防火墙irf

1.2  IRF配置限制和指导

1.2.1  硬件兼容性相关配置限制和指导

通常情况下，必须是同一型号的产品才能组成IRF。

1.2.2  软件版本要求

IRF中所有成员设备的软件版本必须相同，如果有软件版本不同的设备要加入IRF，请确保IRF的启动文件同步加载功能处于开启状态。

1.2.3  IRF规模

一个IRF中允许加入的成员设备的数量存在上限。如果超过上限，则不允许新的成员设备加入。设备最多支持2个成员设备。

1.2.4  确定IRF物理端口

IRF物理端口只能选用设备固定接口、接口模块2/1、2/2上的接口，且对于固定接口仅光口模式支持加入IRF端口。

1.2.5  选择连接IRF端口的模块或线缆

使用SFP光模块及光纤或SFP电缆进行连接。光模块和光纤的组合则更加灵活，可以用于较远距离的IRF连接。SFP电缆可以用于机房短距离的IRF连接。

1.2.6  IRF物理端口连接要求

本设备上与IRF-Port1口绑定的IRF物理端口只能和邻居成员设备IRF-Port2口上绑定的IRF物理端口相连，本设备上与IRF-Port2口绑定的IRF物理端口只能和邻居成员设备IRF-Port1口上绑定的IRF物理端口相连，如图1-14所示。否则，不能形成IRF。

一个IRF端口可以与一个或多个IRF物理端口绑定，以提高IRF链路的带宽以及可靠性。设备仅支持IRF物理端口直连组建IRF，不支持跨中间设备。

图1-14 IRF物理连接示意图

1.2.7  IRF物理端口配置限制和指导

1. IRF物理端口配置限制

以太网接口作为IRF物理端口与IRF端口绑定后，只支持配置以下命令：

·     接口配置命令，包括shutdown、description、flow-interval、priority-flow-control和priority-flow-control no-drop dot1p命令。有关这些命令的详细介绍，请参见“接口管理命令参考”中的“以太网接口”。

·     LLDP功能命令，包括lldp admin-status、lldp check-change-interval、lldp enable、lldp encapsulation snap、lldp notification remote-change enable和lldp tlv-enable。有关这些命令的详细介绍，请参见“二层技术-以太网交换命令参考”中的“LLDP”。

2. IRF物理端口的环路避免与SNMP监测

IRF成员设备根据接收和发送报文的端口以及IRF的当前拓扑，来判断报文发送后是否会产生环路。如果判断结果为会产生环路，设备将在环路路径的发送端口处将报文丢弃。该方式会造成大量广播报文在IRF物理端口上被丢弃，此为正常现象。在使用SNMP工具监测设备端口的收发报文记录时，取消对IRF物理端口的监测，可以避免收到大量丢弃报文的告警信息。

1.2.8  IRF与其它软件特性的兼容性与限制

1. Context

同时配置Context和IRF MAD检测功能的情况下，请将IRF物理端口和MAD检测VLAN都配置在缺省Context中，并请先为Context分配物理接口再配置MAD功能。

在IRF分裂后，以及再次合并前，请确保各成员设备上Context的相关配置以及IRF的相关配置和分裂前的保持一致。

使用undo Context命令删除Context时，建议先使用display irf link命令查看该Context中是否有IRF物理端口，如果该Context中有IRF物理端口，请先取消IRF物理端口与IRF端口的绑定关系并保存配置后再删除Context。

对于本节列出的命令，缺省Context均支持，非缺省Context只支持display irf link、display mad、mad arp enable、mad enable、mad exclude interface以及mad nd enable命令。

有关Context的详细描述，请参见“虚拟化技术配置指导”中的“Context”。

2. ACL

在组成IRF的所有设备上，ACL硬件模式的相关配置都必须相同，否则这些设备将无法组成IRF。有关ACL硬件模式的详细介绍，请参见“ACL和QoS配置指导”中的“ACL”。

1.2.9  IRF中License安装一致性要求

请确保IRF中各成员设备上安装的特性License一致，否则，可能会导致这些License对应的特性不能正常运行。

1.2.10  配置回滚限制

以下IRF相关配置不支持配置回滚：

·     配置成员设备的描述信息（irf member description）

·     配置IRF中成员设备的优先级（irf member priority）

·     配置IRF端口与IRF物理端口的绑定关系（port group interface）

有关配置回滚的详细介绍，请参见“基础配置指导”中的“配置文件”。