H3C无线控制器双机直连IRF ARP MAD检测典型配置举例

目  录

1 简介

2 配置前提

3 配置举例

3.1 组网需求

3.2 配置注意事项

3.3 配置步骤

3.3.1 配置Switch

3.3.2 配置AC 1

3.3.3 配置AC 2

3.3.4 配置IRF

3.4 验证配置

3.5 配置文件

4 相关资料

1 简介

IRF是H3C自主研发的网络设备虚拟化技术，可以为用户提供高密度接入能力、高性能转发能力、以及1：N设备级备份能力的网络汇聚或核心层解决方案。本文介绍了两台AC通过直连组成IRF的典型配置案例。

2 配置前提

本文档适用于使用Comware软件版本的无线控制器和接入点产品，不严格与具体硬件版本对应，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解IRF和以太网链路聚合等相关特性。

3 配置举例

3.1  组网需求

如图1所示，AC 1与AC 2通过直连链路建立IRF，Switch为第三方设备。为避免因IRF分裂后、主备AC同时运行导致的IRF双主机问题，需要配置MAD检测功能。因第三方交换机不支持LACP MAD检测功能，故配置ARP MAD检测功能。现要求：

·     IRF与交换机Switch之间建立动态聚合链路，用于IRF业务报文转发。

·     IRF系统内创建VLAN 3用于ARP MAD检测。

图3-1 双机直连IRF ARP MAD检测组网图

3.2  配置注意事项

1. 组建IRF时的注意事项

·     为了避免形成环路，IRF成员设备中用于ARP MAD检测的物理端口需要开启STP功能，其他物理端口禁止开启STP功能，Switch上用于IRF业务的物理端口也不能开启STP功能，否则可能出现业务中断的情况。

·     目前仅支持两台AC形成IRF。

·     IRF中所有成员设备的软件版本必须相同，如果有软件版本不同的设备要加入IRF，请确保IRF的启动文件同步加载功能处于开启状态。IRF的启动文件同步加载功能缺省处于开启状态，如果该功能处于关闭状态，可以通过irf auto-update enable命令手动开启，并通过display irf命令的的Auto upgrade字段查看该功能状态，显示为Enabled代表已开启该功能。

·     如果两个IRF的桥MAC地址相同，请修改其中一个IRF的桥MAC地址，否则，它们不能合并为一个IRF。

·     在IRF分裂后，以及再次合并前，请确保各成员设备上IRF的相关配置和分裂前的保持一致。

·     IRF组网环境中，两台设备可以直连，也可以使用中间交换设备，多于两台设备的组网，中间必须使用交换设备。

·     配置成员编号时，必须保证各成员AC设备的成员编号唯一，且需重启该设备后配置才可生效。

·     配置成员拓扑域和检测域编号时，必须保证各成员AC设备之间拓扑域编号相同和检测域编号相同。

·     IRF建立成功后再在IRF上配置二层动态聚合口用于传输业务报文。

·     100Base-FX/1000Base-X SFP接口不支持使用100M光模块建立IRF。

·     10GBase-R SFP+接口不支持使用1G光模块建立IRF。

2. 配置IRF端口时的注意事项

·     每个成员AC设备上只能创建与其成员编号对应的IRF逻辑端口，并且只能绑定相同速率的物理端口。绑定物理端口后，必须保存配置重启该成员设备或者执行激活IRF端口下的配置后才能生效。

·     IRF物理端口进行绑定时，已经存在混合类型的端口情况下，再绑定数据/控制端口会出现错误；已经存在数据/控制端口的情况下，再绑定混合类型的端口会出现错误。

3. IRF形成后的注意事项

·     设备不允许使用shutdown命令关闭从设备上最后一个处于up状态的控制通道所在的物理接口。如果确实需要关闭该IRF链路，可以在主设备的对应接口下执行shutdown命令。

·     当两台设备间存在多条正常运行的IRF物理链路时，必须先对端口进行shutdown操作，才能取消IRF端口和IRF物理端口的绑定关系。

·     在IRF上对IRF报文和业务报文进行二层隔离，避免相互干扰。

·     在IRF组网环境中，业务链路跨板聚合时，交换机侧的链路聚合，不能配置为per-packet方式。

·     IRF环境下，不支持配置NAT功能。

4. 修改IRF时的注意事项

·     IRF系统中的成员设备拥有不同的成员编号。可以在成员AC设备上，通过irf member renumber命令修改AC的成员编号，在该设备重启后生效。请确保修改后的成员编号不要与网络中其他设备的成员编号重复，否则会导致MAD冲突检测机制失效，甚至业务中断。

·     同一个IRF系统中的成员设备共用一个检测域编号。可以在IRF主设备上，通过irf domain命令修改检测域编号，主设备重启后生效。请确保修改后的检测域编号不与网络中其他IRF系统的检测域编号重复，否则会导致MAD检测混乱，甚至业务中断。

3.3  配置步骤

3.3.1  配置Switch

# 创建二层聚合接口1，并配置该聚合接口对应的聚合组工作在动态聚合模式下。

<Switch> system-view

[Switch] interface bridge-aggregation 1

[Switch-Bridge-Aggregation1] link-aggregation mode dynamic

[Switch-Bridge-Aggregation1] quit

# 将端口GigabitEthernet1/0/1加入到聚合组1中。

[Switch] interface gigabitethernet 1/0/1

[Switch-GigabitEthernet1/0/1] port link-aggregation group 1

[Switch-GigabitEthernet1/0/1] quit

# 将端口GigabitEthernet1/0/2加入到聚合组1中。

[Switch] interface gigabitethernet 1/0/2

[Switch-GigabitEthernet1/0/2] port link-aggregation group 1

[Switch-GigabitEthernet1/0/2] quit

# 开启聚合流量重定向功能，实现聚合链路上流量的不中断。

[Switch] link-aggregation lacp traffic-redirect-notification enable

3.3.2  配置AC 1

(1)     配置IRF端口

# 创建IRF端口1，并将端口Ten-GigabitEthernet1/0/25加入到IRF端口1。

<AC1> system-view

[AC1] interface ten-gigabitethernet 1/0/25

[AC1-Ten-GigabitEthernet1/0/25] shutdown

[AC1-Ten-GigabitEthernet1/0/25] quit

[AC1] irf-port 1

[AC1-irf-port1] port group interface ten-gigabitethernet 1/0/25

[AC1-irf-port1] quit

[AC1] interface ten-gigabitethernet 1/0/25

[AC1-Ten-GigabitEthernet1/0/25] undo shutdown

[AC1-Ten-GigabitEthernet1/0/25] quit

(2)     配置成员优先级

# 配置AC 1的优先级为2，用于保证AC 1可竞选为主设备。

[AC1] irf member 1 priority 2

(3)     激活IRF端口

# 保存配置并激活IRF端口配置。

[AC1] save

The current configuration will be written to the device. Are you sure? [Y/N]:y

Please input the file name(*.cfg)[cfa0:/startup.cfg]

(To leave the existing filename unchanged, press the enter key):

Validating file. Please wait...

Saved the current configuration to mainboard device successfully.

[AC1] irf-port-configuration active

3.3.3  配置AC 2

(1)     配置成员编号

# 配置AC 2的成员编号为2，并重启设备使其生效。

<AC2> system-view

[AC2] irf member 1 renumber 2

Renumbering the member ID may result in configuration change or loss. Continue?[

Y/N]:y

[AC2] quit

<AC2> reboot

Start to check configuration with next startup configuration file, please wait..

.......DONE!

Current configuration may be lost after the reboot, save current configuration?

[Y/N]:y

Please input the file name(*.cfg)[cfa0:/startup.cfg]

(To leave the existing filename unchanged, press the enter key):

cfa0:/startup.cfg exists, overwrite? [Y/N]:y

Validating file. Please wait...

Saved the current configuration to mainboard device successfully.

This command will reboot the device. Continue? [Y/N]:y

Now rebooting, please wait...

(2)     配置IRF端口

# 创建IRF端口2，并将端口Ten-GigabitEthernet2/0/25加入到IRF端口2。

<AC2> system-view

[AC2] interface ten-gigabitethernet 2/0/25

[AC2-Ten-GigabitEthernet2/0/25] shutdown

[AC2-Ten-GigabitEthernet2/0/25] quit

[AC2] irf-port 2

[AC2-irf-port2] port group interface ten-gigabitethernet 2/0/25

[AC2-irf-port2] quit

[AC2] interface ten-gigabitethernet 2/0/25

[AC2-Ten-GigabitEthernet2/0/25] undo shutdown

[AC2-irf-port2] quit

(3)     激活IRF端口

# 保存配置并激活IRF端口配置。

[AC2] save

The current configuration will be written to the device. Are you sure? [Y/N]:y

Please input the file name(*.cfg)[cfa0:/startup.cfg]

(To leave the existing filename unchanged, press the enter key):

Validating file. Please wait...

Saved the current configuration to mainboard device successfully.

[AC2] irf-port-configuration active

System is starting...

# 完成以上配置后，AC 2会竞选成为备设备，和AC 1组成IRF。

3.3.4  配置IRF

# 将系统的名称设置为IRF以示区别。

<AC1> system-view

[AC1] system-name IRF

# 配置成员设备1的描述信息为AC 1，成员设备2的描述信息为AC 2。

[IRF] irf member 1 description AC 1

[IRF] irf member 2 description AC 2

(1)     配置IRF业务VLAN，并配置定时发送免费ARP报文功能，以保证IRF分裂后，网关的ARP表项的正确性。

[IRF] vlan 101

[IRF-vlan101] quit

[IRF] interface vlan-interface 101

[IRF-Vlan-interface101] ip address 10.128.52.250 255.255.255.0

[IRF-Vlan-interface101] arp send-gratuitous-arp interval 1000

(2)     配置聚合接口以转发IRF业务报文

# 创建二层聚合接口1，并配置该聚合接口对应的聚合组工作在动态聚合模式下。

[IRF] interface bridge-aggregation 1

[IRF-Bridge-Aggregation1] link-aggregation mode dynamic

[IRF-Bridge-Aggregation1] port link-type trunk

[IRF-Bridge-Aggregation1] undo port trunk permit vlan 1

[IRF-Bridge-Aggregation1] port trunk permit vlan 101

# 将端口GigabitEthernet1/1/3加入到聚合组1中。

[IRF] interface gigabitethernet 1/1/3

[IRF-GigabitEthernet1/1/3] port link-type trunk

[IRF-GigabitEthernet1/1/3] port trunk permit vlan 101

[IRF-GigabitEthernet1/1/3] undo port trunk permit vlan 1

[IRF-GigabitEthernet1/1/3] port link-aggregation group 1

[IRF-GigabitEthernet1/1/3] quit

# 将端口GigabitEthernet2/1/3加入到聚合组1中。

[IRF] interface gigabitethernet 2/1/3

[IRF-GigabitEthernet2/1/3] port link-type trunk

[IRF-GigabitEthernet2/1/3] port trunk permit vlan 101

[IRF-GigabitEthernet2/1/3] undo port trunk permit vlan 1

[IRF-GigabitEthernet2/1/3] port link-aggregation group 1

[IRF-GigabitEthernet2/1/3] quit

(3)     配置ARP MAD检测

# 配置STP工作模式为PVST，并关闭除了用于ARP MAD检测的VLAN 3外其余VLAN的STP功能。

[IRF] stp global enable

[IRF] stp mode pvst

[IRF] undo stp vlan 2 4 to 4094 enable

# 将IRF配置为桥MAC立即改变。

[IRF] undo irf mac-address persistent

# 设置IRF域编号为1。

[IRF] irf domain 1

# 创建VLAN 3用于MAD检测，并将AC 1上的物理接口Gigabitethernet 1/1/2和AC 2上的物理接口Gigabitethernet 2/1/2加入VLAN 3中。

[IRF] vlan 3

[IRF-vlan3] quit

[IRF] interface Gigabitethernet1/1/2

[IRF-Gigabitethernet1/1/2] port access vlan 3

[IRF-Gigabitethernet1/1/2] quit

[IRF] interface Gigabitethernet2/1/2

[IRF-Gigabitethernet2/1/2] port access vlan 3

[IRF-Gigabitethernet2/1/2] quit

# 创建VLAN-interface3，并配置IP地址，开启ARP MAD检测功能。

[IRF] interface vlan-interface 3

[IRF-Vlan-interface3] ip address 192.168.2.1 24

[IRF-Vlan-interface3] mad arp enable

You need to assign a domain ID (range: 0-4294967295)

[Current domain is: 0]: 1

The assigned domain ID is: 1

(4)     配置ARP发送冗余

# 配置MAC地址变化时重新发送免费ARP报文的次数和时间间隔。当备AC的桥MAC更新后，设备将重新发送免费ARP报文。

[IRF] gratuitous-arp mac-change retransmit 3 interval 2

3.4  验证配置

(1)     IRF建立好后可在IRF上执行display irf命令查看IRF信息。AC 1的优先级高于AC 2，所以AC 1为主设备。

[IRF] display irf

Member ID    Role    Priority  CPU MAC         Description

   *1        Master  2         50da-0051-2608  AC 1

   +2        Standby 1         50da-0051-2670  AC 2

--------------------------------------------------

The asterisk (*) indicates the master.

The plus sign (+) indicates the device through which you are logged in.

The right angle bracket (>) indicates the device's stack capability is disabled.

Bridge MAC of the IRF: 50da-0051-2608

Auto upgrade         : Enabled

MAC persistence      : Disabled

Topo-domain ID       : 0

Auto merge           : Enabled

(2)     IRF建立好后可在IRF上执行display irf link命令查看IRF链路状态信息，IRF端口都为Up状态。

[IRF] display irf link

Member ID   Member Interfaces                   Status

1           XGE1/0/25(ctrl&data)                Up

2           XGE2/0/25(ctrl&data)                Up

(3)     在IRF上执行display mad verbose命令查看ARP MAD状态，状态正常。

[IRF] display mad verbose

Multi-active recovery state: No

Excluded ports (user-configured):

Excluded ports (system-configured):

Ten-GigabitEthernet1/0/25

Ten-GigabitEthernet2/0/25

MAD ARP enabled interface:

 Vlan-interface3

MAD ND disabled.

MAD LACP disabled.

MAD BFD disabled.

3.5  配置文件

·     IRF：

#

 sysname IRF

#

 undo irf mac-address persistent

 irf auto-update enable

 irf auto-merge enable

 irf member 1 priority 2

 irf member 2 priority 1

 irf member 1 description AC 1

 irf member 2 description AC 2

#

 link-aggregation lacp traffic-redirect-notification enable

#

irf-port 1

 port group interface Ten-GigabitEthernet1/0/25

#

irf-port 2

 port group interface Ten-GigabitEthernet2/0/25

#

vlan 3

#                                                                              

interface Bridge-Aggregation1                                                  

 port link-type trunk

 undo port trunk permit vlan 1

 port trunk permit vlan 101

 link-aggregation mode dynamic

#

vlan 101

#

interface Vlan-interface3

ip address 192.168.10.10 255.255.255.0

 mad arp enable

#

interface Vlan-interface101

 ip address 10.128.52.250 255.255.255.0

arp send-gratuitous-arp interval 1000

#

interface GigabitEthernet1/1/2

 port access vlan 3

#

interface GigabitEthernet1/1/3

port link-type trunk

undo port trunk permit vlan 1

 port trunk permit vlan 101

 port link-aggregation group 1

#

interface GigabitEthernet2/1/2

 port access vlan 3

#

interface GigabitEthernet2/1/3

 port link-type trunk

 undo port trunk permit vlan 1

 port trunk permit vlan 101

 port link-aggregation group 1

#

undo stp vlan 2 4 to 4094 enable                                                      

stp mode pvst

stp global enable

#

 gratuitous-arp mac-change retransmit 3 interval 2

#

·     Switch：

#

 link-aggregation lacp traffic-redirect-notification enable

#

interface Bridge-Aggregation1

 link-aggregation mode dynamic

#

interface GigabitEthernet1/0/1

 port link-aggregation group 1

#

interface GigabitEthernet1/0/2

 port link-aggregation group 1

#

4 相关资料

·     《H3C 无线控制器产品 配置指导》中的“可靠性配置指导”。

·     《H3C 无线控制器产品 命令参考》中的“可靠性命令参考”。

·     《H3C 无线控制器产品 配置指导》中的“网络互通配置指导”。

·     《H3C 无线控制器产品 命令参考》中的“网络互通命令参考”。