(0)
最佳答案
通常情况下,必须是同一型号的产品才能组成IRF。
IRF中所有成员设备的软件版本必须相同,如果有软件版本不同的设备要加入IRF,请确保IRF的启动文件同步加载功能处于开启状态。
一个IRF中允许加入的成员设备的最大数量为2。
通常情况下,要求是设备上的高速率端口。
设备出厂时没有将IRF端口与IRF物理端口绑定,需要用户通过命令行手工配置后才能用于IRF,
不能将配置了Bypass功能的接口作为IRF物理端口。
对于防火墙SecBlade III(LSU3FWCEA0、LSUM1FWCEAB0、LSX1FWCEA1)配置IRF时,IRF物理端口只能选用面板上光接口。
H3C SecBlade IV NGFW防火墙插卡支持使用前面板接口作为IRF物理端口。对于前面板支持10GE和GE多个接口的插卡,仅支持使用10GE接口作为IRF物理接口。
对于防火墙F5030、F5030-6GW、F5060、F5080、F5000-AI-20、F5000-AI-40、F5000-V30、F5000-M、F5000-A配置IRF时,IRF物理端口只能选用设备固定接口、一槽位或二槽位上的接口,且对于固定接口仅光口模式支持加入IRF端口。
不能将配置了Bypass功能的接口作为IRF物理端口。
不同类型IRF物理端口需要采用不同的模块或线缆进行连接:
· 10/100/1000Mbps千兆以太网口:使用5类或5类以上双绞线进行连接。
· SFP口:使用SFP光模块及光纤或SFP电缆进行连接。
· SFP+口:使用SFP+光模块及光纤或SFP+电缆进行连接。
其中双绞线、电缆长度较短,性能和稳定性高,适用于机房内部短距离的IRF连接;而光模块和光纤的组合则更加灵活,可以用于较远距离的IRF连接。
关于各型号设备上可用于IRF连接的模块和电缆,请参见安装手册。
(0)
按照这配置看下
IRF典型配置组网图(LACP MAD检测方式)
(1) 配置Device A
# 配置接口IP地址、路由、安全域及域间策略保证网络可达,具体配置步骤略。
# 配置IRF中成员编号为1的设备的优先级为32。
<DeviceA> system-view
[DeviceA] irf member 1 priority 32
# 配置IRF端口1/2,并将它与物理端口Ten-GigabitEthernet1/2/5/2绑定,并保存配置。
[DeviceA] interface ten-gigabitethernet 1/2/5/2
[DeviceA-Ten-GigabitEthernet1/2/5/2] shutdown
[DeviceA-Ten-GigabitEthernet1/2/5/2] quit
[DeviceA] irf-port 1/2
[DeviceA-irf-port1/2] port group interface ten-gigabitethernet 1/2/5/2
[DeviceA-irf-port1/2] quit
[DeviceA] interface ten-gigabitethernet 1/2/5/2
[DeviceA-Ten-GigabitEthernet1/2/5/2] undo shutdown
[DeviceA-Ten-GigabitEthernet1/2/5/2] quit
[DeviceA] save
# 激活IRF端口下的配置。
[DeviceA] irf-port-configuration active
(2) 配置Device B
# 配置接口IP地址、路由、安全域及域间策略保证网络可达,具体配置步骤略。
# 配置设备的运行模式为IRF模式,设备若已运行在IRF模式下,输入模式切换命令会提示The device is already in IRF mode。修改运行模式后,设备会自动重启使新的模式生效,请注意保存配置。
<DeviceB> system-view
[DeviceB] chassis convert mode irf
You are recommended to save the current running configuration and specify the configuration file for the next startup. Continue? [Y/N]:y
Do you want to convert the content of the next startup configuration file flash:/startup.cfg to make it available in IRF mode? [Y/N]:y
Now rebooting, please wait...
# 将Device B的成员编号配置为2,并重启设备使新编号生效。
<DeviceB> system-view
[DeviceB] irf member 1 renumber 2
Warning: Renumbering the member ID may result in configuration change or loss. Continue? [Y/N]:y
[DeviceB] quit
<DeviceB> reboot
# 参照配置组网图进行物理连线。
# 重新登录到设备,配置IRF端口2/1,将它与物理端口Ten-GigabitEthernet2/2/5/2绑定,并保存配置。
<DeviceB> system-view
[DeviceB] interface ten-gigabitethernet 2/2/5/2
[DeviceB-Ten-GigabitEthernet2/2/5/2] shutdown
[DeviceB-Ten-GigabitEthernet2/2/5/2] quit
[DeviceB] irf-port 2/1
[DeviceB-irf-port2/1] port group interface ten-gigabitethernet 2/2/5/2
[DeviceB-irf-port2/1] quit
[DeviceB] interface ten-gigabitethernet 2/2/5/2
[DeviceB-Ten-GigabitEthernet2/2/5/2] undo shutdown
[DeviceB-Ten-GigabitEthernet2/2/5/2] quit
[DeviceB] save
# 激活IRF端口下的配置。
[DeviceB] irf-port-configuration active
(3) Device A和Device B间将会进行主设备竞选,竞选失败的一方(Device B)将重启,重启完成后,IRF形成。
(4) 配置LACP MAD检测
# 设置IRF域编号为1。
[DeviceA] irf domain 1
# 创建一个动态聚合接口,并开启LACP MAD检测功能。
[DeviceA] interface route-aggregation 2
[DeviceA-Route-Aggregation2] link-aggregation mode dynamic
[DeviceA-Route-Aggregation2] mad enable
You need to assign a domain ID (range: 0-4294967295)
[Current domain is: 1]:
The assigned domain ID is: 1
MAD LACP only enable on dynamic aggregation interface.
[DeviceA-Route-Aggregation2] quit
# 在聚合接口中添加成员端口GigabitEthernet1/2/5/1和GigabitEthernet2/2/5/1,用于Device A和Device B实现LACP MAD检测。
[DeviceA] interface gigabitethernet 1/2/5/1
[DeviceA-GigabitEthernet1/2/5/1] port link-aggregation group 2
[DeviceA-GigabitEthernet1/2/5/1] quit
[DeviceA] interface gigabitethernet 2/2/5/1
[DeviceA-GigabitEthernet2/2/5/1] port link-aggregation group 2
[DeviceA-GigabitEthernet2/2/5/1] quit
(5) 配置中间设备Device C
· Device C作为中间设备来转发、处理LACP协议报文,协助Device A和Device B进行多Active检测。从节约成本的角度考虑,使用一台支持LACP协议扩展功能的设备即可。
· 如果中间设备是一个IRF系统,则必须通过配置确保其IRF域编号与被检测的IRF系统不同。
# 配置接口IP地址、路由保证网络可达,具体配置步骤略。
# 创建一个动态聚合接口。
<DeviceC> system-view
[DeviceC] interface route-aggregation 2
[DeviceC-Route-Aggregation2] link-aggregation mode dynamic
[DeviceC-Route-Aggregation2] quit
# 在聚合接口中添加成员端口Ten-GigabitEthernet1/0/1和Ten-GigabitEthernet1/0/2,用于帮助LACP MAD检测。
[DeviceC] interface ten-gigabitethernet 1/0/1
[DeviceC-Ten-GigabitEthernet1/0/1] port link-aggregation group 2
[DeviceC-Ten-GigabitEthernet1/0/1] quit
[DeviceC] interface ten-gigabitethernet 1/0/2
[DeviceC-Ten-GigabitEthernet1/0/2] port link-aggregation group 2
[DeviceC-Ten-GigabitEthernet1/0/2] quit
· IRF链路正常情况下查看相关配置
# 查看IRF相关信息,可见IRF成功建立,且DeviceA为主设备。
[DeviceA] display irf
MemberID Role Priority CPU-Mac Description
*+1 Master 32 487a-da95-93b5 ---
2 Standby 1 3897-d6a8-1b1a ---
--------------------------------------------------
* indicates the device is the master.
+ indicates the device through which the user logs in.
The bridge MAC of the IRF is: 487a-da95-93b3
Auto upgrade : yes
Mac persistent : 6 min
Domain ID : 1
# 查看LACP MAD状态,状态正常。
[DeviceA] display mad verbose
Multi-active recovery state: No
Excluded ports (user-configured):
Excluded ports (system-configured):
Ten-Gigabitethernet1/2/5/2
Ten-GigabitEthernet2/2/5/2
MAD ARP disabled.
MAD ND disabled.
MAD LACP enabled interface: Route-Aggregation2
MAD status : Normal
Member ID Port MAD status
1 GigabitEthernet1/2/5/1 Normal
2 GigabitEthernet2/2/5/1 Normal
MAD BFD disabled.
· IRF链路异常情况下查看相关配置
# 查看LACP MAD状态,状态异常,表示IRF分裂。
[DeviceA] display mad verbose
Multi-active recovery state: No
Excluded ports (user-configured):
Excluded ports (system-configured):
Ten-GigabitEthernet1/2/5/2
MAD ARP disabled.
MAD ND disabled.
MAD LACP enabled interface: Route-Aggregation2
MAD status : Faulty
Member ID Port MAD status
1 GigabitEthernet1/2/5/1 Faulty
MAD BFD disabled.
# 查看Device B,可以看到Device B上的非保留端口全部被置为Down,显示信息略。
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论