目  录

1 IRF

1.1 IRF简介

1.1.1 IRF概述

1.1.2 IRF的优点

1.1.3 IRF的应用

1.2 IRF基本概念

1.3 IRF工作原理

1.3.1 物理连接

1.3.2 拓扑收集

1.3.3 角色选举

1.3.4 IRF的管理与维护

1.3.5 MAD功能

1.4 IRF配置任务简介

1.5 IRF配置

1.5.1 配置成员编号

1.5.2 配置成员优先级

1.5.3 配置IRF端口

1.5.4 配置成员设备的描述信息

1.5.5 配置IRF链路的负载分担类型

1.5.6 配置IRF的桥MAC保留时间

1.5.7 使能启动文件的自动加载功能

1.5.8 配置IRF链路down延迟上报功能

1.5.9 MAD配置

1.6 访问IRF

1.7 IRF显示和维护

1.8 IRF典型配置举例

1.8.1 IRF典型配置举例（LACP MAD检测方式）

1.8.2 IRF典型配置举例（ARP MAD检测方式）

1.8.3 IRF典型配置举例（ND MAD检测方式）

1 IRF

 

1.1  IRF简介

1.1.1  IRF概述

IRF（Intelligent Resilient Framework，智能弹性架构）是H3C自主研发的软件虚拟化技术。它的核心思想是将多台设备连接在一起，进行必要的配置后，虚拟化成一台设备。使用这种虚拟化技术可以集合多台设备的硬件资源和软件处理能力，实现多台设备的协同工作、统一管理和不间断维护。

为了便于描述，这个“虚拟设备”也称为IRF。所以，本文中的IRF有两层意思，一个是指IRF技术，一个是指IRF设备。

1.1.2  IRF的优点

IRF主要具有以下优点：

·              简化管理。IRF形成之后，用户通过任意成员设备的任意端口都可以登录IRF系统，对IRF内所有成员设备进行统一管理。

·              1:N备份。IRF由多台成员设备组成，其中，Master设备负责IRF的运行、管理和维护，Slave设备在作为备份的同时也可以处理业务。一旦Master设备故障，系统会迅速自动选举新的Master，以保证业务不中断，从而实现了设备的1:N备份。

·              跨成员设备的链路聚合。IRF和上、下层设备之间的物理链路支持聚合功能，并且不同成员设备上的物理链路可以聚合成一个逻辑链路，多条物理链路之间可以互为备份也可以进行负载分担，当某个成员设备离开IRF，其它成员设备上的链路仍能收发报文，从而，提高了聚合链路的可靠性。

·              强大的网络扩展能力。通过增加成员设备，可以轻松自如的扩展IRF的端口数、带宽。因为各成员设备都有CPU，能够独立处理协议报文、进行报文转发，所以IRF还能够轻松自如的扩展处理能力。

1.1.3  IRF的应用

如图1-1所示，Master和Slave组成IRF，对上、下层设备来说，它们就是一台设备——IRF。

图1-1 IRF组网应用示意图

 

1.2  IRF基本概念

IRF虚拟化技术涉及如下基本概念：

1. 角色

IRF中每台设备都称为成员设备。成员设备按照功能不同，分为两种角色：

·              Master：负责管理整个IRF。

·              Slave：作为Master的备份设备运行。当Master故障时，系统会自动从Slave中选举一个新的Master接替原Master工作。

Master和Slave均由角色选举产生。一个IRF中同时只能存在一台Master，其它成员设备都是Slave。关于设备角色选举过程的详细介绍请参见“1.3.3  角色选举”。

2. IRF端口

一种专用于IRF成员设备之间进行连接的逻辑接口，每台成员设备上可以配置两个IRF端口，分别为IRF-Port1和IRF-Port2。它需要和物理端口绑定之后才能生效。

3. IRF物理端口

设备上可以用于IRF连接的物理端口。S5820V2系列交换机能够通过SFP+口/QSFP+口提供10GE/40GE速率的IRF物理连接。S5830V2系列交换机能够通过SFP+口提供10GE速率的IRF物理连接。

通常情况下，SFP+口/QSFP+口负责向网络中转发业务报文，当它们与IRF端口绑定后就作为IRF物理端口，用于成员设备之间转发报文。可转发的报文包括IRF相关协商报文以及需要跨成员设备转发的业务报文。

4. IRF域

IRF域是一个逻辑概念，一个IRF对应一个IRF域。

为了适应各种组网应用，同一个网络里可以部署多个IRF，IRF之间使用域编号（DomainID）以示区别。如图1-2所示，Device A和Device B组成IRF 1，Switch A和Switch B组成IRF 2。如果IRF 1和IRF 2之间有MAD检测链路，则两个IRF各自的成员设备间发送的MAD检测报文会被另外的IRF接收到，从而对两个IRF的MAD检测造成影响。这种情况下，需要给两个IRF配置不同的域编号，以保证两个IRF互不干扰。

图1-2 多IRF域示意图

 

5. IRF合并

如图1-3所示，两个（或多个）IRF各自已经稳定运行，通过物理连接和必要的配置，形成一个IRF，这个过程称为IRF合并。

图1-3 IRF合并示意图

 

6. IRF分裂

如图1-4所示，一个IRF形成后，由于IRF链路故障，导致IRF中两相邻成员设备不连通，一个IRF变成两个IRF，这个过程称为IRF分裂（split）。

图1-4 IRF分裂示意图

 

7. 成员优先级

成员优先级是成员设备的一个属性，主要用于角色选举过程中确定成员设备的角色。优先级越高（数值越大）当选为Master的可能性越大。

设备的缺省优先级均为1，如果想让某台设备当选为Master，则在组建IRF前，可以通过命令行手工提高该设备的成员优先级。

1.3  IRF工作原理

IRF系统将经历物理连接、拓扑收集、角色选举、IRF的管理与维护四个阶段。成员设备之间需要先建立IRF物理连接，然后会自动进行拓扑收集和角色选举，完成IRF的建立，此后进入IRF管理和维护阶段。

1.3.1  物理连接

1. 连接介质

要形成一个IRF，需要先连接成员设备的IRF物理端口。S5820V2系列交换机可以使用SFP+/QSFP+电缆或者SFP+/QSFP+模块和光纤来实现IRF连接；S5830V2系列交换机可以使用SFP+电缆或者SFP+模块和光纤来实现IRF连接。SFP+/QSFP+电缆长度较短，性能和稳定性高，适用于机房内部短距离的IRF连接；而SFP+/QSFP+模块和光纤的组合则更加灵活，可以用于较远距离的IRF连接。

2. 连接要求

本设备上与IRF-Port1口绑定的IRF物理端口只能和邻居成员设备IRF-Port2口上绑定的IRF物理端口相连，本设备上与IRF-Port2口绑定的IRF物理端口只能和邻居成员设备IRF-Port1口上绑定的IRF物理端口相连，如图1-5所示。否则，不能形成IRF。

图1-5 IRF物理连接示意图

 

 

3. 连接拓扑

IRF的连接拓扑有两种：链形连接和环形连接，如图1-6所示。

·              链形连接对成员设备的物理位置要求比环形连接低，主要用于成员设备物理位置分散的组网。

·              环形连接比链形连接更可靠。因为当链形连接中出现链路故障时，会引起IRF分裂；而环形连接中某条链路故障时，会形成链形连接，IRF的业务不会受到影响。

图1-6 IRF连接拓扑示意图

 

1.3.2  拓扑收集

每个成员设备和邻居成员设备通过交互IRF Hello报文来收集整个IRF的拓扑。IRF Hello报文会携带拓扑信息，具体包括IRF端口连接关系、成员设备编号、成员设备优先级、成员设备的桥MAC等内容。

每个成员设备在本地记录自己已知的拓扑信息。设备刚启动时只记录了自身的拓扑信息。当IRF端口状态变为up后，设备会将已知的拓扑信息周期性的从up状态的IRF端口发送出去；邻居收到该信息后，会更新本地记录的拓扑信息；如此往复，经过一段时间的收集，所有成员设备都会收集到完整的拓扑信息。

此时会进入角色选举阶段。

1.3.3  角色选举

确定成员设备角色为Master或Slave的过程称为角色选举。角色选举会在以下情况下进行：IRF建立、新设备加入、Master设备离开或者故障、两个IRF合并等。

角色选举规则如下：

(1)      当前Master优先，IRF不会因为有新的成员设备加入而从新选举Master。不过，当IRF系统形成时，因为没有Master设备，所有加入的设备都认为自己是Master，会跳转到第二条规则继续比较。

(2)      成员优先级高的优先。

(3)      系统运行时间长的优先。在IRF中，成员设备启动时间间隔精度为10分钟，即10分钟之内启动的设备，则认为它们是同时启动的，跳转到下一条继续比较。

(4)      桥MAC小的优先。

从第一条开始判断，如果判断的结果是多个最优，则继续判断下一条，直到找到唯一最优的成员设备才停止比较。此最优成员设备即为Master，其它成员设备则均为Slave。

在角色选举完成后，IRF形成，进入IRF管理与维护阶段。

 

1.3.4  IRF的管理与维护

角色选举完成之后，IRF形成，所有的成员设备组成一台虚拟设备存在于网络中，所有成员设备上的资源归该虚拟设备拥有并由Master统一管理。

1. 成员编号

在运行过程中，IRF使用成员编号来标识成员设备，以便对其进行管理。例如，IRF中接口的编号会加入成员编号信息：当设备独立运行时，接口编号第一维参数的值通常为1，加入IRF后，接口编号第一维参数的值会变成成员编号的值。所以，在IRF中必须保证所有设备成员编号的唯一性。

如果建立IRF时存在编号相同的成员设备，则不能建立IRF；如果新设备加入IRF，但是该设备与已有成员设备的编号冲突，则该设备不能加入IRF。请在建立IRF前，统一规划各成员设备的编号，并逐一进行手工配置，以保证各设备成员编号的唯一性。

2. IRF拓扑维护

如果某成员设备A故障或者IRF链路故障，其邻居设备会立即将“成员设备A离开”的信息广播通知给IRF中的其它设备。获取到离开消息的成员设备会根据本地维护的IRF拓扑信息表来判断离开的是Master还是Slave，如果离开的是Master，则触发新的角色选举，再更新本地的IRF拓扑；如果离开的是Slave，则直接更新本地的IRF拓扑，以保证IRF拓扑能迅速收敛。

 

1.3.5  MAD功能

IRF链路故障会导致一个IRF变成多个新的IRF。这些IRF拥有相同的IP地址等三层配置，会引起地址冲突，导致故障在网络中扩大。为了提高系统的可用性，当IRF分裂时我们就需要一种机制，能够检测出网络中同时存在多个IRF，并进行相应的处理尽量降低IRF分裂对业务的影响。MAD（Multi-Active Detection，多Active检测）就是这样一种检测和处理机制。它主要提供以下功能：

1. 分裂检测

通过LACP（Link Aggregation Control Protocol，链路聚合控制协议）、ARP（Address Resolution Protocol）或者ND（Neighbor Discovery Protocol）来检测网络中是否存在多个IRF。

2. 冲突处理

IRF分裂后，通过分裂检测机制IRF会检测到网络中存在其它处于Active状态（即正常工作状态）的IRF。冲突处理会让Master成员编号最小的IRF继续正常工作，其它IRF会迁移到Recovery状态（即禁用状态），并关闭Recovery状态IRF中所有成员设备上除保留端口以外的其它所有物理端口（通常为业务接口），以保证该IRF不能再转发业务报文。缺省情况下，只有IRF物理端口是保留端口，用户也可以通过mad exclude interface命令行将其它端口设置为保留端口。

3. MAD故障恢复

IRF链路故障导致IRF分裂，从而引起多Active冲突。因此修复故障的IRF链路，让冲突的IRF重新合并为一个IRF，就能解决MAD故障。

·              如果出现故障的是Active状态的IRF，则在进行MAD故障恢复前，可以通过命令行先启用Recovery状态的IRF，让它接替原IRF工作，以便保证业务尽量少受影响，再恢复MAD故障。

·              如果在MAD故障恢复前，处于Recovery状态的IRF也出现了故障，则需要将故障IRF和故障链路都修复后，才能让冲突的IRF重新合并为一个IRF，从而修复MAD故障。

 

1.4  IRF配置任务简介

建议用户使用以下步骤来建立IRF：

1)     进行网络规划，明确使用哪台设备作为Master、各成员设备的编号以及各成员设备上的IRF物理端口；

(1)      修改设备的成员编号（成员编号修改后需要重启设备才能生效）；

(2)      修改设备的成员优先级，将希望被选为Master的设备的成员优先级设置为较大值；

(3)      配置IRF端口；

(4)      将当前配置保存到下次启动配置文件，以便设备重启后，IRF配置能够继续生效；

(5)      连接IRF线缆，确保IRF物理端口之间是连通的（会引起IRF合并，竞选失败的设备重启后重新加入IRF）；

(6)      IRF形成，访问IRF；

(7)      配置MAD。

表1-1 IRF配置任务简介

配置任务	说明	详细配置
配置成员编号	必选	1.5.1
配置成员优先级	可选	1.5.2
配置IRF端口	必选	1.5.3
配置成员设备的描述信息	可选	1.5.4
配置IRF链路的负载分担类	可选	1.5.5
配置IRF的桥MAC保留时间	可选	1.5.6
使能IRF系统启动文件的自动加载功能	可选	1.5.7
配置IRF链路down延迟上报功能	可选	1.5.8
MAD配置	必选	1.5.9
访问IRF	必选	1.6

 

1.5  IRF配置

1.5.1  配置成员编号

IRF通过成员编号唯一的标识各成员设备，设备上的许多信息、配置与成员编号相关，比如接口的编号以及接口下的配置、成员优先级的配置等。

·              修改成员编号后，如果没有重启本设备，则原编号继续生效，各物理资源仍然使用原编号来标识；配置文件中，只有IRF端口的编号以及IRF端口下的配置、成员优先级的配置会使用新的成员编号，其它配置均不会改变。

·              修改成员编号后，如果保存当前配置，重启本设备，则新的成员编号生效，需要用新编号来标识物理资源；配置文件中，只有IRF端口的编号以及IRF端口下的配置、成员优先级会继续生效，其它与成员编号相关的配置（比如普通物理接口的配置等）不再生效，需要重新配置。

表1-2 配置成员编号

操作	命令	说明
进入系统视图	system-view	-
配置成员编号	irf member member-id renumber new-member-id	缺省情况下，设备的成员编号均为1

 

 

1.5.2  配置成员优先级

在Master选举过程中，优先级数值大的成员设备将优先被选举成为Master设备。

表1-3 配置成员优先级

操作	命令	说明
进入系统视图	system-view	-
配置IRF中指定成员设备的优先级	irf member member-id priority priority	缺省情况下，设备的成员优先级均为1

 

1.5.3  配置IRF端口

IRF端口是一个逻辑端口，只有将IRF端口与IRF物理端口绑定之后，设备的IRF功能才能启动。

S5820V2-52QF交换机上的所有SFP+口/QSFP+口以及S5830V2-24S交换机上的所有SFP+口都可以用于IRF连接。如果选择SFP+口作为IRF物理端口，需要注意的是：

·              设备上的SFP+口根据端口编号进行分组，从编号1开始，按端口编号由小到大的顺序，每4个SFP+口分为一组。同一组中的所有端口用途必须相同，即当某一端口与IRF端口绑定后，该组内其它端口将不能再作为普通业务端口使用，反之亦然。

·              在将某个SFP+口与IRF端口进行绑定或取消绑定之前，必须先对该SFP+口所在组内的所有SFP+口执行shutdown操作；在完成绑定或取消绑定操作后，再对同组内所有SFP+口执行undo shutdown操作。

表1-4 配置IRF端口

操作	命令	说明
进入系统视图	system-view	-
进入IRF物理端口视图	interface interface-type interface-number	-
关闭接口	shutdown	缺省情况下，接口处于激活状态
退回系统视图	quit	-
在使用SFP+口作为IRF物理端口时，重复以上三个步骤关闭与IRF物理端口同组的其它端口
进入IRF端口视图	irf-port member-id/port-number	-
将IRF端口和IRF物理端口绑定	port group interface interface-type interface-number	缺省情况下，IRF端口没有和任何IRF物理端口绑定
退回到系统视图	quit	-
进入IRF物理端口视图	interface interface-type interface-number	-
激活接口	undo shutdown	缺省情况下，接口处于激活状态
退回系统视图	quit	-
在使用SFP+口作为IRF物理端口时，重复以上三个步骤激活与IRF物理端口同组的其它端口
保存当前配置	save	激活IRF端口会引起IRF合并，进而设备需要重启。为了避免重启后配置丢失，请在激活IRF端口前先将当前配置保存到下次启动配置文件
激活IRF端口下的配置	irf-port-configuration active	IRF物理线缆连接好后，将IRF物理端口添加到状态为DIS或DOWN的IRF端口时，必须通过该步骤手工激活IRF端口的配置才能形成IRF。IRF物理端口的状态可以使用display irf topology命令来查看

 

以太网接口作为IRF物理端口与IRF端口绑定后，只支持shutdown和description命令。有关shutdown和description命令的详细介绍，请参见“二层技术-以太网交换命令参考”中的“以太网接口”。

1.5.4  配置成员设备的描述信息

当网络中存在多个IRF或者同一IRF中存在多台成员设备且物理位置比较分散（比如在不同楼层甚至不同建筑）时，为了确认成员设备的物理位置，在组建IRF时可以将物理位置设置为成员设备的描述信息，以便后期维护。

表1-5 配置成员设备的描述信息

操作	命令	说明
进入系统视图	system-view	-
配置IRF中指定成员设备的描述信息	irf member member-id description text	缺省情况下，成员设备没有描述信息

 

1.5.5  配置IRF链路的负载分担类型

当IRF端口与多个IRF物理端口绑定时，成员设备之间就会存在多条IRF链路。通过改变IRF链路负载分担的类型，可以灵活地实现成员设备间流量的负载分担。用户可以指定系统按照报文携带的IP地址、MAC地址等信息之一或其组合来选择所采用的负载分担类型，也可以指定系统按照报文类型（如二层、IPv4、IPv6等）自动选择所采用的负载分担类型。目前支持配置的报文信息组合包括“源IP地址+目的IP地址”以及“源MAC地址+目的MAC地址”。

用户可以通过全局配置（系统视图下）和端口下（IRF端口视图下）配置的方式设置IRF链路的负载分担模式：

·              在系统视图下的配置对所有IRF端口生效；

·              在IRF端口视图下的配置只对当前IRF端口下的IRF链路生效；

·              IRF端口会优先采用端口下的配置。如果端口下没有配置，则采用全局配置。

 

表1-6 全局配置IRF链路的负载分担类型

操作	命令	说明
进入系统视图	system-view	-
配置IRF链路的负载分担模式	irf-port global load-sharing mode { destination-ip | destination-mac | source-ip | source-mac } *	缺省情况下，本系列交换机在处理报文时通过报文类型来进行负载分担

 

表1-7 端口下配置IRF链路的负载分担类型

操作	命令	说明
进入系统视图	system-view	-
进入IRF端口视图	irf-port member-id/port-number	-
配置IRF链路的负载分担模式	irf-port load-sharing mode { destination-ip | destination-mac | source-ip | source-mac } *	缺省情况下，本系列交换机在处理报文时通过报文类型来进行负载分担

 

1.5.6  配置IRF的桥MAC保留时间

桥MAC是设备作为网桥与外界通信时使用的MAC地址。一些二层协议（例如LACP）会使用桥MAC标识不同设备，所以网络上的桥设备必须具有唯一的桥MAC。如果网络中存在桥MAC相同的设备，则会引起桥MAC冲突，从而导致通信故障。

IRF作为一台虚拟设备与外界通信，也具有唯一的桥MAC，称为IRF桥MAC。通常情况下使用Master设备的桥MAC作为IRF桥MAC。

因为桥MAC冲突会引起通信故障，桥MAC的切换又会导致流量中断。因此，用户需要根据网络实际情况配置IRF桥MAC的保留时间：

·              如果配置了IRF桥MAC保留时间为6分钟，则当Master离开IRF时，IRF桥MAC在6分钟内保持不变化；如果6分钟后Master没有回到IRF，则使用新选举的Master的桥MAC作为IRF桥MAC。该配置适用于Master设备短时间内离开又回到IRF的情况（比如Master重启或者链路临时故障等），可以减少不必要的桥MAC切换导致的流量中断。

·              如果配置了IRF桥MAC保留时间为永久，则不管Master设备是否离开IRF，IRF桥MAC始终保持不变。

·              如果配置了IRF桥MAC不保留，则当Master设备离开IRF时，系统会立即使用新选举的Master设备的桥MAC做IRF桥MAC。

表1-8 配置IRF的桥MAC保留时间

操作	命令	说明
进入系统视图	system-view	-
配置IRF的桥MAC会永久保留	irf mac-address persistent always	缺省情况下，IRF的桥MAC的保留时间为6分钟
配置IRF的桥MAC的保留时间为6分钟	irf mac-address persistent timer
配置IRF的桥MAC不保留，会立即变化	undo irf mac-address persistent

 

 

1.5.7  使能启动文件的自动加载功能

如果新设备加入IRF，并且新设备的软件版本和Master的软件版本不一致，则新加入的设备不能正常启动。此时：

·              如果没有使能启动文件的自动加载功能，则需要用户手工升级新设备后，再将新设备加入IRF。或者在Master上使能启动文件的自动加载功能，断电重启新设备，让新设备重新加入IRF。

·              如果已经使能了启动文件的自动加载功能，则新设备加入IRF时，会与Master设备的软件版本号进行比较，如果不一致，则自动从Master设备下载启动文件，然后使用新的系统启动文件重启，重新加入IRF。如果新下载的启动文件的文件名与设备上原有启动文件文件名重名，则原有启动文件会被覆盖。

表1-9 使能IRF系统启动文件的自动加载功能

操作	命令	说明
进入系统视图	system-view	-
使能IRF系统启动文件的自动加载功能	irf auto-update enable	缺省情况下，IRF系统启动文件的自动加载功能处于使能状态

 

 

1.5.8  配置IRF链路down延迟上报功能

配置IRF链路down延迟上报功能后，

·              如果IRF链路状态从up变为down，端口不会立即向系统报告链路状态变化。经过一定的时间间隔后，如果IRF链路仍然处于down状态，端口才向系统报告链路状态的变化，系统再做出相应的处理；

·              如果IRF链路状态从down变为up，链路层会立即向系统报告。

该功能用于避免因端口链路层状态在短时间内频繁改变，导致IRF分裂/合并的频繁发生。

表1-10 配置IRF链路down延迟上报功能

操作	命令	说明
进入系统视图	system-view	-
配置IRF链路down延迟上报时间	irf link-delay interval	缺省情况下，IRF链路down延迟上报时间为4秒

 

 

1.5.9  MAD配置

IRF支持的MAD检测方式有：LACP MAD检测、ARP MAD检测和ND MAD检测。三种MAD检测机制各有特点，用户可以根据现有组网情况进行选择。另外，这几种方式独立工作，彼此之间互不干扰。因此，同一IRF内也可以同时配置多种MAD检测方式。

表1-11 MAD检测机制的比较

MAD检测方式	优势	限制
LACP MAD	检测速度快，利用现有聚合组网即可实现，无需占用额外接口，利用聚合链路同时传输普通业务报文和MAD检测报文（扩展LACP报文）	组网中需要使用H3C设备作为中间设备，每个成员设备都需要连接到中间设备
ARP MAD	非聚合的IPv4组网环境，和MSTP配合使用，无需占用额外端口。在使用中间设备的组网中对中间设备没有要求	检测速度慢于LACP MAD
ND MAD	非聚合的IPv6组网环境，和MSTP配合使用，无需占用额外端口。在使用中间设备的组网中对中间设备没有要求	检测速度慢于LACP MAD

 

1. LACP MAD检测

1)     LACP MAD检测原理

LACP MAD检测是通过扩展LACP协议报文内容实现的，即在LACP协议报文的扩展字段内定义一个新的TLV（Type/Length/Value，类型/长度/值）数据域——用于交互IRF的DomainID（域编号）和ActiveID（等于Master的成员编号）。

使能LACP MAD检测后，成员设备通过LACP协议报文和其它成员设备交互DomainID和ActiveID信息。

·              当成员设备收到LACP协议报文后，先比较DomainID。如果DomainID相同，再比较ActiveID；如果DomainID不同，则认为报文来自不同IRF，不再进行MAD处理。

·              如果ActiveID相同，则表示IRF正常运行，没有发生多Active冲突；如果ActiveID值不同，则表示IRF分裂，检测到多Active冲突。

(1)      LACP MAD检测组网要求

LACP MAD检测方式组网中需要使用H3C设备作为中间设备。通常采用如图1-7所示的组网：成员设备之间通过中间设备Device交互LACP扩展报文。

 

图1-7 LACP MAD检测组网示意图

 

(2)      配置LACP MAD检测

LACP MAD检测的配置步骤为：

·              配置IRF域编号；

·              创建聚合接口；（中间设备上也需要进行该项配置）

·              将聚合接口的工作模式配置为动态聚合模式；（中间设备上也需要进行该项配置）

·              在动态聚合接口下使能LACP MAD检测功能；

·              给聚合组添加成员端口。（中间设备上也需要进行该项配置）

表1-12 配置LACP MAD检测

操作	命令	说明
进入系统视图	system-view	-
配置IRF域编号	irf domain domain-id	缺省情况下，IRF的域编号为0
创建二层聚合接口视图并进入聚合接口视图	interface bridge-aggregation interface-number	-
配置聚合组工作在动态聚合模式下	link-aggregation mode dynamic	缺省情况下，聚合组工作在静态聚合模式下
使能LACP MAD检测功能	mad enable	缺省情况下，LACP MAD检测未使能 该命令可以在动态或静态聚合口下配置，但由于LACP MAD检测依赖于LACP协议，因此只在动态聚合接口下生效
退回系统视图	quit	-
进入以太网接口视图	interface interface-type interface-number	-
将以太网接口加入聚合组	port link-aggregation group number	-

 

2. ARP MAD检测

1)     ARP MAD检测原理

ARP MAD检测是通过扩展ARP协议报文内容实现的，即使用ARP协议报文中未使用的字段来交互IRF的DomainID和ActiveID。

使能ARP MAD检测后，成员设备可以通过ARP协议报文和其它成员设备交互DomainID和ActiveID信息。

·              当成员设备收到ARP协议报文后，先比较DomainID。如果DomainID相同，再比较ActiveID；如果DomainID不同，则认为报文来自不同IRF，不再进行MAD处理。

·              如果ActiveID相同，则表示IRF正常运行，没有发生多Active冲突；如果ActiveID值不同，则表示IRF分裂，检测到多Active冲突。

(1)      ARP MAD检测组网要求

ARP MAD检测方式可以使用中间设备来进行连接，也可以不使用中间设备。通常采用如图1-8所示的组网：成员设备之间通过Device交互ARP报文，Device、Master和Slave上都要配置生成树功能，以防止形成环路。

 

图1-8 ARP MAD检测组网示意图

 

(2)      配置ARP MAD检测

ARP MAD检测功能的配置顺序为：

·              创建一个新VLAN，专用于ARP MAD检测；（对于使用中间设备的组网，中间设备上也需要进行该项配置）

·              确定哪些物理端口用于ARP MAD检测，并将这些端口都添加到ARP MAD检测专用VLAN中；（如果用到中间设备组网，中间设备上也需要进行该项配置）

·              为ARP MAD检测专用VLAN创建VLAN接口，在接口下使能ARP MAD检测功能，并配置IP地址。

表1-13 配置ARP MAD检测

操作		命令	说明
进入系统视图		system-view	-
配置IRF域编号		irf domain domain-id	缺省情况下，IRF的域编号为0
创建一个新VLAN专用于ARP MAD检测		vlan vlan-id	缺省情况下，设备上只存在VLAN 1 VLAN 1不能用于ARP MAD检测
退回系统视图		quit	-
进入以太网接口视图		interface interface-type interface-number	-
端口加入ARP MAD检测专用VLAN	Access端口	port access vlan vlan-id	请根据端口的当前链路类型选择对应的配置命令 ARP MAD检测对检测端口的链路类型没有要求，不需要刻意修改端口的当前链路类型。缺省情况下，端口端的链路类型为Access端口
	Trunk端口	port trunk permit vlan vlan-id
	Hybrid端口	port hybrid vlan vlan-id { tagged | untagged }
退回系统视图		quit	-
进入VLAN接口视图		interface vlan-interface interface-number	-
配置IP地址		ip address ip-address { mask | mask-length }	缺省情况下，没有为接口配置IP地址
使能ARP MAD检测功能		mad arp enable	缺省情况下，ARP MAD检测未使能

 

3. ND MAD检测

1)     ND MAD检测原理

ND MAD检测是通过扩展ND协议报文内容实现的，即使用ND的NS协议报文携带扩展选项数据来交互IRF的DomainID和ActiveID。

使能ND MAD检测后，成员设备可以通过ND协议报文和其它成员设备交互DomainID和ActiveID信息。

·              当成员设备收到ND协议报文后，先比较DomainID。如果DomainID相同，再比较ActiveID；如果DomainID不同，则认为报文来自不同IRF，不再进行MAD处理。

·              如果ActiveID相同，则表示IRF正常运行，没有发生多Active冲突；如果ActiveID值不同，则表示IRF分裂，检测到多Active冲突。

(1)      ND MAD检测组网要求

ND MAD检测方式可以使用中间设备来进行连接，也可以不使用中间设备。通常采用如图1-9所示的组网：成员设备之间通过Device交互ND报文，Device、Master和Slave上都要配置生成树功能，以防止形成环路。

 

图1-9 ND MAD检测组网示意图

 

(2)      配置ND MAD检测

ND MAD检测功能的配置顺序为：

·              创建一个新VLAN，专用于ND MAD检测；（对于使用中间设备的组网，中间设备上也需要进行该项配置）

·              确定哪些物理端口用于ND MAD检测，并将这些端口都添加到ND MAD检测专用VLAN中；（如果用到中间设备组网，中间设备上也需要进行该项配置）

·              为ND MAD检测专用VLAN创建VLAN接口，在接口下使能ND MAD检测功能，并配置IPv6地址。

表1-14 配置ND MAD检测

操作		命令	说明
进入系统视图		system-view	-
配置IRF域编号		irf domain domain-id	缺省情况下，IRF的域编号为0
创建一个新VLAN专用于ND MAD检测		vlan vlan-id	缺省情况下，设备上只存在VLAN 1 VLAN 1不能用于ND MAD检测
退回系统视图		quit	-
进入以太网接口视图		interface interface-type interface-number	-
端口加入ND MAD检测专用VLAN	Access端口	port access vlan vlan-id	请根据端口的当前链路类型选择对应的配置命令 ND MAD检测对检测端口的链路类型没有要求，不需要刻意修改端口的当前链路类型。缺省情况下，端口端的链路类型为Access端口
	Trunk端口	port trunk permit vlan vlan-id
	Hybrid端口	port hybrid vlan vlan-id { tagged | untagged }
退回系统视图		quit	-
进入VLAN接口视图		interface vlan-interface interface-number	-
配置IPv6地址		ipv6 address { ipv6-address/pre-length | ipv6 address pre-length }	缺省情况下，没有为接口配置IPv6地址
使能ARP MAD检测功能		mad nd enable	缺省情况下，ND  MAD检测未使能

 

4. 配置保留接口

IRF系统在进行多Active处理的时候，缺省情况下，会关闭Recovery状态设备上的所有业务接口。如果接口有特殊用途需要保持up状态（比如Telnet登录接口等），则用户可以通过命令行将这些接口配置为保留接口。

表1-15 配置保留接口

操作	命令	说明
进入系统视图	system-view	-
配置保留接口，当设备进入Recovery状态时，该接口不会被关闭	mad exclude interface interface-type interface-number	缺省情况下，设备进入Recovery状态时会自动关闭本设备上所有的业务接口

 

 

5. MAD故障恢复

IRF链路故障将一个IRF分裂为两个IRF，从而导致多Active冲突。当系统检测到多Active冲突后，两个冲突的IRF会进行竞选，Master成员编号小的获胜，继续正常运行，失败的IRF会转入Recovery状态，暂时不能转发业务报文。此时通过修复IRF链路可以恢复IRF系统（设备会尝试自动修复IRF链路，如果修复失败的话，则需要用户手工修复）。

IRF链路修复后，处于Recover状态的IRF会自动重启，从而与处于Active状态的IRF重新合并为一个IRF，原Recovery状态IRF中被强制关闭的业务接口会自动恢复到真实的物理状态，如图1-10所示。

图1-10 MAD故障恢复（IRF链路故障）

 

如果MAD故障还没来得及修复而处于Active的IRF也故障了（原因可能是设备故障或者上下行线路故障），如图1-11所示。此时可以在IRF 2（处于Recovery状态的IRF）上执行mad restore命令，让IRF 2恢复到正常状态，先接替IRF 1工作。然后再修复IRF 1和IRF链路，修复后，两个IRF发生合并，整个IRF系统恢复。

图1-11 MAD故障恢复（IRF链路故障+Active状态的IRF故障）

 

表1-16 手动恢复处于Recovery状态的设备

操作	命令	说明
进入系统视图	system-view	-
将IRF从Recovery状态恢复到Active状态	mad restore	-

 

1.6  访问IRF

IRF的访问方式如下：

·              本地登录：通过任意成员设备的Console口登录。

·              远程登录：给任意成员设备的任意三层接口配置IP地址，并且路由可达，就可以通过Telnet、SNMP等方式进行远程登录。

不管使用哪种方式登录IRF，实际上登录的都是Master。Master是IRF系统的配置和控制中心，在Master上执行配置后，Master会将相关配置同步给Slave，以便保证Master和Slave配置的一致性。

1.7  IRF显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后IRF的运行情况，通过查看显示信息验证配置的效果。

表1-17 IRF显示和维护

操作	命令
显示IRF中所有成员设备的相关信息	display irf
查看IRF的拓扑信息	display irf topology
显示IRF配置信息	display irf configuration
显示IRF链路的负载分担模式	display irf-port load-sharing mode [ irf-port [ member-id/port-number ] ]
显示MAD配置信息	display mad [ verbose ]

 

1.8  IRF典型配置举例

1.8.1  IRF典型配置举例（LACP MAD检测方式）

1. 组网需求

由于公司人员激增，接入层交换机提供的端口数目已经不能满足PC的接入需求。现需要在保护现有投资的基础上扩展端口接入数量，并要求网络易管理、易维护。

2. 组网图

图1-12 IRF典型配置组网图（LACP MAD检测方式）

 

3. 配置思路

·              Device A提供的接入端口数目已经不能满足网络需求，需要另外增加三台设备Device B、Device C和Device D。

·              鉴于IRF技术具有管理简便、网络扩展能力强、可靠性高等优点，所以本例使用IRF技术构建接入层（即在四台设备上配置IRF功能）。

·              为了防止IRF链路故障导致IRF分裂，网络中存在两个配置冲突的IRF，需要启用MAD检测功能。因为网络中有一台中间设备Device E，支持LACP协议，因此可采用LACP MAD检测。

·              为提高IRF链路的性能和可靠性，在成员设备间使用聚合IRF链路方式进行连接。

4. 配置步骤

(1)      配置Device A

# 选择一组SFP+端口作为IRF物理端口，本文中以Ten-GigabitEthernet1/0/45～Ten-GigabitEthernet1/0/48为例。关闭该组中所有端口。为便于配置，下文中将使用接口批量配置功能关闭和开启物理端口，关于接口批量配置的介绍，请参见“二层技术-以太网交换配置指导”。

<Sysname> system-view

[Sysname] interface range name irf interface ten-gigabitethernet 1/0/45 to ten-gigabitethernet 1/0/48

[Sysname-if-range-irf] shutdown

[Sysname-if-range-irf] quit

# 配置IRF端口1/1，并将它与物理端口Ten-GigabitEthernet1/0/45和Ten-GigabitEthernet1/0/46绑定。

[Sysname] irf-port 1/1

[Sysname-irf-port1/1] port group interface ten-gigabitethernet 1/0/45

[Sysname-irf-port1/1] port group interface ten-gigabitethernet 1/0/46

[Sysname-irf-port1/1] quit

# 配置IRF端口1/2，并将它与物理端口Ten-GigabitEthernet1/0/47和Ten-GigabitEthernet1/0/48绑定。

[Sysname] irf-port 1/2

[Sysname-irf-port1/2] port group interface ten-gigabitethernet 1/0/47

[Sysname-irf-port1/2] port group interface ten-gigabitethernet 1/0/48

[Sysname-irf-port1/2] quit

# 开启Ten-GigabitEthernet1/0/45～Ten-GigabitEthernet1/0/48端口，并保存配置。

[Sysname] interface range name irf

[Sysname-if-range-irf] undo shutdown

[Sysname-if-range-irf] quit

[Sysname] save

# 激活IRF端口下的配置。

[Sysname] irf-port-configuration active

(2)      配置Device B

# 将Device B的成员编号配置为2，并重启设备使新编号生效。

<Sysname> system-view

[Sysname] irf member 1 renumber 2

Renumbering the member ID may result in configuration change or loss. Continue? [Y/N]:y

[Sysname] quit

<Sysname> reboot#

选择一组SFP+端口作为IRF物理端口，本文中以Ten-GigabitEthernet2/0/45～Ten-GigabitEthernet2/0/48为例，参照图1-12进行物理连线。

# 重新登录到设备，关闭选定端口组中的所有端口。

<Sysname> system-view

[Sysname] interface range name irf interface ten-gigabitethernet 2/0/45 to ten-gigabitethernet 2/0/48

[Sysname-if-range-irf] shutdown

[Sysname-if-range-irf] quit

# 配置IRF端口2/1，并将它与物理端口Ten-GigabitEthernet2/0/47和Ten-GigabitEthernet2/0/48绑定。

[Sysname] irf-port 2/1

[Sysname-irf-port2/1] port group interface ten-gigabitethernet 2/0/47

[Sysname-irf-port2/1] port group interface ten-gigabitethernet 2/0/48

[Sysname-irf-port2/1] quit

# 配置IRF端口2/2，并将它与物理端口Ten-GigabitEthernet2/0/45和Ten-GigabitEthernet2/0/46绑定。

[Sysname] irf-port 2/2

[Sysname-irf-port2/2] port group interface ten-gigabitethernet 2/0/45

[Sysname-irf-port2/2] port group interface ten-gigabitethernet 2/0/46

# 开启Ten-GigabitEthernet2/0/45～Ten-GigabitEthernet2/0/48端口，并保存配置。

[Sysname] interface range name irf

[Sysname-if-range-irf] undo shutdown

[Sysname-if-range-irf] quit

[Sysname] save

# 激活IRF端口下的配置。

[Sysname] irf-port-configuration active

(3)      Device A和Device B间将会进行Master竞选，竞选失败的一方将重启，重启完成后，IRF形成。

(4)      配置Device C

# 将Device C的成员编号配置为3，并重启设备使新编号生效。

<Sysname> system-view

[Sysname] irf member 1 renumber 3

Renumbering the member ID may result in configuration change or loss. Continue? [Y/N]:y

[Sysname] quit

<Sysname> reboot

#选择一组SFP+端口作为IRF物理端口，本文中以Ten-GigabitEthernet3/0/45～Ten-GigabitEthernet3/0/48为例，参照图1-12进行物理连线。

# 重新登录到设备，关闭选定端口组中的所有端口。

<Sysname> system-view

[Sysname] interface range name irf interface ten-gigabitethernet 3/0/45 to ten-gigabitethernet 3/0/48

[Sysname-if-range-irf] shutdown

[Sysname-if-range-irf] quit

# 配置IRF端口3/1，并将它与物理端口Ten-GigabitEthernet3/0/47和Ten-GigabitEthernet3/0/48绑定。

[Sysname] irf-port 3/1

[Sysname-irf-port3/1] port group interface ten-gigabitethernet 3/0/47

[Sysname-irf-port3/1] port group interface ten-gigabitethernet 3/0/48

[Sysname-irf-port3/1] quit

# 配置IRF端口3/2，并将它与物理端口Ten-GigabitEthernet3/0/45和Ten-GigabitEthernet3/0/46绑定。

[Sysname] irf-port 3/2

[Sysname-irf-port3/2] port group interface ten-gigabitethernet 3/0/45

[Sysname-irf-port3/2] port group interface ten-gigabitethernet 3/0/46

[Sysname-irf-port3/2] quit

# 开启Ten-GigabitEthernet3/0/45～Ten-GigabitEthernet3/0/48端口，并保存配置。

[Sysname] interface range name irf

[Sysname-if-range-irf] undo shutdown

[Sysname-if-range-irf] quit

[Sysname] save

# 激活IRF端口下的配置。

[Sysname] irf-port-configuration active

(5)      Device C将自动重启，加入Device A和Device B已经形成的IRF。

(6)      配置Device D

# 将Device D的成员编号配置为4，并重启设备使新编号生效。

<Sysname> system-view

[Sysname] irf member 1 renumber 4

Renumbering the member ID may result in configuration change or loss. Continue? [Y/N]:y

[Sysname] quit

<Sysname> reboot

#选择一组SFP+端口作为IRF物理端口，本文中以Ten-GigabitEthernet4/0/45～Ten-GigabitEthernet4/0/48为例，参照图1-12进行物理连线。

# 重新登录到设备，关闭选定端口组中的所有端口。

<Sysname> system-view

[Sysname] interface range name irf interface ten-gigabitethernet 4/0/45 to ten-gigabitethernet 4/0/48

[Sysname-if-range-irf] shutdown

[Sysname-if-range-irf] quit

# 配置IRF端口4/1，并将它与物理端口Ten-GigabitEthernet4/0/45和Ten-GigabitEthernet4/0/46绑定。

[Sysname] irf-port 4/1

[Sysname-irf-port4/1] port group interface ten-gigabitethernet 4/0/45

[Sysname-irf-port4/1] port group interface ten-gigabitethernet 4/0/46

[Sysname-irf-port4/1] quit

# 配置IRF端口4/2，并将它与物理端口Ten-GigabitEthernet4/0/47和Ten-GigabitEthernet4/0/48绑定。

[Sysname] irf-port 4/2

[Sysname-irf-port4/2] port group interface ten-gigabitethernet 4/0/47

[Sysname-irf-port4/2] port group interface ten-gigabitethernet 4/0/48

[Sysname-irf-port4/2] quit

# 开启Ten-GigabitEthernet4/0/45～Ten-GigabitEthernet4/0/48端口，并保存配置。

[Sysname] interface range name irf

[Sysname-if-range-irf] undo shutdown

[Sysname-if-range-irf] quit

[Sysname] save

# 激活IRF端口下的配置。

[Sysname] irf-port-configuration active

(7)      Device D将自动重启，加入Device A、Device B和Device C已经形成的IRF。

(8)      配置LACP MAD检测

# 设置IRF域编号为1。

<Sysname> system-view

[Sysname] irf domain 1

# 创建一个动态聚合接口，并使能LACP MAD检测功能。

[Sysname] interface bridge-aggregation 2

[Sysname-Bridge-Aggregation2] link-aggregation mode dynamic

[Sysname-Bridge-Aggregation2] mad enable

 You need to assign a domain ID (range: 0-4294967295)

 [Current domain is: 1]:  

 The assigned  domain ID is: 1

 Info: MAD LACP only enable on dynamic aggregation interface.

[Sysname-Bridge-Aggregation2] quit

# 在聚合接口中添加成员端口Ten-GigabitEthernet1/0/2、Ten-GigabitEthernet2/0/1、Ten-GigabitEthernet3/0/2和Ten-GigabitEthernet4/0/1，用于Device A和Device B实现LACP MAD检测。

[Sysname] interface ten-gigabitethernet 1/0/2

[Sysname-Ten-GigabitEthernet1/0/2] port link-aggregation group 2

[Sysname-Ten-GigabitEthernet1/0/2] quit

[Sysname] interface ten-gigabitethernet 2/0/1

[Sysname-Ten-GigabitEthernet2/0/1] port link-aggregation group 2

[Sysname-Ten-GigabitEthernet2/0/1] quit

[Sysname] interface ten-gigabitethernet 3/0/2

[Sysname-Ten-GigabitEthernet3/0/2] port link-aggregation group 2

[Sysname-Ten-GigabitEthernet3/0/2] quit

[Sysname] interface ten-gigabitethernet 4/0/1

[Sysname-Ten-GigabitEthernet4/0/1] port link-aggregation group 2

[Sysname-Ten-GigabitEthernet4/0/1] quit

(9)      配置中间设备Device E

Device E作为中间设备来转发、处理LACP协议报文，协助IRF中的四台成员设备进行多Active检测。从节约成本的角度考虑，使用一台支持LACP协议扩展功能的交换机即可。

 

# 创建一个动态聚合接口。

<Sysname> system-view

[Sysname] interface bridge-aggregation 2

[Sysname-Bridge-Aggregation2] link-aggregation mode dynamic

[Sysname-Bridge-Aggregation2] quit

# 在聚合接口中添加成员端口Ten-GigabitEthernet1/0/1～Ten-GigabitEthernet1/0/4，用于帮助LACP MAD检测。

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] port link-aggregation group 2

[Sysname-Ten-GigabitEthernet1/0/1] quit

[Sysname] interface ten-gigabitethernet 1/0/2

[Sysname-Ten-GigabitEthernet1/0/2] port link-aggregation group 2

[Sysname-Ten-GigabitEthernet1/0/2] quit

[Sysname] interface ten-gigabitethernet 1/0/3

[Sysname-Ten-GigabitEthernet1/0/3] port link-aggregation group 2

[Sysname-Ten-GigabitEthernet1/0/3] quit

[Sysname] interface ten-gigabitethernet 1/0/4

[Sysname-Ten-GigabitEthernet1/0/4] port link-aggregation group 2

1.8.2  IRF典型配置举例（ARP MAD检测方式）

1. 组网需求

由于网络规模迅速扩大，当前中心交换机（Device A）转发能力已经不能满足需求，现需要在保护现有投资的基础上提高网络转发能力，并要求网络易管理、易维护。

2. 组网图

图1-13 IRF典型配置组网图（ARP MAD检测方式）

 

3. 配置思路

·              Device A处于局域网的汇聚层，为了将汇聚层的转发能力提高三倍，需要另外增加三台设备Device B、Device C和Device D。

·              鉴于IRF技术具有管理简便、网络扩展能力强、可靠性高等优点，所以本例使用IRF技术构建网络接入层（即在四台设备上配置IRF功能），每台成员设备与上层设备Device E之间均有一条上行链路连接。

·              为了防止IRF链路故障导致IRF分裂，网络中存在两个配置冲突的IRF，需要启用MAD检测功能。本例中我们采用ARP MAD检测方式来监测IRF的状态，复用上行链路传递ARP MAD报文。为防止环路发生，在IRF和Device E上启用生成树功能。

·              为提高IRF链路的性能和可靠性，在成员设备间使用聚合IRF链路方式进行连接。

4. 配置步骤

(1)      配置Device A

# 选择一组SFP+端口作为IRF物理端口，本文中以Ten-GigabitEthernet1/0/45～Ten-GigabitEthernet1/0/48为例。关闭该组中所有端口。

<Sysname> system-view

[Sysname] interface range name irf interface ten-gigabitethernet 1/0/45 to ten-gigabitethernet 1/0/48

[Sysname-if-range-irf] shutdown

[Sysname-if-range-irf] quit

# 配置IRF端口1/1，并将它与物理端口Ten-GigabitEthernet1/0/45和Ten-GigabitEthernet1/0/46绑定。

[Sysname] irf-port 1/1

[Sysname-irf-port1/1] port group interface ten-gigabitethernet 1/0/45

[Sysname-irf-port1/1] port group interface ten-gigabitethernet 1/0/46

[Sysname-irf-port1/1] quit

# 配置IRF端口1/2，并将它与物理端口Ten-GigabitEthernet1/0/47和Ten-GigabitEthernet1/0/48绑定。

[Sysname] irf-port 1/2

[Sysname-irf-port1/2] port group interface ten-gigabitethernet 1/0/47

[Sysname-irf-port1/2] port group interface ten-gigabitethernet 1/0/48

[Sysname-irf-port1/2] quit

# 开启Ten-GigabitEthernet1/0/45～Ten-GigabitEthernet1/0/48端口，并保存配置。

[Sysname] interface range name irf

[Sysname-if-range-irf] undo shutdown

[Sysname-if-range-irf] quit

[Sysname] save

# 激活IRF端口下的配置。

[Sysname] irf-port-configuration active

(2)      配置Device B

# 将Device B的成员编号配置为2，并重启设备使新编号生效。

<Sysname> system-view

[Sysname] irf member 1 renumber 2

Renumbering the member ID may result in configuration change or loss. Continue? [Y/N]:y

[Sysname] quit

<Sysname> reboot

#选择一组SFP+端口作为IRF物理端口，本文中以Ten-GigabitEthernet2/0/45～Ten-GigabitEthernet2/0/48为例，参照图1-13进行物理连线。

# 重新登录到设备，关闭选定端口组中的所有端口。

<Sysname> system-view

[Sysname] interface range name irf interface ten-gigabitethernet 2/0/45 to ten-gigabitethernet 2/0/48

[Sysname-if-range-irf] shutdown

[Sysname-if-range-irf] quit

# 配置IRF端口2/1，并将它与物理端口Ten-GigabitEthernet2/0/47和Ten-GigabitEthernet2/0/48绑定。

[Sysname] irf-port 2/1

[Sysname-irf-port2/1] port group interface ten-gigabitethernet 2/0/47

[Sysname-irf-port2/1] port group interface ten-gigabitethernet 2/0/48

[Sysname-irf-port2/1] quit

# 配置IRF端口2/2，并将它与物理端口Ten-GigabitEthernet2/0/45和Ten-GigabitEthernet2/0/46绑定。

[Sysname] irf-port 2/2

[Sysname-irf-port2/2] port group interface ten-gigabitethernet 2/0/45

[Sysname-irf-port2/2] port group interface ten-gigabitethernet 2/0/46

# 开启Ten-GigabitEthernet2/0/45～Ten-GigabitEthernet2/0/48端口，并保存配置。

[Sysname] interface range name irf

[Sysname-if-range-irf] undo shutdown

[Sysname-if-range-irf] quit

[Sysname] save

# 激活IRF端口下的配置。

[Sysname] irf-port-configuration active

(3)      Device A和Device B间将会进行Master竞选，竞选失败的一方将重启，重启完成后，IRF形成。

(4)      配置Device C

# 将Device C的成员编号配置为3，并重启设备使新编号生效。

<Sysname> system-view

[Sysname] irf member 1 renumber 3

Renumbering the member ID may result in configuration change or loss. Continue? [Y/N]:y

[Sysname] quit

<Sysname> reboot

#选择一组SFP+端口作为IRF物理端口，本文中以Ten-GigabitEthernet3/0/45～Ten-GigabitEthernet3/0/48为例，参照图1-13进行物理连线。

# 重新登录到设备，关闭选定端口组中的所有端口。

<Sysname> system-view

[Sysname] interface range name irf interface ten-gigabitethernet 3/0/45 to ten-gigabitethernet 3/0/48

[Sysname-if-range-irf] shutdown

[Sysname-if-range-irf] quit

# 配置IRF端口3/1，并将它与物理端口Ten-GigabitEthernet3/0/47和Ten-GigabitEthernet3/0/48绑定。

[Sysname] irf-port 3/1

[Sysname-irf-port3/1] port group interface ten-gigabitethernet 3/0/47

[Sysname-irf-port3/1] port group interface ten-gigabitethernet 3/0/48

[Sysname-irf-port3/1] quit

# 配置IRF端口3/2，并将它与物理端口Ten-GigabitEthernet3/0/45和Ten-GigabitEthernet3/0/46绑定。

[Sysname] irf-port 3/2

[Sysname-irf-port3/2] port group interface ten-gigabitethernet 3/0/45

[Sysname-irf-port3/2] port group interface ten-gigabitethernet 3/0/46

[Sysname-irf-port3/2] quit

# 开启Ten-GigabitEthernet3/0/45～Ten-GigabitEthernet3/0/48端口，并保存配置。

[Sysname] interface range name irf

[Sysname-if-range-irf] undo shutdown

[Sysname-if-range-irf] quit

[Sysname] save

# 激活IRF端口下的配置。

[Sysname] irf-port-configuration active

(5)      Device C将自动重启，加入Device A和Device B已经形成的IRF。

(6)      配置Device D

# 将Device D的成员编号配置为4，并重启设备使新编号生效。

<Sysname> system-view

[Sysname] irf member 1 renumber 4

Renumbering the member ID may result in configuration change or loss. Continue? [Y/N]:y

[Sysname] quit

<Sysname> reboot

#选择一组SFP+端口作为IRF物理端口，本文中以Ten-GigabitEthernet4/0/45～Ten-GigabitEthernet4/0/48为例，参照图1-13进行物理连线。

# 重新登录到设备，关闭选定端口组中的所有端口。

<Sysname> system-view

[Sysname] interface range name irf interface ten-gigabitethernet 4/0/45 to ten-gigabitethernet 4/0/48

[Sysname-if-range-irf] shutdown

[Sysname-if-range-irf] quit

# 配置IRF端口4/1，并将它与物理端口Ten-GigabitEthernet4/0/45和Ten-GigabitEthernet4/0/46绑定。

[Sysname] irf-port 4/1

[Sysname-irf-port4/1] port group interface ten-gigabitethernet 4/0/45

[Sysname-irf-port4/1] port group interface ten-gigabitethernet 4/0/46

[Sysname-irf-port4/1] quit

# 配置IRF端口4/2，并将它与物理端口Ten-GigabitEthernet4/0/47和Ten-GigabitEthernet4/0/48绑定。

[Sysname] irf-port 4/2

[Sysname-irf-port4/2] port group interface ten-gigabitethernet 4/0/47

[Sysname-irf-port4/2] port group interface ten-gigabitethernet 4/0/48

[Sysname-irf-port4/2] quit

# 开启Ten-GigabitEthernet4/0/45～Ten-GigabitEthernet4/0/48端口，并保存配置。

[Sysname] interface range name irf

[Sysname-if-range-irf] undo shutdown

[Sysname-if-range-irf] quit

[Sysname] save

# 激活IRF端口下的配置。

[Sysname] irf-port-configuration active

(7)      Device D将自动重启，加入Device A、Device B和Device C已经形成的IRF。

(8)      配置IRF

# 在IRF上全局使能生成树协议，以防止环路的发生。

<Sysname> system-view

[Sysname] stp global enable

# 将IRF配置为桥MAC立即改变。

[Sysname] undo irf mac-address persistent

# 设置IRF域编号为1。

[Sysname] irf domain 1

# 创建VLAN 3，并将端口Ten-GigabitEthernet1/0/2、Ten-GigabitEthernet2/0/1、Ten-GigabitEthernet3/0/2和Ten-GigabitEthernet4/0/1加入VLAN 3中。

[Sysname] vlan 3

[Sysname-vlan3] port ten-gigabitethernet 1/0/2 ten-gigabitethernet 2/0/1 ten-gigabitethernet 3/0/2 ten-gigabitethernet 4/0/1

[Sysname-vlan3] quit

# 创建VLAN-interface3，并配置IP地址，使能ARP MAD检测功能。

[Sysname] interface vlan-interface 3

[Sysname-Vlan-interface3] ip address 192.168.2.1 24

[Sysname-Vlan-interface3] mad arp enable

 You need to assign a domain ID (range: 0-4294967295)

 [Current domain is: 1]:

 The assigned  domain ID is: 1

(9)      配置中间设备Device E

Device E作为中间设备来转发、处理ARP报文，协助IRF中的四台成员设备进行多Active检测。从节约成本的角度考虑，使用一台支持ARP功能的交换机即可。

 

# 在全局使能生成树协议，以防止环路的发生。

<DeviceE> system-view

[DeviceE] stp global enable

# 创建VLAN 3，并将端口Ten-GigabitEthernet1/0/1～Ten-GigabitEthernet1/0/4加入VLAN 3中，用于转发ARP MAD报文。

[DeviceE] vlan 3

[DeviceE-vlan3] port ten-gigabitethernet 1/0/1 to ten-gigabitethernet 1/0/4

[DeviceE-vlan3] quit

1.8.3  IRF典型配置举例（ND MAD检测方式）

1. 组网需求

IPv6网络中，由于网络规模迅速扩大，当前中心交换机（Device A）转发能力已经不能满足需求，现需要在保护现有投资的基础上提高网络转发能力，并要求网络易管理、易维护。

2. 组网图

图1-14 IRF典型配置组网图（ND MAD检测方式）

 

 

3. 配置思路

·              Device A处于局域网的汇聚层，为了将汇聚层的转发能力提高一倍，需要另外增加三台设备Device B、Device C和Device D。

·              鉴于IRF技术具有管理简便、网络扩展能力强、可靠性高等优点，所以本例使用IRF技术构建网络接入层（即在四台设备上配置IRF功能），每台成员设备与上层设备Device E之间均有一条上行链路连接。

·              为了防止IRF链路故障导致IRF分裂，网络中存在两个配置冲突的IRF，需要启用MAD检测功能。在IPv6环境我们采用ND MAD检测方式来监测IRF的状态，复用上行链路传递ND MAD报文。为防止环路发生，在IRF和Device E上启用生成树功能。

·              为提高IRF链路的性能和可靠性，在成员设备间使用聚合IRF链路方式进行连接。

4. 配置步骤

(1)      配置Device A

# 选择一组SFP+端口作为IRF物理端口，本文中以Ten-GigabitEthernet1/0/45～Ten-GigabitEthernet1/0/48为例。关闭该组中所有端口。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/45

[Sysname-Ten-GigabitEthernet1/0/45] shutdown

[Sysname-Ten-GigabitEthernet1/0/45] quit

[Sysname] interface ten-gigabitethernet 1/0/46

[Sysname-Ten-GigabitEthernet1/0/46] shutdown

[Sysname-Ten-GigabitEthernet1/0/46] quit

[Sysname] interface ten-gigabitethernet 1/0/47

[Sysname-Ten-GigabitEthernet1/0/47] shutdown

[Sysname-Ten-GigabitEthernet1/0/47] quit

[Sysname] interface ten-gigabitethernet 1/0/48

[Sysname-Ten-GigabitEthernet1/0/48] shutdown

[Sysname-Ten-GigabitEthernet1/0/48] quit

# 配置IRF端口1/1，并将它与物理端口Ten-GigabitEthernet1/0/45和Ten-GigabitEthernet1/0/46绑定。

[Sysname] irf-port 1/1

[Sysname-irf-port1/1] port group interface ten-gigabitethernet 1/0/45

[Sysname-irf-port1/1] port group interface ten-gigabitethernet 1/0/46

[Sysname-irf-port1/1] quit

# 配置IRF端口1/2，并将它与物理端口Ten-GigabitEthernet1/0/47和Ten-GigabitEthernet1/0/48绑定。

[Sysname] irf-port 1/2

[Sysname-irf-port1/2] port group interface ten-gigabitethernet 1/0/47

[Sysname-irf-port1/2] port group interface ten-gigabitethernet 1/0/48

[Sysname-irf-port1/2] quit

# 开启Ten-GigabitEthernet1/0/45～Ten-GigabitEthernet1/0/48端口，并保存配置。

[Sysname] interface ten-gigabitethernet 1/0/45

[Sysname-Ten-GigabitEthernet1/0/45] undo shutdown

[Sysname-Ten-GigabitEthernet1/0/45] quit

[Sysname] interface ten-gigabitethernet 1/0/46

[Sysname-Ten-GigabitEthernet1/0/46] undo shutdown

[Sysname-Ten-GigabitEthernet1/0/46] quit

[Sysname] interface ten-gigabitethernet 1/0/47

[Sysname-Ten-GigabitEthernet1/0/47] undo shutdown

[Sysname-Ten-GigabitEthernet1/0/47] quit

[Sysname] interface ten-gigabitethernet 1/0/48

[Sysname-Ten-GigabitEthernet1/0/48] undo shutdown

[Sysname] save

# 激活IRF端口下的配置。

[Sysname] irf-port-configuration active

(2)      配置Device B

# 将Device B的成员编号配置为2，并重启设备使新编号生效。

<Sysname> system-view

[Sysname] irf member 1 renumber 2

Renumbering the member ID may result in configuration change or loss. Continue? [Y/N]:y

[Sysname] quit

<Sysname> reboot

#选择一组SFP+端口作为IRF物理端口，本文中以Ten-GigabitEthernet2/0/45～Ten-GigabitEthernet2/0/48为例，参照图1-14进行物理连线。

# 重新登录到设备，关闭选定端口组中的所有端口。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 2/0/45

[Sysname-Ten-GigabitEthernet2/0/45] shutdown

[Sysname-Ten-GigabitEthernet2/0/45] quit

[Sysname] interface ten-gigabitethernet 2/0/46

[Sysname-Ten-GigabitEthernet2/0/46] shutdown

[Sysname-Ten-GigabitEthernet2/0/46] quit

[Sysname] interface ten-gigabitethernet 2/0/47

[Sysname-Ten-GigabitEthernet2/0/47] shutdown

[Sysname-Ten-GigabitEthernet2/0/47] quit

[Sysname] interface ten-gigabitethernet 2/0/48

[Sysname-Ten-GigabitEthernet2/0/48] shutdown

[Sysname-Ten-GigabitEthernet2/0/48] quit

# 配置IRF端口2/1，并将它与物理端口Ten-GigabitEthernet2/0/47和Ten-GigabitEthernet2/0/48绑定。

[Sysname] irf-port 2/1

[Sysname-irf-port2/1] port group interface ten-gigabitethernet 2/0/47

[Sysname-irf-port2/1] port group interface ten-gigabitethernet 2/0/48

[Sysname-irf-port2/1] quit

# 配置IRF端口2/2，并将它与物理端口Ten-GigabitEthernet2/0/45和Ten-GigabitEthernet2/0/46绑定。

[Sysname] irf-port 2/2

[Sysname-irf-port2/2] port group interface ten-gigabitethernet 2/0/45

[Sysname-irf-port2/2] port group interface ten-gigabitethernet 2/0/46

# 开启Ten-GigabitEthernet2/0/45～Ten-GigabitEthernet2/0/48端口，并保存配置。

[Sysname] interface ten-gigabitethernet 2/0/45

[Sysname-Ten-GigabitEthernet2/0/45] undo shutdown

[Sysname-Ten-GigabitEthernet2/0/45] quit

[Sysname] interface ten-gigabitethernet 2/0/46

[Sysname-Ten-GigabitEthernet2/0/46] undo shutdown

[Sysname-Ten-GigabitEthernet2/0/46] quit

[Sysname] interface ten-gigabitethernet 2/0/47

[Sysname-Ten-GigabitEthernet2/0/47] undo shutdown

[Sysname-Ten-GigabitEthernet2/0/47] quit

[Sysname] interface ten-gigabitethernet 2/0/48

[Sysname-Ten-GigabitEthernet2/0/48] undo shutdown

[Sysname] save

# 激活IRF端口下的配置。

[Sysname] irf-port-configuration active

(3)      Device A和Device B间将会进行Master竞选，竞选失败的一方将重启，重启完成后，IRF形成。

(4)      配置Device C

# 将Device C的成员编号配置为3，并重启设备使新编号生效。

<Sysname> system-view

[Sysname] irf member 1 renumber 3

Renumbering the member ID may result in configuration change or loss. Continue? [Y/N]:y

[Sysname] quit

<Sysname> reboot

#选择一组SFP+端口作为IRF物理端口，本文中以Ten-GigabitEthernet3/0/45～Ten-GigabitEthernet3/0/48为例，参照图1-14进行物理连线。

# 重新登录到设备，关闭选定端口组中的所有端口。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 3/0/45

[Sysname-Ten-GigabitEthernet3/0/45] shutdown

[Sysname-Ten-GigabitEthernet3/0/45] quit

[Sysname] interface ten-gigabitethernet 3/0/46

[Sysname-Ten-GigabitEthernet3/0/46] shutdown

[Sysname-Ten-GigabitEthernet3/0/46] quit

[Sysname] interface ten-gigabitethernet 3/0/47

[Sysname-Ten-GigabitEthernet3/0/47] shutdown

[Sysname-Ten-GigabitEthernet3/0/47] quit

[Sysname] interface ten-gigabitethernet 3/0/48

[Sysname-Ten-GigabitEthernet3/0/48] shutdown

[Sysname-Ten-GigabitEthernet3/0/48] quit

# 配置IRF端口3/1，并将它与物理端口Ten-GigabitEthernet3/0/47和Ten-GigabitEthernet3/0/48绑定。

[Sysname] irf-port 3/1

[Sysname-irf-port3/1] port group interface ten-gigabitethernet 3/0/47

[Sysname-irf-port3/1] port group interface ten-gigabitethernet 3/0/48

[Sysname-irf-port3/1] quit

# 配置IRF端口3/2，并将它与物理端口Ten-GigabitEthernet3/0/45和Ten-GigabitEthernet3/0/46绑定。

[Sysname] irf-port 3/2

[Sysname-irf-port3/2] port group interface ten-gigabitethernet 3/0/45

[Sysname-irf-port3/2] port group interface ten-gigabitethernet 3/0/46

[Sysname-irf-port3/2] quit

# 开启Ten-GigabitEthernet3/0/45～Ten-GigabitEthernet3/0/48端口，并保存配置。

[Sysname] interface ten-gigabitethernet 3/0/45

[Sysname-Ten-GigabitEthernet3/0/45] undo shutdown

[Sysname-Ten-GigabitEthernet3/0/45] quit

[Sysname] interface ten-gigabitethernet 3/0/46

[Sysname-Ten-GigabitEthernet3/0/46] undo shutdown

[Sysname-Ten-GigabitEthernet3/0/46] quit

[Sysname] interface ten-gigabitethernet 3/0/47

[Sysname-Ten-GigabitEthernet3/0/47] undo shutdown

[Sysname-Ten-GigabitEthernet3/0/47] quit

[Sysname] interface ten-gigabitethernet 3/0/48

[Sysname-Ten-GigabitEthernet3/0/48] undo shutdown

[Sysname] save

# 激活IRF端口下的配置。

[Sysname] irf-port-configuration active

(5)      Device C将自动重启，加入Device A和Device B已经形成的IRF。

(6)      配置Device D

# 将Device D的成员编号配置为4，并重启设备使新编号生效。

<Sysname> system-view

[Sysname] irf member 1 renumber 4

Renumbering the member ID may result in configuration change or loss. Continue? [Y/N]:y

[Sysname] quit

<Sysname> reboot

#选择一组SFP+端口作为IRF物理端口，本文中以Ten-GigabitEthernet4/0/45～Ten-GigabitEthernet4/0/48为例，参照图1-14进行物理连线。

# 重新登录到设备，关闭选定端口组中的所有端口。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 4/0/45

[Sysname-Ten-GigabitEthernet4/0/45] shutdown

[Sysname-Ten-GigabitEthernet4/0/45] quit

[Sysname] interface ten-gigabitethernet 4/0/46

[Sysname-Ten-GigabitEthernet4/0/46] shutdown

[Sysname-Ten-GigabitEthernet4/0/46] quit

[Sysname] interface ten-gigabitethernet 4/0/47

[Sysname-Ten-GigabitEthernet4/0/47] shutdown

[Sysname-Ten-GigabitEthernet4/0/47] quit

[Sysname] interface ten-gigabitethernet 4/0/48

[Sysname-Ten-GigabitEthernet4/0/48] shutdown

[Sysname-Ten-GigabitEthernet4/0/48] quit

# 配置IRF端口4/1，并将它与物理端口Ten-GigabitEthernet4/0/45和Ten-GigabitEthernet4/0/46绑定。

[Sysname] irf-port 4/1

[Sysname-irf-port4/1] port group interface ten-gigabitethernet 4/0/45

[Sysname-irf-port4/1] port group interface ten-gigabitethernet 4/0/46

[Sysname-irf-port4/1] quit

# 配置IRF端口4/2，并将它与物理端口Ten-GigabitEthernet4/0/47和Ten-GigabitEthernet4/0/48绑定。

[Sysname] irf-port 4/2

[Sysname-irf-port4/2] port group interface ten-gigabitethernet 4/0/47

[Sysname-irf-port4/2] port group interface ten-gigabitethernet 4/0/48

[Sysname-irf-port4/2] quit

# 开启Ten-GigabitEthernet4/0/45～Ten-GigabitEthernet4/0/48端口，并保存配置。

[Sysname] interface ten-gigabitethernet 4/0/45

[Sysname-Ten-GigabitEthernet4/0/45] undo shutdown

[Sysname-Ten-GigabitEthernet4/0/45] quit

[Sysname] interface ten-gigabitethernet 4/0/46

[Sysname-Ten-GigabitEthernet4/0/46] undo shutdown

[Sysname-Ten-GigabitEthernet4/0/46] quit

[Sysname] interface ten-gigabitethernet 4/0/47

[Sysname-Ten-GigabitEthernet4/0/47] undo shutdown

[Sysname-Ten-GigabitEthernet4/0/47] quit

[Sysname] interface ten-gigabitethernet 4/0/48

[Sysname-Ten-GigabitEthernet4/0/48] undo shutdown

[Sysname] save

# 激活IRF端口下的配置。

[Sysname] irf-port-configuration active

(7)      Device D将自动重启，加入Device A、Device B和Device C已经形成的IRF。

(8)      配置IRF

# 在IRF上全局使能生成树协议，以防止环路的发生。

<Sysname> system-view

[Sysname] stp global enable

# 将IRF配置为桥MAC立即改变。

[Sysname] undo irf mac-address persistent

# 设置IRF域编号为1。

[Sysname] irf domain 1

# 创建VLAN 3，并将端口Ten-GigabitEthernet1/0/2、Ten-GigabitEthernet2/0/1、Ten-GigabitEthernet3/0/2和Ten-GigabitEthernet4/0/1加入VLAN 3中。

[Sysname] vlan 3

[Sysname-vlan3] port ten-gigabitethernet 1/0/2 ten-gigabitethernet 2/0/1 ten-gigabitethernet 3/0/2 ten-gigabitethernet 4/0/1

[Sysname-vlan3] quit

# 创建VLAN-interface3，并配置IPv6地址，使能ND MAD检测功能。

[Sysname] interface vlan-interface 3

[Sysname-Vlan-interface3] ipv6 address 2001::1 64

[Sysname-Vlan-interface3] mad nd enable

 You need to assign a domain ID (range: 0-4294967295)

 [Current domain is: 1]:

 The assigned  domain ID is: 1

(9)      配置中间设备Device E

Device E作为中间设备来转发、处理ND报文，协助IRF中的四台成员设备进行多Active检测。从节约成本的角度考虑，使用一台支持ND功能的交换机即可。

 

# 在全局使能生成树协议，以防止环路的发生。

<DeviceE> system-view

[DeviceE] stp global enable

# 创建VLAN 3，并将端口Ten-GigabitEthernet1/0/1～Ten-GigabitEthernet1/0/4加入VLAN 3中，用于转发ND MAD报文。

[DeviceE] vlan 3

[DeviceE-vlan3] port ten-gigabitethernet 1/0/1 to ten-gigabitethernet 1/0/4

[DeviceE-vlan3] quit