• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

H3C网络设备堆叠IRF模式下升级

1天前提问
  • 0关注
  • 0收藏,77浏览
粉丝:0人 关注:0人

问题描述:

各位大佬,H3C官网上有没有关于H3C网络设备堆叠IRF模式下如何升级,我看了基本都是两台都是升级,有先教如何拆堆叠,然后一台升级,再升级另外一台,再如何重新组建堆叠吗?交换机路由器防火墙的这些文档都可以。

5 个回答
粉丝:116人 关注:11人


IRF逐框升级步骤:
这里最好先升级主,可保证原来的主还是主,上传版本不说了,指定下次启动文件,是前期准备工作,升级具体步骤我列下:

1) 暂时先删除IRF系统的BFD MAD检测配置;
2) 关闭主框所有上下行业务端口并保存配置,使业务流量切换至备框; 具体脚本现场补充:
3) 此时已将流量全部切换至备框后,确保主框所有业务端口状态为DOWN时,拔掉IRF端口的尾纤;//注:这时候双主没关系,无MAD,备框不会被down
4) reboot slot 1 force进行主框下次启动的版本升级;
5) 待主框重启确认版本升级正常后,此时主上业务口依然是down的,因为(2)保存了down的配置;等主完全起来后,做链路切换操作,shutdown备上业务端口,完后立即undo shutdwon主上业务端口,具体脚本现场补充,此操作可将业务切换到原来主设备上。注意这里操作过程不要保存配置;
(打开端口及重启备框同时进行,此时会涉及业务中断,时间长断由执行命令的时间加上路由收敛的时间。)
6) 备框重启,reboot slot 2 force的同时立即将堆叠链路重新连好(请保证在备框重启好前将堆叠链路恢复);
7) 待备框的重启后,会自动加入IRF堆叠系统;堆叠恢复后,恢复MAD,保存配置

暂无评论

粉丝:10人 关注:9人

H3C IRF堆叠推荐零停机升级(无需拆堆叠),步骤:1. 确认IRF状态:执行display irf,明确成员编号(主、备、从);2. 上传对应版本.bin文件至主设备flash;3. 升级顺序:先升级备成员(命令:irf member <备成员号> upgrade <版本文件名>),备重启后自动同步配置;再升级其他非主成员;最后升级主成员,主重启后IRF自动合并,业务无中断。升级后用display version确认版本。
官网文档路径:H3C官网→技术支持→文档中心→搜索“IRF堆叠 软件升级”,或对应产品型号的升级手册。升级前务必备份配置,版本需匹配设备型号。

暂无评论

粉丝:16人 关注:1人

针对 H3C 网络设备(交换机、路由器、防火墙)在 IRF 堆叠模式下的升级,官方文档中确实包含了“拆堆叠升级”和“不拆堆叠升级”两种标准方案。
你提到的“先拆堆叠,然后一台一台升级,最后重新组建”的方法,在业内被称为“拆堆叠升级”“独立升级”。这种方法虽然操作步骤较多,但安全性最高、风险最低,特别适合跨大版本升级或生产环境要求绝对稳定的场景。
以下是结合 H3C 官方操作逻辑,为你梳理的拆堆叠升级标准步骤,以及另一种更快捷的升级方式对比:

方案一:拆堆叠独立升级(最稳妥,强烈推荐)

这种方法的核心逻辑是:将两台设备彻底物理和逻辑分离,变成两台独立设备分别升级,最后再重新合并。完全规避了升级过程中可能出现的“双主冲突(MAD)”或“堆叠分裂”风险。
1. 升级前准备
  • 备份配置:在两台设备上分别执行 save,并将配置文件(startup.cfg)和当前的版本文件通过 TFTP/FTP 备份到本地电脑。
  • 上传新版本:将新的固件版本(.ipe 文件)上传到两台设备的 Flash 中。
2. 拆分 IRF 堆叠
  • 断开堆叠线:直接拔掉设备之间的物理堆叠线缆(光纤或堆叠电缆)。
  • 取消堆叠配置(可选但推荐):登录两台设备,删除 IRF 相关的物理端口配置(如 undo port group 或 shutdown 堆叠口),确保重启后它们会作为独立设备启动,而不会尝试寻找队友。
3. 单台分别升级
  • 先升级原备机(Slave)
    • 指定启动文件:boot-loader file flash:/新版本文件名.ipe main
    • 重启设备:reboot
    • 等待其完全启动,确认版本正常、业务配置无误。
  • 再升级原主机(Master)
    • 同样执行指定启动文件和重启操作。
    • 注意:此时两台设备是独立运行的,升级过程互不干扰。
4. 重新组建堆叠
  • 连接堆叠线:确保两台设备版本完全一致后,按照“先配置后连线”的原则(先将堆叠口 shutdown,插好线后再 undo shutdown),重新连接物理堆叠线缆。
  • 检查状态:使用 display irf 命令检查堆叠是否正常建立,主备角色是否符合预期。
  • 恢复业务:检查业务接口状态,确认 AP、终端等业务正常上线。

方案二:IRF 在线升级(操作快,适合小版本迭代)

如果你的设备支持 ISSU(不中断业务升级)或者业务允许短暂中断,官方也提供了直接在堆叠模式下升级的方法,不需要拆线。
  • 整体重启升级(业务会中断)
    直接将新版本文件上传到主设备,然后使用带 all 参数的命令同时指定主备设备的启动文件,最后重启整个堆叠系统。
    • 核心命令:boot-loader file flash:/新版本文件名.ipe all main
    • 重启命令:reboot (整个堆叠系统会一起重启)
  • 逐台重启升级(业务中断时间极短)
    先升级备机,备机重启加入堆叠后,再手动触发主备倒换,最后升级原主机。这种方式对操作顺序和 MAD(多主检测)配置要求极高,操作不当极易引发网络环路或双主冲突。

暂无评论

粉丝:6人 关注:1人

1.如果有mad,bfd等链路检查,先关掉

2.手动拔掉主设备的上下行链路,让数据只走备设备

3.断掉irf链路,然后升级主设备

4.升级完成后,断开备设备上下行把主设备上下行接上,升级备设备

5.备设备起来以后接上堆叠线和备设备的上下行,此时备设备会因为堆叠再次重启,重启后堆叠会正常了,链路也没问题了

6.这时如果有链路检查再恢复就完成了

!!!第4步操作时会因为手动插拔线导致业务中断片刻

暂无评论

粉丝:10人 关注:2人

有,H3C 官网明确提供 IRF 堆叠升级文档,分 **ISSU(不中断)拆堆叠(中断)两种;交换机 / 路由器 / 防火墙都有对应指南H3C。下面把官网入口、文档清单、拆堆叠标准步骤讲清楚,你要的 “先拆、升一台、再升一台、重堆” 就是分裂升级(拆堆叠)** 方案。

一、官网文档入口(直接打开)

1)IRF 升级总览(必看)

https://www.h3c.com/cn/d_202311/1956878_30005_0.htm
标题:02-IRF 升级典型配置举例(含分裂 / 合并、主从升级、MAD 处理)H3C

2)交换机 IRF 升级(S68/S75/S95 等)

https://www.h3c.com/cn/d_202310/1951799_30005_0.htm
标题:03-IRF 升级典型配置举例(交换机)H3C

3)防火墙 IRF 升级(F1000/F5000)

https://knowledge.h3c.com/Theme/details/139946
标题:How to upgrade V7 NGFW firewall version in IRF mode(拆堆叠步骤)H3C知识库

4)路由器 IRF 升级(MSR/CR 系列)

在对应路由器配置手册 → IRF 配置 → 软件升级章节,流程同交换机H3C。

5)ISSU 无中断升级(高端设备)

https://www.h3c.com/cn/d_202406/2203104_30005_0.htm
标题:08-ISSU 配置(支持 IRF 逐框升级、主备倒换)H3C

二、两种升级方式对比(你要的是 “拆堆叠”)

表格
方式特点适用场景官网文档
ISSU(推荐)不拆堆叠、业务无中断(<1s)高端框式 / 双主控、版本兼容08-ISSU 配置H3C
分裂升级(拆堆叠)手动拆 IRF、一框升一框承载、中断 1–2 分钟中低端盒式、可短时中断02/03-IRF 升级举例H3C

三、你要的 “拆堆叠→逐台升级→重堆” 标准步骤(官网同款)

前提

  • 主设备(Member 1)优先级高于从设备(Member 2)
  • 已备份配置、上传新版本到两台设备 flash
  • 关闭 MAD 或确保分裂后不双主宕业务H3C

1)准备:切流量到从设备(Member 2)

bash
运行
# 1. 登录IRF,确认状态稳定 <IRF> display system stable state # State=Stable # 2. 关闭主设备(1/0/xx)所有业务口(保留IRF口、MAD口) [IRF] interface range Ten-GigabitEthernet 1/0/1 to 1/0/48 [IRF-if-range] shutdown [IRF-if-range] quit # 3. 保存配置(流量切到从设备) [IRF] save

2)拆堆叠:拔 IRF 线缆,分裂为两台独立设备

  • 拔掉主从间IRF 物理连线(光口 / 电口)
  • 此时两台设备均为独立配置,禁止在主设备执行 saveH3C

3)升级主设备(Member 1)

bash
运行
# 1. 登录主设备(独立模式),指定下次启动版本 <Master> boot-loader file flash:/S6850-CMW710-R6715P01.ipe main # 2. 重启升级(不保存配置!) <Master> reboot
  • 等待重启完成,display version确认版本正确H3C

4)切流量回主设备

bash
运行
# 1. 主设备启动后,开启业务口 [Master] interface range Ten-GigabitEthernet 1/0/1 to 1/0/48 [Master-if-range] undo shutdown [Master-if-range] quit # 2. 登录从设备,关闭业务口 <Slave> system-view [Slave] interface range Ten-GigabitEthernet 2/0/1 to 2/0/48 [Slave-if-range] shutdown

5)升级从设备(Member 2)

bash
运行
# 1. 指定下次启动版本 <Slave> boot-loader file flash:/S6850-CMW710-R6715P01.ipe main # 2. 插回IRF线缆,重启从设备(自动合并堆叠) <Slave> reboot

6)重堆验证

bash
运行
# 1. 重启后自动合并IRF,确认状态 <IRF> display irf <IRF> display system stable state # 2. 开启MAD检测(之前关闭的话),保存配置 [IRF] save

四、关键注意事项(官网强调)

  1. 分裂后严禁 save:主设备分裂后 save 会导致配置冲突、合并失败H3C。
  2. 版本兼容:升级前用display version comp-matrix file xxx.ipe检查兼容性H3C。
  3. MAD 处理:分裂前关闭 BFD MAD,合并后再恢复,避免双主宕机H3C。
  4. 优先级:主设备优先级必须高于从设备,避免合并后角色颠倒H3C。

五、交换机 / 路由器 / 防火墙通用要点

  • 交换机:IRF 口多为 10G/25G 光口,分裂后独立管理 IP 不变H3C。
  • 防火墙:IRF 常配冗余组 / VRRP,切流量时同步关闭冗余组接口。
  • 路由器:IRF 多用于高端框式,升级前确认主控板状态正常H3C。

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明