operates in IRF mode.
[Sysname] interface ten-gigabitethernet 3/0/1
[Sysname-Ten-GigabitEthernet3/0/1] shutdown
[Sysname-Ten-GigabitEthernet3/0/1] quit
[Sysname] irf-port 2
[Sysname-irf-port2] port group interface ten-gigabitethernet 3/0/1
[Sysname-irf-port2] quit
[Sysname] interface ten-gigabitethernet 3/0/1
[Sysname-Ten-GigabitEthernet3/0/1] undo shutdown
[Sysname-Ten-GigabitEthernet3/0/1] quit
# 将当前配置保存到下次启动配置文件。
[Sysname] quit
<Sysname> save
# 将设备的运行模式切换到IRF模式。
<Sysname> system-view
[Sysname] chassis convert mode irf
The device will switch to IRF mode and reboot. You are recommended to save the current running configuration and specify the configuration file for the next startup. Continue? [Y/N]:y
Do you want to convert the content of the next startup configuration file flash:/startup.cfg to make it available in IRF mode? [Y/N]:y
Please wait...
Saving the converted configuration file to the main board succeeded.
Slot 1:
Saving the converted configuration file succeeded.
Now rebooting, please wait...
设备重启后Device A组成了只有一台成员设备的IRF。
(2) 配置Device B
# 配置Device B的成员编号为2，创建IRF端口1，并将它与物理端口Ten-GigabitEthernet3/0/1绑定。
<Sysname> system-view
[Sysname] irf member 2
Info: Member ID change will take effect after the member reboots and operates in IRF mode.
[Sysname] interface ten-gigabitethernet 3/0/1
[Sysname-Ten-GigabitEthernet3/0/1] shutdown
[Sysname-Ten-GigabitEthernet3/0/1] quit
[Sysname] irf-port 1
[Sysname-irf-port1] port group interface ten-gigabitethernet 3/0/1
[Sysname-irf-port1] quit
[Sysname] interface ten-gigabitethernet 3/0/1
[Sysname-Ten-GigabitEthernet3/0/1] undo shutdown
[Sysname-Ten-GigabitEthernet3/0/1] quit
# 将当前配置保存到下次启动配置文件。
[Sysname] quit
<Sysname> save
# 参照图1-13进行物理连线。
# 将设备的运行模式切换到IRF模式。
<Sysname> system-view
[Sysname] chassis convert mode irf
The device will switch to IRF mode and reboot. You are recommended to save the current running configuration and specify the configuration file for the next startup. Continue? [Y/N]:y
Do you want to convert the content of the next startup configuration file flash:/startup.cfg to make it available in IRF mode? [Y/N]:y
Please wait...
Saving the converted configuration file to the main board succeeded.
Slot 1:
Saving the converted configuration file succeeded.
Now rebooting, please wait...
设备B重启后与设备A形成IRF。
(3) 配置LACP MAD检测
# 设置IRF域编号为1。
<Sysname> system-view
[Sysname] irf domain 1
# 创建一个动态聚合接口，并使能LACP MAD检测功能。
<Sysname> system-view
[Sysname] interface bridge-aggregation 2
[Sysname-Bridge-Aggregation2] link-aggregation mode dynamic
[Sysname-Bridge-Aggregation2] mad enable
You need to assign a domain ID (range: 0-4294967295)
[Current domain is: 1]:
The assigned domain ID is: 1
Info: MAD LACP only enable on dynamic aggregation interface.
[Sysname-Bridge-Aggregation2] quit
# 在聚合接口中添加成员端口1/4/0/2和2/4/0/2，专用于Device A和Device B实现LACP MAD检测。
[Sysname] interface gigabitethernet 1/4/0/2
[Sysname-GigabitEthernet1/4/0/2] port link-aggregation group 2
[Sysname-GigabitEthernet1/4/0/2] quit
[Sysname] interface gigabitethernet 2/4/0/2
[Sysname-GigabitEthernet2/4/0/2] port link-aggregation group 2
(4) 配置中间设备Device C
Device C作为中间设备来转发、处理LACP协议报文，协助Device A和Device B进行多Active检测。从节约成本的角度考虑，使用一台支持LACP协议扩展功能的交换机即可。
如果中间设备是一个IRF系统，则必须通过配置确保其IRF域编号与被检测的IRF系统不同。
# 创建一个动态聚合接口。
<Sysname> system-view
[Sysname] interface bridge-aggregation 2
[Sysname-Bridge-Aggregation2] link-aggregation mode dynamic
[Sysname-Bridge-Aggregation2] quit
# 在聚合接口中添加成员端口GigabitEthernet4/0/1和GigabitEthernet4/0/2，用于LACP MAD检测。
[Sysname] interface gigabitethernet 4/0/1
[Sysname-GigabitEthernet4/0/1] port link-aggregation group 2
[Sysname-GigabitEthernet4/0/1] quit
[Sysname] interface gigabitethernet 4/0/2
[Sysname-GigabitEthernet4/0/2] port link-aggregation group 2
(5) 当IRF链路出现故障后，系统将输出IRF链路状态错误提示，以及单板失效提示。
#May 7 09:13:42:388 2010 H3C STM/4/LINK STATUS CHANGE:
Trap 1.3.6.1.4.1.2011.10.2.91.6.0.1<h3cStackPortLinkStatusChange>: Physical index of the member is 2, member ID is 1. Link status of the IRF port with port index 1 and member ID 1 turned to 2.
#May 7 09:13:42:720 2010 H3C DEVM/1/BOARD STATE CHANGES TO FAILURE:
# 由于DeviceB的成员编号为2，因此在MAD冲突后将变为Recovery状态，设备上除保留端口之外的端口都会处于关闭状态。
# 如果此时Master设备也发生了故障，您可以登录到DeviceB的Console口，使用mad restore命令先将DeviceB恢复为Active状态，启动被关闭的接口。
<Sysname> system-view
[Sysname] mad restore
This command will restore the device from multi-active conflict state. Continue? [Y/N]:y
Restoring from multi-active conflict state, please wait...
[Sysname]
#May 7 09:23:16:050 2010 H3C IFNET/4/INTERFACE UPDOWN:
Trap 1.3.6.1.6.3.1.1.5.4<linkUp>: Interface 277872640 is Up, ifAdminStatus is 1, ifOperStatus is 1
%May 7 09:23:16:069 2010 H3C IFNET/3/LINK_UPDOWN: GigabitEthernet2/3/0/2 link status is UP.
#May 7 09:23:16:302 2010 H3C LAGG/1/AggPortRecoverActive:
Trap 1.3.6.1.4.1.2011.5.25.25.2.4<hwAggPortActiveNotification>: Aggregation Group 1: port member 277872640 becomes ACTIVE!
%May 7 09:23:16:322 2010 H3C LAGG/5/LAGG_ACTIVE: Member port GigabitEthernet2/3/0/1 of aggregation group BAGG1 becomes ACTIVE.
%May 7 09:23:16:370 2010 H3C IFNET/3/LINK_UPDOWN: Bridge-Aggregation2 link status is UP.
%May 7 09:23:16:381 2010 H3C IFNET/3/LINK_UPDOWN: Vlan-interface1 link status is UP.
%May 7 09:23:16:391 2010 H3C IFNET/5/LINEPROTO_UPDOWN: Line protocol on the interface Vlan-interface1 is UP.
通过以上信息可以得知，DeviceB已经恢复在网络中的功能，此时您可以修复DeviceA设备及IRF链路。
当DeviceA设备及IRF链路均已修复后，重启DeviceA设备，DeviceB上将输出IRF端口状态恢复及插入新单板的提示信息。
%May 7 09:30:12:122 2010 H3C STM/6/STM_LINK_STATUS_UP:
IRF port 2 is up.
#May 7 09:30:36:566 2010 H3C DEVM/1/BOARD INSERTED:
此时通过display irf命令的显示信息，可以看到IRF系统已经恢复，DeviceB为Master设备，DeviceA变为Slave。
<Sysname> display irf
MemberID Slot Role Priority CPU-Mac Description
1 1 Slave 1 00e0-fc0f-8c02 -----
*+2 1 Master 1 00e0-fc0f-8c20 -----
--------------------------------------------------
* indicates the device is the master.
+ indicates the device through which the user logs in.
The Bridge MAC of the IRF is: 0023-895f-954f
Auto upgrade : yes
Mac persistent : always
Domain ID : 0
Auto merge : no
由于网络规模迅速扩大，当前中心交换机（Device A）转发能力已经不能满足需求，现需要在保护现有投资的基础上将网络转发能力提高一倍，并要求网络易管理、易维护。
图1-14 IRF典型配置组网图（BFD MAD检测方式）
· Device A处于局域网的汇聚层，为了将汇聚层的转发能力提高一倍，需要另外增加一台设备Device B。
· 鉴于智能弹性架构IRF技术具有管理简便、网络扩展能力强、可靠性高等优点，所以本例使用IRF技术构建网络汇聚层（即在Device A和Device B上配置IRF功能），接入层设备通过聚合双链路上行。
· 为了防止万一IRF链路故障导致IRF分裂、网络中存在两个配置冲突的IRF，需要启用MAD检测功能。因为成员设备比较少，我们采用BFD MAD检测方式来监测IRF的状态。
· 通过配置IRF优先级，保证DeviceA成为IRF中的Master设备。
· 当IRF链路出现故障后，首先修复IRF链路，然后重启Recovery状态的设备，使其重新加入IRF。
(1) 配置Device A
# 设置Device A的成员编号为1，创建IRF端口2，并将它与物理端口Ten-GigabitEthernet3/0/1绑定。
<Sysname> system-view
[Sysname] irf member 1
Info: Member ID change will take effect after the member reboots and operates in IRF mode.
[Sysname] interface ten-gigabitethernet 3/0/1
[Sysname-Ten-GigabitEthernet3/0/1] shutdown
[Sysname-Ten-GigabitEthernet3/0/1] quit
[Sysname] irf-port 2
[Sysname-irf-port2] port group interface ten-gigabitethernet 3/0/1
[Sysname-irf-port2] quit
[Sysname] interface ten-gigabitethernet 3/0/1
[Sysname-Ten-GigabitEthernet3/0/1] undo shutdown
[Sysname-Ten-GigabitEthernet3/0/1] quit
# 配置Device A的成员优先级为10，保证其在形成IRF后能够被选举为Master。
[DeviceA] irf priority 10
# 将当前配置保存到下次启动配置文件。
[Sysname] quit
<Sysname> save
# 将设备的运行模式切换到IRF模式。
<Sysname> system-view
[Sysname] chassis convert mode irf
The device will switch to IRF mode and reboot. You are recommended to save the current running configuration and specify the configuration file for the next startup. Continue? [Y/N]:y
Do you want to convert the content of the next startup configuration file flash:/startup.cfg to make it available in IRF mode? [Y/N]:y
Please wait...
Saving the converted configuration file to the main board succeeded.
Slot 1:
Saving the converted configuration file succeeded.
Now rebooting, please wait...
设备重启后Device A组成了只有一台成员设备的IRF。
(2) 配置Device B
# 配置Device B的成员编号为2，创建IRF端口1，并将它与物理端口Ten-GigabitEthernet3/0/1绑定。
<Sysname> system-view
[Sysname] irf member 2
Info: Member ID change will take effect after the member reboots and operates in IRF mode.
[Sysname] interface ten-gigabitethernet 3/0/1
[Sysname-Ten-GigabitEthernet3/0/1] shutdown
[Sysname-Ten-GigabitEthernet3/0/1] quit
[Sysname] irf-port 1
[Sysname-irf-port1] port group interface ten-gigabitethernet 3/0/1
[Sysname-irf-port1] quit
[Sysname] interface ten-gigabitethernet 3/0/1
[Sysname-Ten-GigabitEthernet3/0/1] undo shutdown
[Sysname-Ten-GigabitEthernet3/0/1] quit
# 将当前配置保存到下次启动配置文件。
[Sysname] quit
<Sysname> save
# 参照图1-14进行物理连线。
# 将设备的运行模式切换到IRF模式。
<Sysname> system-view
[Sysname] chassis convert mode irf
The device will switch to IRF mode and reboot. You are recommended to save the current running configuration and specify the configuration file for the next startup. Continue? [Y/N]:y
Do you want to convert the content of the next startup configuration file flash:/startup.cfg to make it available in IRF mode? [Y/N]:y
Please wait...
Saving the converted configuration file to the main board succeeded.
Slot 1:
Saving the converted configuration file succeeded.
Now rebooting, please wait...
设备B重启后与设备A形成IRF。
(3) 配置BFD MAD检测
# 创建VLAN 3，并将Device A（成员编号为1）上的端口1/4/0/1和Device B（成员编号为2）上的端口2/4/0/1加入VLAN中。
<Sysname> system-view
[Sysname] vlan 3
[Sysname-vlan3] port gigabitethernet 1/4/0/1 gigabitethernet 2/4/0/1
[Sysname-vlan3] quit
# 创建VLAN接口3，并配置MAD IP地址。
[Sysname] interface vlan-interface 3
[Sysname-Vlan-interface3] mad bfd enable
[Sysname-Vlan-interface3] mad ip address 192.168.2.1 24 member 1
[Sysname-Vlan-interface3] mad ip address 192.168.2.2 24 member 2
[Sysname-Vlan-interface3] quit
# 因为BFD MAD和生成树功能互斥，所以在GigabitEthernet1/4/0/1和GigabitEthernet2/4/0/1上关闭生成树协议。
[Sysname] interface gigabitethernet 1/4/0/1
[Sysname-gigabitethernet-1/4/0/1] undo stp enable
[Sysname-gigabitethernet-1/4/0/1] quit
[Sysname] interface gigabitethernet 2/4/0/1
[Sysname-gigabitethernet-2/4/0/1] undo stp enable
(4) 当IRF链路出现故障后，系统会输出MAD检测错误，提示用户修复链路。
%May 6 15:10:05:477 2010 H3C MAD/1/MAD_COLLISION_DETECTED: Multi-active devices
detected, please fix it.
# 由于DeviceB的成员编号为2，因此在MAD检测错误后将变为Recovery状态，设备上除保留端口之外的端口都会处于关闭状态。
# 此时需要您修复IRF链路，当IRF链路修复后，系统会提示出现IRF合并现象，需要重启IRF系统。
%May 6 15:12:52:935 2010 H3C STM/6/STM_LINK_STATUS_UP:
IRF port 1 is up.
%May 6 15:13:02:828 2010 H3C STM/4/STM_MERGE_NEED_REBOOT:
IRF merge occurs and the IRF system needs a reboot.
# 您可以登录到DeviceB的Console口，重启DeviceB设备。
<Sysname> reboot
Start to check configuration with next startup configuration file, please wait.
.........DONE!
This command will reboot the device. Continue? [Y/N]:y
#May 6 15:31:09:724 2010 H3C DEVM/1/REBOOT:
Reboot device by command.
%May 6 15:31:09:734 2010 H3C DEVM/5/SYSTEM_REBOOT: System is rebooting now.
# 在启动完成后，Device B将重新加入IRF，您可以通过display irf topology命令显示IRF拓扑信息。
<Sysname> display irf topology
Topology Info
-------------------------------------------------------------------------
IRF-Port1 IRF-Port2
MemberID Link neighbor Link neighbor Belong To
2 DOWN -- UP 1 00e0-fc0f-8c02
1 UP 2 DIS -- 00e0-fc0f-8c02
由于公司人员激增，接入层交换机提供的端口数目已经不能满足PC的接入需求。现需要在保护现有投资的基础上扩展端口接入数量，并要求网络易管理、易维护。
图1-15 IRF典型配置组网图（LACP MAD检测方式）
· Device A提供的接入端口数目已经不能满足网络需求，需要另外增加三台设备Device B、Device C和Device D。（本文以四台设备组成IRF为例，在实际组网中可以根据需要，使用不同数量的设备组成IRF，配置思路和配置步骤与本例类似）
· 鉴于智能弹性架构IRF技术具有管理简便、网络扩展能力强、可靠性高等优点，所以本例使用IRF技术构建接入层（即在四台设备上配置IRF功能）。
· 为了防止万一IRF链路故障导致IRF分裂、网络中存在两个配置冲突的IRF，需要启用MAD检测功能。因为接入层设备较多，我们采用LACP MAD检测。
· 为了减少IRF形成过程中系统重启的次数，可以在独立运行模式下预配置IRF端口、成员编号、以及成员优先级，配置保存后切换运行模式到IRF模式，可直接与其它设备形成IRF。
(1) 配置Device A
# 配置Device A的成员编号为1，创建IRF端口1和2，并分别与物理端口Ten-GigabitEthernet3/0/2和Ten-GigabitEthernet3/0/1绑定。
<Sysname> system-view
[Sysname] irf member 1
Info: Member ID change will take effect after the member reboots and operates in IRF mode.
[Sysname] interface ten-gigabitethernet 3/0/2
[Sysname-Ten-GigabitEthernet3/0/2] shutdown
[Sysname-Ten-GigabitEthernet3/0/2] quit
[Sysname] irf-port 1
[Sysname-irf-port1] port group interface ten-gigabitethernet 3/0/2
[Sysname-irf-port1] quit
[Sysname] interface ten-gigabitethernet 3/0/2
[Sysname-Ten-GigabitEthernet3/0/2] undo shutdown
[Sysname-Ten-GigabitEthernet3/0/2] quit
[Sysname] interface ten-gigabitethernet 3/0/1
[Sysname-Ten-GigabitEthernet3/0/1] shutdown
[Sysname-Ten-GigabitEthernet3/0/1] quit
[Sysname] irf-port 2
[Sysname-irf-port2] port group interface ten-gigabitethernet 3/0/1
[Sysname-irf-port2] quit
[Sysname] interface ten-gigabitethernet 3/0/1
[Sysname-Ten-GigabitEthernet3/0/1] undo shutdown
[Sysname-Ten-GigabitEthernet3/0/1] quit
# 将当前配置保存到下次启动配置文件。
[Sysname] quit
<Sysname> save
# 将设备的运行模式切换到IRF模式。
<Sysname> system-view
[Sysname] chassis convert mode irf
The device will switch to IRF mode and reboot. You are recommended to save the current running configuration and specify the configuration file for the next startup. Continue? [Y/N]:y
Do you want to convert the content of the next startup configuration file flash:/startup.cfg to make it available in IRF mode? [Y/N]:y
Please wait...
Saving the converted configuration file to the main board succeeded.
Slot 1:
Saving the converted configuration file succeeded.
Now rebooting, please wait...
设备重启后Device A组成了只有一台成员设备的IRF。
(2) 配置Device B
# 配置Device B的成员编号为2，创建IRF端口1和2，并分别与物理端口Ten-GigabitEthernet3/0/2和Ten-GigabitEthernet3/0/1绑定。
<Sysname> system-view
[Sysname] irf member 2
Info: Member ID change will take effect after the member reboots and operates in IRF mode.
[Sysname] interface ten-gigabitethernet 3/0/2
[Sysname-Ten-GigabitEthernet3/0/2] shutdown
[Sysname-Ten-GigabitEthernet3/0/2] quit
[Sysname] irf-port 1
[Sysname-irf-port1] port group interface ten-gigabitethernet 3/0/2
[Sysname-irf-port1] quit
[Sysname] interface ten-gigabitethernet 3/0/2
[Sysname-Ten-GigabitEthernet3/0/2] undo shutdown
[Sysname-Ten-GigabitEthernet3/0/2] quit
[Sysname] interface ten-gigabitethernet 3/0/1
[Sysname-Ten-GigabitEthernet3/0/1] shutdown
[Sysname-Ten-GigabitEthernet3/0/1] quit
[Sysname] irf-port 2
[Sysname-irf-port2] port group interface ten-gigabitethernet 3/0/1
[Sysname-irf-port2] quit
[Sysname] interface ten-gigabitethernet 3/0/1
[Sysname-Ten-GigabitEthernet3/0/1] undo shutdown
[Sysname-Ten-GigabitEthernet3/0/1] quit
# 将当前配置保存到下次启动配置文件。
[Sysname] quit
<Sysname> save
# 参照图1-13进行物理连线。
# 将设备的运行模式切换到IRF模式。
<Sysname> system-view
[Sysname] chassis convert mode irf
The device will switch to IRF mode and reboot. You are recommended to save the current running configuration and specify the configuration file for the next startup. Continue? [Y/N]:y
Do you want to convert the content of the next startup configuration file flash:/startup.cfg to make it available in IRF mode? [Y/N]:y
Please wait...
Saving the converted configuration file to the main board succeeded.
Slot 1:
Saving the converted configuration file succeeded.
Now rebooting, please wait...
Device B重启后与Device A形成IRF。
(3) 配置Device C
# 配置Device C的成员编号为3，创建IRF端口1和2，并分别与物理端口Ten-GigabitEthernet2/0/1和Ten-GigabitEthernet2/0/2绑定。
<Sysname> system-view
[Sysname] irf member 3
Info: Member ID change will take effect after the member reboots and operates in IRF mode.
[Sysname] interface ten-gigabitethernet 2/0/1
[Sysname-Ten-GigabitEthernet2/0/1] shutdown
[Sysname-Ten-GigabitEthernet2/0/1] quit
[Sysname] irf-port 1
[Sysname-irf-port1] port group interface ten-gigabitethernet 2/0/1
[Sysname-irf-port1] quit
[Sysname] interface ten-gigabitethernet 2/0/1
[Sysname-Ten-GigabitEthernet2/0/1] undo shutdown
[Sysname-Ten-GigabitEthernet2/0/1] quit
[Sysname] interface ten-gigabitethernet 2/0/2
[Sysname-Ten-GigabitEthernet2/0/2] shutdown
[Sysname-Ten-GigabitEthernet2/0/2] quit
[Sysname] irf-port 2
[Sysname-irf-port2] port group interface ten-gigabitethernet 2/0/2
[Sysname-irf-port2] quit
[Sysname] interface ten-gigabitethernet 2/0/2
[Sysname-Ten-GigabitEthernet2/0/2] undo shutdown
[Sysname-Ten-GigabitEthernet2/0/2] quit
# 将当前配置保存到下次启动配置文件。
[Sysname] quit
<Sysname> save
# 参照图1-13进行物理连线。
# 将设备的运行模式切换到IRF模式。
<Sysname> system-view
[Sysname] chassis convert mode irf
The device will switch to IRF mode and reboot. You are recommended to save the current running configuration and specify the configuration file for the next startup. Continue? [Y/N]:y
Do you want to convert the content of the next startup configuration file flash:/startup.cfg to make it available in IRF mode? [Y/N]:y
Please wait...
Saving the converted configuration file to the main board succeeded.
Slot 1:
Saving the converted configuration file succeeded.
Now rebooting, please wait...
Device C重启后与加入Device A和Device B组成的IRF。
(4) 配置Device D
# 配置Device D的成员编号为4，创建IRF端口1和2，并分别与物理端口Ten-GigabitEthernet2/0/1和Ten-GigabitEthernet2/0/2绑定。
<Sysname> system-view
[Sysname] irf member 4
Info: Member ID change will take effect after the member reboots and operates in IRF mode.
[Sysname] interface ten-gigabitethernet 2/0/1
[Sysname-Ten-GigabitEthernet2/0/1] shutdown
[Sysname-Ten-GigabitEthernet2/0/1] quit
[Sysname] irf-port 1
[Sysname-irf-port1] port group interface ten-gigabitethernet 2/0/1
[Sysname-irf-port1] quit
[Sysname] interface ten-gigabitethernet 2/0/1
[Sysname-Ten-GigabitEthernet2/0/1] undo shutdown
[Sysname-Ten-GigabitEthernet2/0/1] quit
[Sysname] interface ten-gigabitethernet 2/0/2
[Sysname-Ten-GigabitEthernet2/0/2] shutdown
[Sysname-Ten-GigabitEthernet2/0/2] quit
[Sysname] irf-port 2
[Sysname-irf-port2] port group interface ten-gigabitethernet 2/0/2
[Sysname-irf-port2] quit
[Sysname] interface ten-gigabitethernet 2/0/2
[Sysname-Ten-GigabitEthernet2/0/2] undo shutdown
[Sysname-Ten-GigabitEthernet2/0/2] quit
# 将当前配置保存到下次启动配置文件。
[Sysname] quit
<Sysname> save
# 参照图1-13进行物理连线。
# 将设备的运行模式切换到IRF模式。
<Sysname> system-view
[Sysname] chassis convert mode irf
The device will switch to IRF mode and reboot. You are recommended to save the current running configuration and specify the configuration file for the next startup. Continue? [Y/N]:y
Do you want to convert the content of the next startup configuration file flash:/startup.cfg to make it available in IRF mode? [Y/N]:y
Please wait...
Saving the converted configuration file to the main board succeeded.
Slot 1:
Saving the converted configuration file succeeded.
Now rebooting, please wait...
Device D重启后与加入Device A、Device B和Device C组成的IRF，形成一个包含四台成员设备的IRF。
(5) 配置LACP MAD检测
# 设置IRF域编号为1。
<Sysname> system-view
[Sysname] irf domain 1
# 创建一个动态聚合接口，并使能LACP MAD检测功能。
<Sysname> system-view
[Sysname] interface bridge-aggregation 2
[Sysname-Bridge-Aggregation2] link-aggregation mode dynamic
[Sysname-Bridge-Aggregation2] mad enable
You need to assign a domain ID (range: 0-4294967295)
[Current domain is: 1]:
The assigned domain ID is: 1
Info: MAD LACP only enable on dynamic aggregation interface.
[Sysname-Bridge-Aggregation2] quit
# 在聚合接口中添加成员端口，包括GigabitEthernet1/4/0/2、GigabitEthernet2/4/0/1、GigabitEthernet3/3/0/1和GigabitEthernet4/3/0/1，专用于四台成员设备之间实现LACP MAD检测。
[Sysname] interface gigabitethernet 1/4/0/2
[Sysname-GigabitEthernet1/4/0/2] port link-aggregation group 2
[Sysname-GigabitEthernet1/4/0/2] quit
[Sysname] interface gigabitethernet 2/4/0/1
[Sysname-GigabitEthernet2/4/0/1] port link-aggregation group 2
[Sysname-GigabitEthernet2/4/0/1] quit
[Sysname] interface gigabitethernet 3/3/0/1
[Sysname-GigabitEthernet3/3/0/1] port link-aggregation group 2
[Sysname-GigabitEthernet3/3/0/1] quit
[Sysname] interface gigabitethernet 4/3/0/1
[Sysname-GigabitEthernet4/3/0/1] port link-aggregation group 2
[Sysname-GigabitEthernet4/3/0/1] quit
(6) 配置中间设备Device E
Device E作为中间设备来转发、处理LACP协议报文，协助IRF中的成员设备进行多Active检测。从节约成本的角度考虑，使用一台支持LACP协议扩展功能的交换机即可。
如果中间设备是一个IRF系统，则必须通过配置确保其IRF域编号与被检测的IRF系统不同。
# 创建一个动态聚合接口。
<Sysname> system-view
[Sysname] interface bridge-aggregation 2
[Sysname-Bridge-Aggregation2] link-aggregation mode dynamic
[Sysname-Bridge-Aggregation2] quit
# 在聚合接口中添加成员端口GigabitEthernet4/0/1、GigabitEthernet4/0/2、GigabitEthernet4/0/3和GigabitEthernet4/0/4，用于LACP MAD检测。
[Sysname] interface gigabitethernet 4/0/1
[Sysname-GigabitEthernet4/0/1] port link-aggregation group 2
[Sysname-GigabitEthernet4/0/1] quit
[Sysname] interface gigabitethernet 4/0/2
[Sysname-GigabitEthernet4/0/2] port link-aggregation group 2
[Sysname-GigabitEthernet4/0/2] quit
[Sysname] interface gigabitethernet 4/0/3
[Sysname-GigabitEthernet4/0/3] port link-aggregation group 2
[Sysname-GigabitEthernet4/0/3] quit
[Sysname] interface gigabitethernet 4/0/4
[Sysname-GigabitEthernet4/0/4] port link-aggregation group 2
[Sysname-GigabitEthernet4/0/4] quit
(7) LACP MAD故障检测
由于使用的是环形连接，因此当一条IRF链路出现故障后，IRF拓扑将变为链型，不会发生分裂。现在假设Device A和Device B，以及Device C和Device D之间的链路均发生故障，IRF将分裂为两个IRF，分别由Device A和Device C（以下简称为IRF1），以及Device B和Device D组成（以下简称为IRF2）。系统将输出IRF链路状态错误提示，以及单板失效提示，以IRF1的输出信息为例。
#May 7 09:13:42:388 2010 H3C STM/4/LINK STATUS CHANGE:
#May 7 09:13:42:720 2010 H3C DEVM/1/BOARD STATE CHANGES TO FAILURE:
# 由于IRF2的Master设备编号较大，因此在MAD冲突后将变为Recovery状态，成员设备上除保留端口之外的端口都会处于关闭状态。
# 如果此时IRF1也发生了故障，您可以登录到DeviceB或DeviceD的Console口，使用mad restore命令先将IRF2恢复为Active状态，启动被关闭的接口。
<Sysname> system-view
[Sysname] mad restore
This command will restore the device from multi-active conflict state. Continue? [Y/N]:y
Restoring from multi-active conflict state, please wait...
[Sysname]
#May 7 09:23:16:050 2010 H3C IFNET/4/INTERFACE UPDOWN:
Trap 1.3.6.1.6.3.1.1.5.4<linkUp>: Interface 277872640 is Up, ifAdminStatus is 1, ifOperStatus is 1
%May 7 09:23:16:069 2010 H3C IFNET/3/LINK_UPDOWN: GigabitEthernet2/3/0/2 link status is UP.
#May 7 09:23:16:302 2010 H3C LAGG/1/AggPortRecoverActive:
Trap 1.3.6.1.4.1.2011.5.25.25.2.4<hwAggPortActiveNotification>: Aggregation Group 2: port member 277872640 becomes ACTIVE!
%May 7 09:23:16:322 2010 H3C LAGG/5/LAGG_ACTIVE: Member port GigabitEthernet2/4/0/1 of aggregation group BAGG2 becomes ACTIVE.
%May 7 09:23:16:370 2010 H3C IFNET/3/LINK_UPDOWN: Bridge-Aggregation2 link status is UP.
%May 7 09:23:16:381 2010 H3C IFNET/3/LINK_UPDOWN: Vlan-interface1 link status is UP.
%May 7 09:23:16:391 2010 H3C IFNET/5/LINEPROTO_UPDOWN: Line protocol on the interface Vlan-interface1 is UP.
通过以上信息可以得知，IRF2已经恢复在网络中的功能，此时您可以修复IRF1以及及IRF链路。
当IRF1以及IRF链路均已修复后，重启IRF1，IRF2上将输出IRF端口状态恢复及插入新单板的提示信息，表明IRF1和IRF2已经合并。
%May 7 09:30:12:122 2010 H3C STM/6/STM_LINK_STATUS_UP:
#May 7 09:30:36:566 2010 H3C DEVM/1/BOARD INSERTED:
此时通过display irf命令的显示信息，可以看到IRF系统已经恢复，DeviceB为Master设备。
<Sysname> display irf
MemberID Slot Role Priority CPU-Mac Description
1 1 Slave 1 00e0-fc0f-8c02 -----
*+2 1 Master 1 00e0-fc0f-8c20 -----
3 1 Slave 1 00e0-fc00-5801 -----
4 1 Slave 1 00e0-fc00-3583 -----
--------------------------------------------------
* indicates the device is the master.
+ indicates the device through which the user logs in.
The Bridge MAC of the IRF is: 0023-895f-954f
Auto upgrade : yes
Mac persistent : always
Domain ID : 0
Auto merge : no
由于网络规模迅速扩大，当前中心交换机（Device A）转发能力已经不能满足需求，现需要在保护现有投资的基础上将网络转发能力提高三倍，并要求网络易管理、易维护。
图1-16 IRF典型配置组网图（BFD MAD检测方式）
· Device A处于局域网的汇聚层，为了将汇聚层的转发能力提高三倍，需要另外增加三台设备Device B、Device C和Device D。
· 鉴于智能弹性架构IRF技术具有管理简便、网络扩展能力强、可靠性高等优点，所以本例使用IRF技术构建网络汇聚层（即在四台设备上配置IRF功能），接入层设备通过聚合双链路上行。
· 为了防止万一IRF链路故障导致IRF分裂、网络中存在两个配置冲突的IRF，需要启用MAD检测功能。这里采用BFD MAD检测方式来监测IRF的状态。
· 通过配置IRF优先级，保证DeviceA成为IRF中的Master设备。
· 当IRF链路出现故障后，首先修复IRF链路，然后重启Recovery状态的设备，使其重新加入IRF。
(1) 配置Device A
# 设置Device A的成员编号为1，创建IRF端口1和2，并分别与物理端口Ten-GigabitEthernet3/0/1和Ten-GigabitEthernet3/0/2绑定。
<Sysname> system-view
[Sysname] irf member 1
Info: Member ID change will take effect after the member reboots and operates in IRF mode.
[Sysname] interface ten-gigabitethernet 3/0/1
[Sysname-Ten-GigabitEthernet3/0/1] shutdown
[Sysname-Ten-GigabitEthernet3/0/1] quit
[Sysname] irf-port 1
[Sysname-irf-port1] port group interface ten-gigabitethernet 3/0/1
[Sysname-irf-port1] quit
[Sysname] interface ten-gigabitethernet 3/0/1
[Sysname-Ten-GigabitEthernet3/0/1] undo shutdown
[Sysname-Ten-GigabitEthernet3/0/1] quit
[Sysname] interface ten-gigabitethernet 3/0/2
[Sysname-Ten-GigabitEthernet3/0/2] shutdown
[Sysname-Ten-GigabitEthernet3/0/2] quit
[Sysname] irf-port 2
[Sysname-irf-port2] port group interface ten-gigabitethernet 3/0/2
[Sysname-irf-port2] quit
[Sysname] interface ten-gigabitethernet 3/0/2
[Sysname-Ten-GigabitEthernet3/0/2] undo shutdown
[Sysname-Ten-GigabitEthernet3/0/2] quit
# 配置Device A的成员优先级为10，保证其在形成IRF后能够被选举为Master。
[DeviceA] irf priority 10
# 将当前配置保存到下次启动配置文件。
[Sysname] quit
<Sysname> save
# 将设备的运行模式切换到IRF模式。
<Sysname> system-view
[Sysname] chassis convert mode irf
The device will switch to IRF mode and reboot. You are recommended to save the current running configuration and specify the configuration file for the next startup. Continue? [Y/N]:y
Do you want to convert the content of the next startup configuration file flash:/startup.cfg to make it available in IRF mode? [Y/N]:y
Please wait...
Saving the converted configuration file to the main board succeeded.
Slot 1:
Saving the converted configuration file succeeded.
Now rebooting, please wait...
设备重启后Device A组成了只有一台成员设备的IRF。
(2) 配置Device B
# 配置Device B的成员编号为2，创建IRF端口1和2，并分别与物理端口Ten-GigabitEthernet2/0/1和Ten-GigabitEthernet2/0/2绑定。
<Sysname> system-view
[Sysname] irf member 2
Info: Member ID change will take effect after the member reboots and operates in IRF mode.
[Sysname] interface ten-gigabitethernet 2/0/1
[Sysname-Ten-GigabitEthernet2/0/1] shutdown
[Sysname-Ten-GigabitEthernet2/0/1] quit
[Sysname] irf-port 1
[Sysname-irf-port1] port group interface ten-gigabitethernet 2/0/1
[Sysname-irf-port1] quit
[Sysname] interface ten-gigabitethernet 2/0/1
[Sysname-Ten-GigabitEthernet2/0/1] undo shutdown
[Sysname-Ten-GigabitEthernet2/0/1] quit
[Sysname] interface ten-gigabitethernet 2/0/2
[Sysname-Ten-GigabitEthernet2/0/2] shutdown
[Sysname-Ten-GigabitEthernet2/0/2] quit
[Sysname] irf-port 2
[Sysname-irf-port2] port group interface ten-gigabitethernet 2/0/2
[Sysname-irf-port2] quit
[Sysname] interface ten-gigabitethernet 2/0/2
[Sysname-Ten-GigabitEthernet2/0/2] undo shutdown
[Sysname-Ten-GigabitEthernet2/0/2] quit
# 将当前配置保存到下次启动配置文件。
[Sysname] quit
<Sysname> save
# 参照图1-14进行物理连线。
# 将设备的运行模式切换到IRF模式。
<Sysname> system-view
[Sysname] chassis convert mode irf
The device will switch to IRF mode and reboot. You are recommended to save the current running configuration and specify the configuration file for the next startup. Continue? [Y/N]:y
Do you want to convert the content of the next startup configuration file flash:/startup.cfg to make it available in IRF mode? [Y/N]:y
Please wait...
Saving the converted configuration file to the main board succeeded.
Slot 1:
Saving the converted configuration file succeeded.
Now rebooting, please wait...
Device B重启后与Device A形成IRF。
(3) 配置Device C
# 配置Device C的成员编号为3，创建IRF端口1和2，并分别与物理端口Ten-GigabitEthernet2/0/1和Ten-GigabitEthernet2/0/2绑定。
<Sysname> system-view
[Sysname] irf member 3
Info: Member ID change will take effect after the member reboots and operates in IRF mode.
[Sysname] interface ten-gigabitethernet 2/0/1
[Sysname-Ten-GigabitEthernet2/0/1] shutdown
[Sysname-Ten-GigabitEthernet2/0/1] quit
[Sysname] irf-port 1
[Sysname-irf-port1] port group interface ten-gigabitethernet 2/0/1
[Sysname-irf-port1] quit
[Sysname] interface ten-gigabitethernet 2/0/1
[Sysname-Ten-GigabitEthernet2/0/1] undo shutdown
[Sysname-Ten-GigabitEthernet2/0/1] quit
[Sysname] interface ten-gigabitethernet 2/0/2
[Sysname-Ten-GigabitEthernet2/0/2] shutdown
[Sysname-Ten-GigabitEthernet2/0/2] quit
[Sysname] irf-port 2
[Sysname-irf-port2] port group interface ten-gigabitethernet 2/0/2
[Sysname-irf-port2] quit
[Sysname] interface ten-gigabitethernet 2/0/2
[Sysname-Ten-GigabitEthernet2/0/2] undo shutdown
[Sysname-Ten-GigabitEthernet2/0/2] quit
# 将当前配置保存到下次启动配置文件。
[Sysname] quit
<Sysname> save
# 参照图1-14进行物理连线。
# 将设备的运行模式切换到IRF模式。
<Sysname> system-view
[Sysname] chassis convert mode irf
The device will switch to IRF mode and reboot. You are recommended to save the current running configuration and specify the configuration file for the next startup. Continue? [Y/N]:y
Do you want to convert the content of the next startup configuration file flash:/startup.cfg to make it available in IRF mode? [Y/N]:y
Please wait...
Saving the converted configuration file to the main board succeeded.
Slot 1:
Saving the converted configuration file succeeded.
Now rebooting, please wait...
Device C重启后加入Device A和B形成的IRF。
(4) 配置Device D
# 配置Device D的成员编号为4，创建IRF端口1和2，并分别与物理端口Ten-GigabitEthernet2/0/1和Ten-GigabitEthernet2/0/2绑定。
<Sysname> system-view
[Sysname] irf member 4
Info: Member ID change will take effect after the member reboots and operates in IRF mode.
[Sysname] interface ten-gigabitethernet 2/0/1
[Sysname-Ten-GigabitEthernet2/0/1] shutdown
[Sysname-Ten-GigabitEthernet2/0/1] quit
[Sysname] irf-port 1
[Sysname-irf-port1] port group interface ten-gigabitethernet 2/0/1
[Sysname-irf-port1] quit
[Sysname] interface ten-gigabitethernet 2/0/1
[Sysname-Ten-GigabitEthernet2/0/1] undo shutdown
[Sysname-Ten-GigabitEthernet2/0/1] quit
[Sysname] interface ten-gigabitethernet 2/0/2
[Sysname-Ten-GigabitEthernet2/0/2] shutdown
[Sysname-Ten-GigabitEthernet2/0/2] quit
[Sysname] irf-port 2
[Sysname-irf-port2] port group interface ten-gigabitethernet 2/0/2
[Sysname-irf-port2] quit
[Sysname] interface ten-gigabitethernet 2/0/2
[Sysname-Ten-GigabitEthernet2/0/2] undo shutdown
[Sysname-Ten-GigabitEthernet2/0/2] quit
# 将当前配置保存到下次启动配置文件。
[Sysname] quit
<Sysname> save
# 参照图1-14进行物理连线。
# 将设备的运行模式切换到IRF模式。
<Sysname> system-view
[Sysname] chassis convert mode irf
The device will switch to IRF mode and reboot. You are recommended to save the current running configuration and specify the configuration file for the next startup. Continue? [Y/N]:y
Do you want to convert the content of the next startup configuration file flash:/startup.cfg to make it available in IRF mode? [Y/N]:y
Please wait...
Saving the converted configuration file to the main board succeeded.
Slot 1:
Saving the converted configuration file succeeded.
Now rebooting, please wait...
Device D重启后与加入Device A、Device B和Device C组成的IRF，形成一个包含四台成员设备的IRF。
(5) 配置BFD MAD检测
# 创建VLAN 3，并将用于BFD MAD检测的所有端口（包括GigabitEthernet1/2/0/1、GigabitEthernet2/3/0/1、GigabitEthernet3/3/0/1和GigabitEthernet4/3/0/1）加入VLAN中。
<Sysname> system-view
[Sysname] vlan 3
[Sysname-vlan3] port gigabitethernet 1/2/0/1 gigabitethernet 2/3/0/1 gigabitethernet 3/3/0/1 gigabitethernet 4/3/0/1
[Sysname-vlan3] quit
# 创建VLAN接口3，并配置MAD IP地址。
[Sysname] interface vlan-interface 3
[Sysname-Vlan-interface3] mad bfd enable
[Sysname-Vlan-interface3] mad ip address 192.168.2.1 24 member 1
[Sysname-Vlan-interface3] mad ip address 192.168.2.2 24 member 2
[Sysname-Vlan-interface3] mad ip address 192.168.2.3 24 member 3
[Sysname-Vlan-interface3] mad ip address 192.168.2.4 24 member 4
[Sysname-Vlan-interface3] quit
# 因为BFD MAD和生成树功能互斥，所以在用于BFD MAD检测的端口上关闭生成树协议。
[Sysname] interface gigabitethernet 1/2/0/1
[Sysname-gigabitethernet-1/2/0/1] undo stp enable
[Sysname-gigabitethernet-1/2/0/1] quit
[Sysname] interface gigabitethernet 2/3/0/1
[Sysname-gigabitethernet-2/3/0/1] undo stp enable
[Sysname-gigabitethernet-2/3/0/1] quit
[Sysname] interface gigabitethernet 3/3/0/1
[Sysname-gigabitethernet-3/3/0/1] undo stp enable
[Sysname-gigabitethernet-3/3/0/1] quit
[Sysname] interface gigabitethernet 4/3/0/1
[Sysname-gigabitethernet-4/3/0/1] undo stp enable
[Sysname-gigabitethernet-4/3/0/1] quit
(6) 配置中间设备Device E
Device E作为中间设备来透传BFD协议报文，协助IRF中的成员设备进行多Active检测，因此只需要保证BFD MAD检测链路上的所有端口都处于同一个VLAN内即可，该VLAN应为BFD MAD专用。
(7) BFD MAD故障检测
由于使用的是环形连接，因此当一条IRF链路出现故障后，IRF拓扑将变为链型，不会发生分裂。现在假设Device A和Device B，以及Device C和Device D之间的链路均发生故障，IRF将分裂为两个IRF，分别由Device A和Device C（以下简称为IRF1），以及Device B和Device D组成（以下简称为IRF2）。系统将输出IRF链路状态错误提示，以及单板失效提示，以IRF1的输出信息为例。
%May 6 15:10:05:477 2010 H3C MAD/1/MAD_COLLISION_DETECTED: Multi-active devices
detected, please fix it.
# 由于IRF2的Master设备编号较大，因此在MAD冲突后将变为Recovery状态，成员设备上除保留端口之外的端口都会处于关闭状态。
# 此时需要您修复IRF链路，当IRF链路修复后，系统会提示出现IRF合并现象，需要重启IRF系统。
%May 6 15:12:52:935 2010 H3C STM/6/STM_LINK_STATUS_UP:
IRF port 1 is up.
%May 6 15:13:02:828 2010 H3C STM/4/STM_MERGE_NEED_REBOOT:
IRF merge occurs and the IRF system needs a reboot.
# 您可以登录到DeviceB或DeviceD的Console口，重启IRF2。
<Sysname> reboot
Start to check configuration with next startup configuration file, please wait.
.........DONE!
This command will reboot the device. Continue? [Y/N]:y
#May 6 15:31:09:724 2010 H3C DEVM/1/REBOOT:
Reboot device by command.
%May 6 15:31:09:734 2010 H3C DEVM/5/SYSTEM_REBOOT: System is rebooting now.
# 在启动完成后，IRF2将加入IRF1，您可以通过display irf topology命令显示IRF拓扑信息。
<Sysname> display irf topology
Topology Info
-------------------------------------------------------------------------
IRF-Port1 IRF-Port2
MemberID Link neighbor Link neighbor Belong To
1 UP 3 UP 2 00e0-fc0f-8c0f
2 UP 1 UP 4 00e0-fc0f-8c0f
3 UP 4 UP 1 00e0-fc0f-8c0f
4 UP 2 UP 3 00e0-fc0f-8c0f
如图1-17所示，IRF已经稳定运行，Device A和Device B是IRF的成员设备。现因网络调整，需要将Device A和Device B从IRF模式下恢复到独立运行模式待用。
图1-17 将成员设备从IRF模式恢复到独立运行模式组网图
(1) 断开IRF连接。可以直接将IRF物理连接线缆拔出也可以使用命令行关闭Master设备上所有的IRF物理端口。本举例采用命令行关闭的方式。
(2) IRF分裂后，分别将两台成员设备从IRF模式切换到独立运行模式。
(1) 确定Master设备。
<IRF> display irf
MemberID Slot Role Priority CPU-Mac Description
*+1 0 Master 1 00e0-fc0a-15e0 DeviceA
1 1 Slave 1 00e0-fc0f-8c02 DeviceA
2 0 Slave 1 00e0-fc0f-15e1 DeviceB
2 1 Slave 1 00e0-fc0f-15e2 DeviceB
--------------------------------------------------
* indicates the device is the master.
+ indicates the device through which the user logs in.
The Bridge MAC of the IRF is: 000f-e26a-58ed
Auto upgrade : no
Mac persistent : always
Domain ID : 0
通过以上显示信息可以看出，Device A是Master设备。
(2) 断开IRF连接：手工关闭Master设备（Device A）的IRF物理端口Ten-Gigabitethernet 1/3/0/1。（本举例中只有一条IRF物理链路，如果有多条，则需要手工关闭所有的IRF物理端口）
<IRF> system-view
[IRF] interface ten-gigabitethernet 1/3/0/1
[IRF-Ten-Gigabitethernet1/3/0/1] shutdown
[IRF-Ten-Gigabitethernet1/3/0/1] quit
(3) 将当前配置保存到配置文件中。
[IRF] save
The current configuration will be written to the device. Are you sure? [Y/N]:y
Please input the file name(*.cfg)[flash:/startup.cfg]
(To leave the existing filename unchanged, press the enter key):
flash:/startup.cfg exists, overwrite? [Y/N]:y
Validating file. Please wait.....................................
The current configuration is saved to the active main board successfully.
Configuration is saved to device successfully.
(4) 将Device A的运行模式切换到独立运行模式。
[IRF] undo chassis convert mode
The device will switch to stand-alone mode and reboot. You are recommended to save the current running configuration and specify the configuration file for the next startup. Continue? [Y/N]:y
Do you want to convert the content of the next startup configuration file flash:/vrpcfg.cfg to make it available in stand-alone mode? [Y/N]:y
Please wait.............
Saving the converted configuration file to main board succeeded.
Chassis 1 Slot 1:
Saving the converted configuration file succeeded.
Now rebooting, please wait...
Device A自动重启来完成模式的切换。
(5) 登录Device B后，将Device B的运行模式切换到独立运行模式。
<IRF> system-view
[IRF] undo chassis convert mode
The device will switch to stand-alone mode and reboot. You are recommended to save the current running configuration and specify the configuration file for the next startup. Continue? [Y/N]:y
Do you want to convert the content of the next startup configuration file flash:/vrpcfg.cfg to make it available in stand-alone mode? [Y/N]:y
Please wait.............
Saving the converted configuration file to main board succeeded.
Chassis 2 Slot 1:
Saving the converted configuration file succeeded.
Now rebooting, please wait...
Device B自动重启来完成模式的切换。
如果IRF上创建了VLAN接口、配置了IP地址，并且Device A和Device B上都存在该VLAN的成员端口（即配置了端口加入VLAN）。此时，Device A和Device B恢复到独立运行模式后，会产生IP地址冲突，请登录其中一台设备，修改该VLAN接口的IP地址。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
