SR6608(IRF堆叠BFD MAD检测)
- 0关注
- 0收藏，201浏览
问题描述：
SR6608配置IRF后，使用BFD MAD检测，官网BFD MAD检测配置指导，是使用一条链路做检测，但是客户要求使用两条链路做检测，可以实现吗？应该怎样配置。
- 2026-09-10提问
- 举报
-
(0)
配置步骤（概要）：
1. 创建BFD MAD专用VLAN（IRF全局配置）：
不要使用业务VLAN，建议专门配置一个VLAN用于BFD MAD。
vlan 100
2. 配置聚合接口（IRF全局配置）：
创建一个三层聚合口，配置MAD IP地址（注意：MAD IP地址必须属于同一网段，且主备设备配置在同一个聚合口视图下，系统会区分）。
interface Route-Aggregation 1
mad bfd enable
mad ip address 192.168.100.1 24 member 1
mad ip address 192.168.100.2 24 member 2
port access vlan 100
3. 将两条物理链路加入聚合组（分别在两台设备上配置对应端口）：
将用于检测的两条物理端口配置为Access口并加入聚合组。
interface GigabitEthernet x/y/z
port access vlan 100
port link-aggregation group 1
stp disable
注意事项：
BFD MAD检测VLAN和端口必须与业务流量隔离。
必须关闭BFD MAD检测端口上的STP。
具体命令以设备实际平台版本为准，建议查阅H3C官网SR6608对应版本的《IRF配置指导》。
- 2026-09-10回答
- 评论(0)
- 举报
-
(0)
暂无评论
可以实现。在SR6608上使用两条链路做BFD MAD检测，核心是将这两条物理链路绑定成一个聚合接口（Eth-Trunk），再在这个聚合接口对应的VLAN接口上启用BFD MAD。这既满足了客户冗余需求，也符合H3C的规范要求。
双链路BFD MAD配置要点
1. 创建聚合接口并加入物理链路
将两台设备上用于MAD检测的所有物理端口都加入同一个聚合组（例如Bridge-Aggregation 99）。关键点：主设备和从设备都必须使用相同的聚合组编号，不能一台用99、另一台用100。
2. 配置MAD专用VLAN
创建一个专用VLAN（如VLAN 991），仅用于BFD MAD检测。将该VLAN只分配给MAD聚合接口，业务接口必须剔除该VLAN，避免业务报文干扰检测。
3. 在VLAN接口上启用BFD MAD并配置MAD IP
在VLAN接口上启用MAD，并为每个成员设备配置一个同网段的MAD IP地址。注意：该VLAN接口下不要配置普通IP地址，否则容易引起会话震荡。
重要注意事项
- 2026-09-11回答
- 评论(0)
- 举报
-
(0)
暂无评论
SR6608 IRF BFD‑MAD 使用两条物理链路做检测
结论：可以实现冗余的双链路 BFD‑MAD 检测，不能配置两套独立 BFD‑MAD 实例；要把两条物理口绑定到静态三层聚合接口（Route‑Aggregation），在聚合接口下启用
mad bfd enable，实现双链路冗余检测，单条链路断裂 BFD 会话仍然正常工作H3C。
⚠️重要限制：
- BFD‑MAD不支持动态 LACP 聚合，必须使用静态三层聚合；
- 该聚合接口只能专用于 BFD‑MAD，不能跑业务流量，不能配置普通 ip address，只允许 mad ip addressH3C；
- SR6608（SR6600 系列）支持三层聚合接口模式 BFD‑MAD，该方式就是为多物理链路冗余检测设计H3C。
组网说明（两台 SR6608 IRF，成员 1、成员 2）
- 成员 SR6608‑1：端口 Ten‑GigabitEthernet1/0/1、Ten‑GigabitEthernet1/0/2
- 成员 SR6608‑2：端口 Ten‑GigabitEthernet2/0/1、Ten‑GigabitEthernet2/0/2
线缆：1/0/1 直连 2/0/1；1/0/2 直连 2/0/2，两条直连检测链路；4 个端口全部加入同一个静态三层聚合 Route‑Aggregation 1。 IRF 正常时聚合组两条链路同时工作；任意一条物理链路断，聚合组仍然 UP，BFD‑MAD 会话不中断；两条链路全部断开才判定检测链路失效。
完整配置（SR6608 IRF 系统内直接配置）
system‑view
# 创建静态三层聚合接口，默认就是static静态聚合，不要配置link‑aggregation mode dynamic
interface Route‑Aggregation 1
quit
# 将两台设备的两个检测物理口加入三层聚合组
interface Ten‑GigabitEthernet1/0/1
port link‑aggregation group 1
quit
interface Ten‑GigabitEthernet1/0/2
port link‑aggregation group 1
quit
interface Ten‑GigabitEthernet2/0/1
port link‑aggregation group 1
quit
interface Ten‑GigabitEthernet2/0/2
port link‑aggregation group 1
quit
# 进入三层聚合接口，开启BFD MAD，配置成员MAD‑IP
interface Route‑Aggregation 1
mad bfd enable
# 为成员1、成员2分配同网段MAD IP，**禁止普通ip address命令**
mad ip address 192.168.100.1 255.255.255.0 member 1
mad ip address 192.168.100.2 255.255.255.0 member 2
quit
关键注意点（SR6600 系列必看）
- 聚合模式：必须静态聚合，禁止动态聚合；BFD‑MAD 在三层聚合下不支持 LACP 动态聚合模式，动态聚合会导致 BFD‑MAD 无法生效，状态 FaultyH3C。
- Route‑Aggregation1 接口只能配置 mad bfd enable、mad ip address，不要配置 ip address、vrrp、VPN 等其他功能，会导致 MAD 异常H3C。
- 端口直接跨设备加入同一个三层聚合，属于 IRF 场景支持的跨设备聚合；IRF 正常运行，聚合组状态正常。
- 该方案是检测链路冗余，不是两套独立 BFD 会话；只要聚合接口协议状态 UP，BFD 会话就维持；单根线缆故障聚合仍然 up，MAD 检测继续生效。
❌错误做法：创建两套 Vlanif，分别配置
mad bfd enable。一台 IRF 虚拟设备只允许启用 1 个 BFD‑MAD 实例，不能配置多个 BFD‑MAD。
备选方案：使用中间交换机做双链路 BFD‑MAD
如果不希望路由器之间直连检测线缆，使用一台独立中间交换机，每台 SR6608 各出两条链路到中间交换机，路由器侧端口加入三层静态聚合，中间交换机将 4 个端口放入同一个专用二层 VLAN，路由器聚合接口上配置 BFD‑MAD。
验证命令
#查看MAD整体状态
display mad verbose
#查看三层聚合接口状态，确认两个成员端口都是Selected选中状态
display link‑aggregation summary
#查看聚合接口下MAD IP配置
display this interface Route‑Aggregation 1
补充对比：官网文档单链路模式
官网文档示例大多使用 Vlanif+BFD‑MAD，这种方式只能一组物理链路，做不到链路级冗余；当客户要求检测链路本身也要抗单条线缆故障，就改用三层静态聚合接口 + BFD‑MAD方案，这是官方支持的多物理链路冗余检测方式H3C。
故障排查要点
- 如果
display mad verbose看到 BFD‑MAD 状态 Faulty：- 检查聚合模式，确认不是 dynamic 动态聚合；
- 确认聚合组成员端口至少有两个端口为 Selected；
- 聚合接口下没有配置普通 ip address，只存在 mad ip address。
- IRF 分裂测试：拔掉全部 IRF 堆叠线缆，模拟分裂，确认 BFD‑MAD 能够检测多 Active，备 IRF 进入 Recovery 关闭业务接口。
拓展：如果现场需要更高可靠性，可以BFD‑MAD + LACP‑MAD 不混用（互斥），BFD‑MAD 和 ARP‑MAD/ND‑MAD 互斥，只能选择一种 MAD 检测方式H3C。
- 2026-09-11回答
- 评论(0)
- 举报
-
(0)
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论