• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

关于IRF与vrrp双主

2023-12-27提问
  • 0关注
  • 1收藏,860浏览
零段
粉丝:0人 关注:0人

问题描述:

IRF组网和直连vrrp+双主组网两种组网方式的优缺点在哪里?怎么辨别自己这两种组网方式是否适合自己

 

组网及组网描述:

核心用的是两台7003E

防火墙用的H3C SecPath F1000-AK135

汇聚用的S5500V2-24P-SI

最佳答案

佚名 九段
粉丝:23人 关注:0人

IRF简单,但升级会断网

vrrp 复杂,需要结合stp方式防环,,带宽相当于只有一半  对运维有一点要求


暂无评论

3 个回答
粉丝:227人 关注:8人

推荐IRF


IRF组网:
优点:

  1. 性能高:IRF组网通过多台交换机物理连接形成一个逻辑交换机,可以提供更高的端口密度和扩展性,同时消除了传统交换机之间的广播风暴和路由循环问题。
  2. 资源利用率高:IRF组网中所有交换机共享相同的配置和路由信息,可以实现快速收敛和负载均衡,提高了资源利用率。
  3. 管理简单:IRF组网中所有交换机相当于一个整体,可以通过一个IP地址进行管理,简化了网络管理复杂度。

缺点:

  1. 兼容性差:IRF组网是华为专有的技术,与其他厂商的设备不兼容。
  2. 成本高:需要额外购买物理链路或逻辑链路,成本相对较高。

直连VRRP+双主组网:
优点:

  1. 实现简单:直连VRRP+双主组网技术较为成熟,实现简单,不需要额外的物理链路或逻辑链路。
  2. 兼容性好:直连VRRP+双主组网技术标准开放,被广泛采用,兼容性好。

缺点:

  1. 性能较低:直连VRRP+双主组网技术需要在两个主交换机之间进行路由交换,性能相对较低。
  2. 资源利用率低:由于两个主交换机需要独立运行,资源利用率较低。
  3. 管理复杂:直连VRRP+双主组网需要分别管理两个主交换机,管理复杂度较高。

辨别这两种组网方式是否适合自己需要考虑以下几个方面:

  1. 应用场景:如果需要高密度端口、高性能和扩展性,IRF组网更适合;如果只需要简单的冗余和负载均衡功能,直连VRRP+双主组网更适合。
  2. 兼容性要求:如果需要与其他厂商的设备兼容,直连VRRP+双主组网更适合;如果只与华为设备配合使用,IRF组网更适合。
  3. 成本考虑:如果预算较高,且需要高扩展性和高性能,IRF组网更适合;如果预算有限,直连VRRP+双主组网更适合。
  4. 技术成熟度:直连VRRP+双主组网技术成熟度较高,被广泛采用;IRF组网是华为专有的技术,成熟度相对较低。
  5. 管理需求:如果需要简化网络管理复杂度,IRF组网更适合;如果需要分别管理两个主交换机,直连VRRP+双主组网更适合。

暂无评论

粉丝:14人 关注:1人

IRF要求两台设备型号、版本等完全一样,配起来简单,但是升级割接要做好规划;

vrrp配置和运维稍微有点技术要求吧,不然出现问题不会排查,不过开局开好之后出问题的概率低

根据自己的业务和组网自行选择吧


暂无评论

粉丝:146人 关注:1人

H3C IRF组网和直连vrrp+双主组网的优缺点如下:

  • H3C IRF组网是一种通过智能弹性架构(IRF)技术将多台设备虚拟化成一台设备的组网方式,具有以下优点:

    • 简化网络管理,只需登录一个设备就可以对所有成员设备进行统一配置和监控。
    • 提高网络可靠性,实现设备的1:N备份,当主设备故障时,系统会自动选举新的主设备,保证业务不中断。
    • 支持跨成员设备的链路聚合,提高链路的利用率和冗余性,当某个成员设备离开IRF时,其它成员设备上的链路仍能收发报文。
    • 提高网络扩展能力,可以灵活增加或减少成员设备,扩展IRF的处理能力和端口数量。
  • H3C IRF组网的缺点主要有以下几点:

    • 需要相同型号、相同软件版本的设备,限制了设备的选择范围和灵活性。
    • 需要专用的物理端口和电缆来连接IRF成员设备,增加了设备的成本和复杂度。
    • 需要注意IRF的规模、拓扑域编号、成员编号、成员优先级等参数的配置,避免出现IRF合并或分裂的情况,影响网络的稳定性。
  • 直连vrrp+双主组网是一种通过虚拟路由器冗余协议(VRRP)和远端备份管理(RBM)技术来实现设备的双机热备的组网方式,具有以下优点:

    • 不需要相同型号、相同软件版本的设备,可以根据业务需求灵活选择设备。
    • 不需要专用的物理端口和电缆,可以使用普通的以太网接口和电缆来连接设备,降低了设备的成本和复杂度。
    • 不需要配置IRF相关的参数,只需要配置VRRP和RBM相关的参数,简化了配置的难度和步骤。
  • 直连vrrp+双主组网的缺点主要有以下几点:

    • 增加了网络管理的难度,需要分别登录两台设备进行配置和监控,且不能实现配置的自动同步,需要手动保持配置的一致性。
    • 降低了网络可靠性,当主设备故障时,需要通过VRRP协议进行主备切换,可能会出现较长的收敛时间,影响业务的连续性。
    • 不支持跨成员设备的链路聚合,降低了链路的利用率和冗余性,当某个设备故障时,其上的链路也会失效,影响业务的负载均衡。

如何辨别自己这两种组网方式是否适合自己,主要取决于您的业务需求和网络环境。一般来说,如果您的业务对网络的可靠性、性能和扩展性要求较高,且您的设备型号和软件版本相同,那么您可以选择H3C IRF组网方式。如果您的业务对网络的灵活性、成本和复杂度要求较高,且您的设备型号和软件版本不同,那么您可以选择直连vrrp+双主组网方式。

1: 01-IRF配置-新华三集团-H3C03-双机热备-新华三集团-H3Cirf组网对比mstp+vrrp smart-link+vrrp 组网的优缺点 - 知了社区防火墙IRF双主模式和主备模式有啥区别? - 知了社区

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明