• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

07-系统

目录

29-IRF

本章节下载 29-IRF  (437.14 KB)

docurl=/cn/Service/Document_Software/Document_Center/Home/Security/00-Public/Configure/Operation_Manual/H3C_SecPath_M9000_Web_V7_R9153P38_E9153P38-5188/07/202208/1665986_30005_0.htm

29-IRF

IRF

 

本帮助主要介绍以下内容:

·     特性简介

¡     基本概念

¡     工作原理

·     配置指南

·     使用限制和注意事项

特性简介

IRFIntelligent Resilient Framework,智能弹性架构)是一种软件虚拟化技术。它的核心思想是将多台设备连接在一起,进行必要的配置后,虚拟化成一台设备。使用这种虚拟化技术可以集合多台设备的硬件资源和软件处理能力,实现多台设备的协同工作、统一管理和不间断维护。

-1所示,主设备和从设备组成IRF,对上、下层设备来说,它们就是一台设备——IRF

图-1 IRF组网应用示意图

 

基本概念

运行模式

设备支持两种运行模式:

·     独立运行模式:处于该模式下的设备只能单机运行,不能与别的设备形成IRF。设备缺省为独立运行模式。

·     IRF模式:处于该模式下的设备可以与其它设备互连形成IRF

成员设备角色

IRF中每台设备都称为成员设备。成员设备按照功能不同,分为两种角色:

·     主用设备(简称为主设备):负责管理和控制整个IRF

·     从属设备(简称为从设备):处理业务、转发报文的同时作为主设备的备份设备运行。当主设备故障时,系统会自动从从设备中选举一个新的主设备接替原主设备工作。

主设备和从设备均由角色选举产生。一个IRF中同时只能存在一台主设备,其它成员设备都是从设备。

主控板的角色

设备加入IRF后,设备上的主控板就具有两重身份(身份不同责任不同):

·     本地身份:负责管理本设备的事宜,比如主用主控板和备用主控板间的同步、协议报文的处理、路由表项的生成维护等。

·     全局身份:负责处理IRF相关事宜,比如角色选举、拓扑收集等。

表-1 主控板的角色

主控板角色

描述

本地主用主控板

成员设备的主用主控板,负责管理本台设备,是成员设备的必备硬件

本地备用主控板

成员设备的备用主控板,是本地主用主控板的备份,是成员设备的可选硬件

全局主用主控板

IRF的主用主控板,负责管理整个IRF,就是主设备的本地主用主控板

全局备用主控板

IRF的备用主控板,是全局主用主控板的备份。除了全局主用主控板,IRF中所有成员设备的主控板均为全局备用主控板

 

IRF

域是一个逻辑概念,一个IRF对应一个IRF域。为了适应各种组网应用,同一个网络里可以部署多个IRFIRF之间使用域编号(DomainID)来以示区别。

成员ID

标识不同成员设备,如果存在相同的成员ID,则无法建立IRF

优先级

主要用于角色选举过程中确定成员设备的角色。优先级越高当选为主设备的可能性越大。

IRF端口

一种专用于IRF成员设备之间进行连接的逻辑接口,每台成员设备上可以配置两个IRF端口,分别为IRF-Port1IRF-Port2。它需要和物理端口绑定之后才能生效。

IRF端口采用二维编号,分为IRF-Portn/1IRF-Portn/2,其中n为设备的成员编号。

IRF物理端口

IRF端口绑定,用于IRF成员设备之间进行连接的物理接口。

IRF合并

-2所示,两个IRF各自已经稳定运行,通过物理连接和必要的配置,形成一个IRF,这个过程称为IRF合并。

图-2 IRF合并示意图

 

IRF分裂

-3所示,一个IRF形成后,由于IRF链路故障,导致IRF中两相邻成员设备不连通,一个IRF变成两个IRF,这个过程称为IRF分裂。

图-3 IRF分裂示意图

工作原理

连接要求

本设备上与IRF-Port1口绑定的IRF物理端口只能和邻居成员设备IRF-Port2口上绑定的IRF物理端口相连,本设备上与IRF-Port2口绑定的IRF物理端口只能和邻居成员设备IRF-Port1口上绑定的IRF物理端口相连,如-4所示。否则,不能形成IRF

图-4 IRF物理连接示意图

 

角色选举

确定成员设备角色为主设备或从设备的过程称为角色选举。

IRF建立、主设备离开或者故障、独立运行的两个IRF合并为一个IRF时,角色选举规则如下:

1.     当前主设备优先,IRF不会因为有新的成员设备加入而重新选举主设备。当IRF形成时,因为没有主设备,所有加入的设备都认为自己是主设备,则继续下一条规则的比较。

2.     成员优先级大的优先。如果优先级相同,则继续下一条规则的比较。

3.     系统运行时间长的优先。在IRF中,成员设备启动时间间隔精度为10分钟,即10分钟之内启动的设备,则认为它们是同时启动的,则继续下一条规则的比较。

4.     CPU MAC小的优先。

通过以上规则选出的最优成员设备即为主设备,其它成员设备则均为从设备。

加入IRF后,接口编号会变为四维,第一维表示成员编号。

 

IRFMAC的保留时间

MAC是设备作为网桥与外界通信时使用的MAC地址,桥MAC可标识不同设备。IRF作为一台虚拟设备与外界通信时,IRF使用主设备的桥MAC作为IRFMAC。如果网络中存在桥MAC相同的设备,则会引起桥MAC冲突,从而导致通信故障。因此,用户需要根据网络实际情况配置IRFMAC的保留时间:

·     保留6分钟:当IRFMAC拥有者离开IRF时,IRFMAC6分钟内保持不变化;如果6分钟后IRFMAC拥有者没有回到IRF,则使用新选举的主设备的桥MAC作为IRFMAC。该配置适用于IRFMAC拥有者短时间内离开又回到IRF的情况(比如设备重启或者链路临时故障等),可以减少不必要的桥MAC切换导致的流量中断。

·     永久保留:无论IRFMAC拥有者是否离开IRFIRFMAC始终保持不变。

·     不保留:当IRFMAC拥有者离开IRF时,系统会立即使用IRF中当前主设备的桥MACIRFMAC

IRF链路中断延时上报时间

该功能用于避免因端口链路层状态在短时间内频繁改变,导致IRF分裂/合并的频繁发生。该功能仅在IRF模式支持。

启动文件自动加载

当新设备加入IRF时,如软件版本与主设备不一致,且在新设备上使能启动文件自动加载功能,则自动从主设备下载启动文件,然后使用新的系统启动文件重启,重新加入IRF

加载启动软件包需要一定时间,在加载期间,请不要手工重启处于加载状态的从设备,否则,会导致该从设备加载启动软件包失败而不能启动。用户可打开日志信息显示开关,并根据日志信息的内容来判断加载过程是否开始以及是否结束。

 

配置指南

成员编号、成员优先级、IRF端口是形成IRF的基本参数,这三个参数的配置方式有两种:

·     独立运行模式配置:在组建IRF前,通常使用该方式配置。配置成员编号,并确保该编号在IRF中唯一;将成员优先级配置为较大值,当多台设备初次形成IRF时,该设备就能在角色选举中获胜,成为主设备;配置IRF端口,以便将运行模式切换到IRF模式后,就能直接和别的设备形成IRF。这些配置不会影响本设备的运行,只有设备切换到IRF模式下才会生效。

·     IRF模式配置:该配置方式通常用于修改当前配置。比如,将某个成员设备的编号修改为指定值(需要注意的是修改成员编号可能导致原编号相关的部分配置失效);修改成员设备的优先级,让该设备在下次IRF竞选时成为主设备;修改IRF端口的已有绑定关系(删除某个绑定或者添加新的绑定),IRF端口的配置可能会影响本设备的运行(比如引起IRF分裂、IRF合并)。

如上所述,成员编号、成员优先级、IRF端口配置方式不同,时效不同。建议用户使用以下步骤来建立IRF

1.     进行网络规划,明确使用哪台设备作为主设备、各成员设备的编号以及成员设备之间的物理连接;

2.     在独立运行模式下预配置IRF,包括配置成员编号、成员优先级、IRF端口;

3.     将当前配置保存到设备的下次启动配置文件,以便设备重启后,IRF配置能够继续生效;

4.     连接IRF物理接口,确保IRF链路处于up状态;

5.     将设备的运行模式切换到IRF模式(执行该步骤设备会自动重启),形成IRF

6.     访问成员设备,配置IRF参数,例如成员编号、优先级等。

7.     将当前配置保存到设备的下次启动配置文件,以便设备重启后,IRF配置能够继续生效。

使用限制和注意事项

·     修改成员ID会导致设备在下次重启后,部分配置丢失,且接口编号会发生改变。导致设备配置丢失

·     在当前的配置文件中,只有IRF端口的编号以及IRF端口下的配置、成员优先级会继续生效,其它与成员编号相关的配置(比如普通物理接口的配置等)不再生效,需要重新配置。

·     将物理端口加入IRF端口后,导致加入IRF端口的物理接口的相关业务中断。

·     IRF最多支持2个成员设备。

·     通常情况下,必须是同一系列产品型号的设备才能组成IRF

·     IRF中所有成员设备的软件版本必须相同,如果有软件版本不同的设备要加入IRF,请确保IRF的启动文件同步加载功能处于开启状态。

·     如果两台物理设备的桥MAC相同,则它们不能合并为一个IRFIRF的桥MAC不受此限制,只要成员设备自身桥MAC唯一即可。

·     在组成IRF的所有成员设备上,确保IRF端口绑定的物理端口类型、数量一致。

·     设备仅支持IRF物理端口直连组建IRF,不支持跨中间设备。

·     如需关闭主设备的所有IRF端口,在进行此操作前请确保主设备优先级高于备设备。

·     IRF域编号是一个全局变量,IRF中的所有成员设备都共用这个IRF域编号,因此,请按照网络规划来修改IRF域编号,不要随意修改。

·     请确保IRF中各成员设备上安装的特性License一致,否则,可能会导致这些License对应的特性不能正常运行。

·     IRF形成之后,用户需通过主设备的管理口IP地址登录IRF系统Web页面,对IRF内所有成员设备进行统一配置管理。

·     对于详细的产品特有的使用限制,请务必参考各产品提供的配置手册使用限制中的内容。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们