IRF堆叠LACP检测配置

一、核心原理：为什么需要LACP单端检测？

二、配置目标

• 核心IRF堆叠断裂 → 接入侧能检测到并阻断流量
• 接入IRF堆叠断裂 → 核心侧能检测到并阻断流量
• 双向检测，互为备份

三、配置方案（以H3C Comware V7为例）

1. 进入聚合接口配置视图

接入的堆叠再插一根线做bfd mad吧,比lacp检测的快

只有两台设备做堆叠其实还是建议做BFD检测，速度也比较快，核心 接入 各腾出一个三层口做bfd mad配置就行   

**核心结论：**
是的，**核心交换机（IRF）和接入交换机（IRF）之间的聚合链路两端都需要配置 LACP 协议**。但需要明确的是，**LACP MAD（多 Active 检测）的“检测配置”仅需在核心 IRF 设备（作为被检测方）的聚合接口上开启**，接入交换机侧只需作为标准的 LACP 对端设备（支持 LACP 协议即可），无需开启 MAD 相关命令。

**具体配置逻辑与步骤：**

1. **原理说明**：
* LACP MAD 的工作原理是：当 IRF 分裂时，主备两台设备会向对端（接入交换机）发送 LACP 报文。
* 由于分裂后两台设备声称自己是“主”，它们发送的 LACP 报文中的 System ID 和优先级会冲突。
* 接入交换机（对端）检测到来自同一聚合组的不同 System ID 后，会触发 LACP MAD 机制，使其中一台（通常为备机）进入 Recovery（恢复）状态，从而关闭其业务端口，防止网络环路。
* 因此，**接入交换机必须支持并开启 LACP 协议**以形成聚合链路并交互报文，但**不需要**在接入交换机上配置 `mad enable`。

2. **配置要点**：

* **接入交换机侧（作为中间设备 Device E）**：
* 配置聚合接口模式为动态 LACP（`link-aggregation mode dynamic`）。
* **不需要**配置 `mad enable`。
* 确保其 LACP 协议正常协商，能够响应 IRF 的 LACP 报文。

* **核心交换机侧（IRF 成员设备）**：
* 配置聚合接口模式为动态 LACP（`link-aggregation mode dynamic`）。
* **必须**在该聚合接口下开启 MAD 功能，命令通常为：`mad enable`。
* 确保该聚合链路跨成员设备连接（即链路聚合组中的物理成员端口分布在不同的 IRF 成员设备上），否则无法检测分裂。

**针对您提供的信息（参考 H3C IRF 典型配置）：**
您提供的文本中提到的配置 `interface Bridge-Aggregation2` 下执行 `mad enable`，正是针对**核心 IRF 设备**的操作。接入交换机只需配合建立标准的 LACP 聚合链路即可。

**总结配置流程：**
1. **接入交换机**：创建聚合口 -> 设置 `mode dynamic` -> 加入物理端口。
2. **核心交换机**：创建聚合口 -> 设置 `mode dynamic` -> 加入跨成员物理端口 -> 执行 `mad enable`。
3. **验证**：当核心 IRF 链路断开导致分裂时，备机检测到 MAD 冲突，会自动关闭非 IRF 业务接口，实现保护。