• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

06-系统

目录

28-IRF

本章节下载 28-IRF  (400.09 KB)

docurl=/cn/Service/Document_Software/Document_Center/Home/Security/00-Public/Configure/Operation_Manual/H3C_WCG(V7)/06/202108/1450040_30005_0.htm

28-IRF

IRF

 

本帮助主要介绍以下内容:

·     特性简介

¡     基本概念

¡     工作原理

·     配置指南

·     使用限制和注意事项

特性简介

IRFIntelligent Resilient Framework,智能弹性架构)是一种软件虚拟化技术。它的核心思想是将多台设备连接在一起,进行必要的配置后,虚拟化成一台设备。使用这种虚拟化技术可以集合多台设备的硬件资源和软件处理能力,实现多台设备的协同工作、统一管理和不间断维护。

-1所示,主设备和从设备组成IRF,对上、下层设备来说,它们就是一台设备——IRF

图-1 IRF组网应用示意图

 

基本概念

成员设备角色

IRF中每台设备都称为成员设备。成员设备按照功能不同,分为两种角色:

·     主用设备(简称为主设备):负责管理和控制整个IRF

·     从属设备(简称为从设备):处理业务、转发报文的同时作为主设备的备份设备运行。当主设备故障时,系统会自动从从设备中选举一个新的主设备接替原主设备工作。

主设备和从设备均由角色选举产生。一个IRF中同时只能存在一台主设备,其它成员设备都是从设备。

IRF

域是一个逻辑概念,一个IRF对应一个IRF域。为了适应各种组网应用,同一个网络里可以部署多个IRFIRF之间使用域编号(DomainID)来以示区别。

成员ID

标识不同成员设备,如果存在相同的成员ID,则无法建立IRF

优先级

主要用于角色选举过程中确定成员设备的角色。优先级越高当选为主设备的可能性越大。

IRF端口

一种专用于IRF成员设备之间进行连接的逻辑接口,每台成员设备上可以配置两个IRF端口,分别为IRF-Port1IRF-Port2。它需要和物理端口绑定之后才能生效。

IRF端口采用二维编号,分为IRF-Portn/1IRF-Portn/2,其中n为设备的成员编号。

IRF物理端口

IRF端口绑定,用于IRF成员设备之间进行连接的物理接口。

IRF合并

-2所示,两个IRF各自已经稳定运行,通过物理连接和必要的配置,形成一个IRF,这个过程称为IRF合并。

图-2 IRF合并示意图

 

IRF分裂

-3所示,一个IRF形成后,由于IRF链路故障,导致IRF中两相邻成员设备不连通,一个IRF变成两个IRF,这个过程称为IRF分裂。

图-3 IRF分裂示意图

工作原理

连接要求

本设备上与IRF-Port1口绑定的IRF物理端口只能和邻居成员设备IRF-Port2口上绑定的IRF物理端口相连,本设备上与IRF-Port2口绑定的IRF物理端口只能和邻居成员设备IRF-Port1口上绑定的IRF物理端口相连,如-4所示。否则,不能形成IRF

图-4 IRF物理连接示意图

 

角色选举

确定成员设备角色为主设备或从设备的过程称为角色选举。

IRF建立、主设备离开或者故障、独立运行的两个IRF合并为一个IRF时,角色选举规则如下:

1.     当前主设备优先,IRF不会因为有新的成员设备加入而重新选举主设备。不过,当IRF形成时,因为没有主设备,所有加入的设备都认为自己是主设备,则继续下一条规则的比较。

2.     成员优先级大的优先。如果优先级相同,则继续下一条规则的比较。

3.     系统运行时间长的优先。在IRF中,成员设备启动时间间隔精度为10分钟,即10分钟之内启动的设备,则认为它们是同时启动的,则继续下一条规则的比较。

4.     CPU MAC小的优先。

通过以上规则选出的最优成员设备即为主设备,其它成员设备则均为从设备。

IRFMAC的保留时间

MAC是设备作为网桥与外界通信时使用的MAC地址,桥MAC可标识不同设备。IRF作为一台虚拟设备与外界通信时,IRF使用主设备的桥MAC作为IRFMAC。如果网络中存在桥MAC相同的设备,则会引起桥MAC冲突,从而导致通信故障。因此,用户需要根据网络实际情况配置IRFMAC的保留时间:

·     保留6分钟:当IRFMAC拥有者离开IRF时,IRFMAC6分钟内保持不变化;如果6分钟后IRFMAC拥有者没有回到IRF,则使用新选举的主设备的桥MAC作为IRFMAC。该配置适用于IRFMAC拥有者短时间内离开又回到IRF的情况(比如设备重启或者链路临时故障等),可以减少不必要的桥MAC切换导致的流量中断。

·     永久保留:无论IRFMAC拥有者是否离开IRFIRFMAC始终保持不变。

·     不保留:当IRFMAC拥有者离开IRF时,系统会立即使用IRF中当前主设备的桥MACIRFMAC

IRF启动文件自动加载

当新设备加入IRF时,如软件版本与主设备不一致,且在新设备上使能启动文件自动加载功能,则自动从主设备下载启动文件,然后使用新的系统启动文件重启,重新加入IRF

加载启动软件包需要一定时间,在加载期间,请不要手工重启处于加载状态的从设备,否则,会导致该从设备加载启动软件包失败而不能启动。用户可打开日志信息显示开关,并根据日志信息的内容来判断加载过程是否开始以及是否结束。

 

配置指南

成员编号、成员优先级、IRF端口配置方式不同,时效不同。建议用户使用以下步骤来建立IRF

1.     进行网络规划,明确使用哪台设备作为主设备、各成员设备的编号以及成员设备之间的物理连接;

2.     连接IRF物理接口,确保IRF链路处于up状态;

3.     访问成员设备,配置IRF参数,例如成员编号、优先级等。

4.     将当前配置保存到设备的下次启动配置文件,以便设备重启后,IRF配置能够继续生效。

使用限制和注意事项

·     IRF最多支持2个成员设备。

·     通常情况下,必须是同一系列产品型号的设备才能组成IRF

·     IRF中所有成员设备的软件版本必须相同,如果有软件版本不同的设备要加入IRF,请确保IRF的启动文件同步加载功能处于开启状态。

·     如果两台物理设备的桥MAC相同,则它们不能合并为一个IRFIRF的桥MAC不受此限制,只要成员设备自身桥MAC唯一即可。

·     在组成IRF的所有成员设备上,确保IRF端口绑定的物理端口类型、数量一致。

·     设备仅支持IRF物理端口直连组建IRF,不支持跨中间设备。

·     如需关闭主设备的所有IRF端口,在进行此操作前请确保主设备优先级高于备设备。

·     IRF域编号是一个全局变量,IRF中的所有成员设备都共用这个IRF域编号,因此,请按照网络规划来修改IRF域编号,不要随意修改。

·     请确保IRF中各成员设备上安装的特性License一致,否则,可能会导致这些License对应的特性不能正常运行。

·     IRF形成之后,用户需通过主设备的管理口IP地址登录IRF系统Web页面,对IRF内所有成员设备进行统一配置管理。

·     IRF形成之后,如增加或删除堆叠物理端口时,需首先关闭非当前配置的成员设备对应物理口。

·     对于详细的产品特有的使用限制,请务必参考各产品提供的配置手册使用限制中的内容。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们