H3C IRF2成员设备替换方案经验案例

网络中接入设备为IRF2，与上行及下行设备间都通过ECMP或者LACP进行了跨设备的备份。其中一台由于硬件上存在安全隐患需要更换，理想的更换方案是啥？再更换中有啥注意事项？

 总体原则：

1、已经IRF设备不要更新版本，即指定版本升级，暂时不马上重启设备。检查已经IRF的设备，通过dis boot-loader确认现在运行的版本与下次启动版本的一致性。

2、替换设备的过程中，不要对已经运行的IRF设备进行SAVE操作。替换全部完成后，业务测试OK后，最后SAVE。（例如，将IRF异常设备下电后，对另一台运行的IRF设备进行SAVE操作，则将异常设备的端口配置全部丢失！！！）

3、备机上架后，在备机加电前，堆叠线物理链路务必链接好。（在替换主设备时尤其重要）

4、主设备宕机，IRF设备将主备协议切换（OSPF/BGP），此时业务受影响时间为20S左右。（未启用NSR，如启用NSR，业务受影响时间为5S以内）。

5、备设备宕机，IRF设备不会进行协议切换（OSPF/BGP），此时业务受影响时间为1S左右。

6、H3C S5800/S5820V2/S6800的主备切换通过命令重启主设备来实现。操作前，通过display irf确认主设备的槽位号，再通过命令reboot slot X(X为主设备的槽位号)来实现成员重启。

第一步、检查设备版本，确认是否支持NSR和NSR是否启用

【工作内容】

检查设备版本，确认是否支持NSR和NSR是否启用（OSFP/BGP）。

NSR（Nonstop Routing，不间断路由）通过将OSPF链路状态信息从主进程备份到备进程，使设备在发生主备倒换时可以自行完成链路状态的恢复和路由的重新生成，邻接关系不会发生中断，从而避免了主备倒换对转发业务的影响。

BGP NSR（Nonstop Routing，不间断路由）是一种通过在BGP协议主备进程之间备份必要的协议状态和数据（如BGP邻居信息和路由信息），使得BGP协议的主进程中断时，备份进程能够无缝地接管主进程的工作，从而确保对等体感知不到BGP协议中断，保持BGP路由，并保证转发不会中断的技术。

导致BGP主进程中断的事件包括以下几种：

·BGP主进程重启

·BGP主进程所在的成员设备发生故障

·BGP主进程所在的成员设备进行ISSU（In-Service Software Upgrade，不中断业务升级）

【实施脚本】

H3C S5800不支持OSPF/BGP NSR。

H3C S5820V2需要R2418P06及以上版本支持

配置检查：

进入OSPF视图

ospf [ process-id |vpn-instance vpn-instance-name ]

non-stop-routing

进入BGP视图

bgp as-number

non-stop-routing

第二步、隔离需要更换设备

【实施脚本】

1、关闭下联设备链路，接着关闭上联设备链路（操作间隔不要太久，建议两人同时操作，一人关闭上联，一人关闭下联）

（1）关闭下联链路：

（2）关闭上联链路

第三步、检查备机软件版本与现在IRF设备版本一致性，刷入堆叠配置，保存配置

【实施脚本】

1、操作设备：备件

检查备件版本：

Display version

如不一致，升级或降级为IRF的设备版本，热补丁也需要部署-----非常重要！！！

Display boot-loader

修改设备的slot号：

irf member 1 remember X(与被替换设备一致，如果要替换slot 1 则可以跳过此步骤)

save配置，然后重启设备生效。

重启后刷入堆叠的配置：

irf domain XXX(与堆叠设备保持一致)

irf member X priority X（与替换设备保持一致）

irf member X description xxxxxxxx（与替换设备保持一致）

将堆叠物理端口shutdown-----如果不shutdown，物理端口无法加入堆叠逻辑口！！！

interface FortyGigE X/0/X（X,Y为替换设备的SLOT号与端口号）

 description xxxxxx（与替换设备保持一致）

shutdown

interface FortyGigE X/0/Y（X,Y为替换设备的SLOT号与端口号）

 description xxxxxx（与替换设备保持一致）

shutdown

将物理端口加入堆叠逻辑口

irf-port X/Y（X为设别slot号，Y为堆叠逻辑口编号）

 port group interface FortyGigE X/0/Y

 port group interface FortyGigE X/0/Y

将堆叠物理端口undo shutdown

interface FortyGigE X/0/Y（X,Y为替换设备的SLOT号与端口号）

undo shutdown

interface FortyGigE X/0/Y（X,Y为替换设备的SLOT号与端口号）

undo shutdown

保存备机配置-----切记！！！

save force

将备机下电

第四步、下电异常的IRF成员设备，上架备机，连接堆叠口链路，上下行业务端口不要链接，加电，恢复堆叠，回切流量。（先加电新机，后面在连接IRF线路，可能会导致现在运行的IRF设备重启，这种情况在替换主设备时会发生。）

【实施脚本】

1、更换设备：

下电异常的IRF成员设备

如替换主设备，IRF设备将主备协议切换（OSPF/BGP），此时业务受影响时间为30S左右。（未启用NSR，如启用NSR，业务受影响时间为5S左右）

如备设备，IRF设备不会协议切换（OSPF/BGP），此时业务受影响时间为1S左右。

上架备机，连接堆叠口链路，上下行业务端口不要连接------该步骤非常重要！！！

检查堆叠物理链路链接OK后，加电新上的备机。

此时备机启动时会直接加入堆叠。

确认堆叠正常

Display irf

确认堆叠正常后，将新上备机的上下行物理端口shutdown。

回切流量：

链接好上行下行链路

A、开启下行链路

B、开启上行链路

最后保存配置。

Save force