F5010防火墙可以支持用千兆口做IRF吗？

您好，请知：

是支持的，以下是IRF硬件适配说明：

1.3  IRF配置限制和指导

1.3.1  硬件兼容性相关配置限制和指导

通常情况下，必须是相同款型的产品才能组成IRF。

1.3.2  软件版本要求

IRF中所有成员设备的软件版本必须相同，如果有软件版本不同的设备要加入IRF，请确保IRF的启动文件同步加载功能处于开启状态。

1.3.3  IRF规模

一个IRF中允许加入的成员设备的最大数量为2。

1.3.4  确定IRF物理端口

通常情况下，要求是设备上的高速率端口。

设备出厂时没有将IRF端口与IRF物理端口绑定，需要用户通过命令行手工配置后才能用于IRF，对于防火墙SecBlade III（LSU3FWCEA0、LSUM1FWCEAB0、LSX1FWCEA1）配置IRF时，IRF物理端口只能选用面板上光接口。

H3C SecBlade IV NGFW防火墙插卡仅支持前面板接口作为IRF物理端口。

对于防火墙F5030/F5030-6GW/F5060/F5080/F5000-V30/F5000-M/F5000-AI-40/F5000-AI-20/F5000-A配置IRF时，IRF物理端口只能选用设备固定接口、一槽位或二槽位上的接口，且对于固定接口仅光口模式支持加入IRF端口。

不能将配置了Bypass功能的接口作为IRF物理端口。

1.3.5  选择连接IRF端口的模块或线缆

不同类型IRF物理端口需要采用不同的模块或线缆进行连接：

·            10/100/1000Mbps千兆以太网口：使用5类或5类以上双绞线进行连接。

·            SFP口：使用SFP光模块及光纤或SFP电缆进行连接。

·            SFP+口：使用SFP+光模块及光纤或SFP+电缆进行连接。

其中双绞线、电缆长度较短，性能和稳定性高，适用于机房内部短距离的IRF连接；而光模块和光纤的组合则更加灵活，可以用于较远距离的IRF连接。

关于各型号设备上可用于IRF连接的模块和电缆，请参见安装手册。

详情见官网：

http://www.h3c.com/cn/d_201909/1232133_30005_0.htm#_Toc20641820