F1000-AI-90两台做了irf，现需要每台加装一块硬盘来存日志，需要怎么操作和注意事项

关机操作

两台 IRF：Chassis1（Master 主）、Chassis2（Standby 备）

最佳方案：先处理 Standby 从机，再处理 Master 主机，避免整机业务中断。

阶段 1：处理 Standby 备设备（Chassis2）

1. 业务不中断前提下，将 IRF 把主角色保留在 chassis1，chassis2 为备

2. 对 chassis2 断电关机（IRF 业务跑在 chassis1，业务不中断），机柜断电，安装 H3C 官方兼容 SFF‑SATA 硬盘（NS‑SSD‑480G‑SATA‑SFF / NS‑HDD‑500G‑SATA‑SFF，第三方硬盘大概率识别失败）H3C。
3. 上电开机，加入 IRF 堆叠，登录 IRF 统一管理界面。
4. 识别、格式化 chassis2 的硬盘，IRF 访问从机存储需要带上chassis2#slot0#前缀

确认格式化完成，提示 format success。

阶段 2：切换主备，处理原来 Master（chassis1）

1. 手动触发 IRF 主备倒换，业务切到 chassis2 上运行

2. 确认完成倒换，chassis1 变为 Standby 备机；业务运行在 chassis2。
3. 对 chassis1 断电关机，安装硬盘，上电重新回到 IRF。
4. 格式化 chassis1 本机硬盘：

阶段 3：日志存储相关配置（IRF 环境重点）

1. DPI/IPS/ 行为审计 / 威胁日志：不需要手动指定目录，检测到本机 hda0 硬盘后，自动写入本机本地硬盘。chassis1 流量产生日志写 chassis1#slot0#hda0；chassis2 流量产生日志写 chassis2#slot0#hda0，两台硬盘相互独立，不会同步复制日志新华三知了...。
2. info‑center logfile directory（系统日志文件目录）：IRF 全局配置该命令，主备倒换之后配置会失效，不建议把系统 logfile 指向硬盘，系统日志建议保留 flash，重要日志同步发送外部 Syslog 服务器保存H3C。

校验硬盘识别状态

⚠️非常重要注意事项

1. 硬盘不能热插拔！严禁带电拔插硬盘，会损坏硬盘 / 存储文件系统，必须断电安装更换H3C。
2. 不支持 RAID0/RAID1，两台机器硬盘互相独立，没有冗余；一台硬盘损坏，仅该节点本地日志丢失，另一台硬盘日志不受影响。不能实现日志跨设备备份，重要日志务必配置 syslog 输出到外部日志服务器。
3. IRF 每台设备流量产生的审计日志只保存在自己本机硬盘；如果 IRF 主备倒换，新主设备的流量日志写到新主的硬盘，旧主硬盘上历史日志还保留在旧物理机硬盘，需要分别登录查看两个 chassis 的 hda0 介质读取历史日志。
4. 硬盘必须使用 H3C 官方兼容硬盘，普通市面 SSD/HDD 经常识别不到或者异常报错。
5. 格式化会全盘清除硬盘全部数据，新硬盘才执行 format；如果硬盘有旧日志，不要执行 format。
6. Web 界面查看日志：IRF 环境 Web 查看审计日志，只能查看当前主设备硬盘的日志；要查看原备机硬盘历史日志，CLI 访问 chassisX#slot0#hda0，或者单机串口登录该台设备 web 查看。
7. 版本建议：F1000‑AI‑90 升级到 E8660P16 及以后稳定版本，修复硬盘识别、存储异常相关缺陷H3C。

常见故障点

1. dir chassis2#slot0#hda0:提示介质不存在：硬盘型号不兼容、硬件没插到位、没有上电。
2. DPI 审计日志看不到：确认display dpi storage状态为 Normal；如果是旧硬盘，确认没有损坏。
3. IRF 倒换后审计日志不见了：不是丢失，日志保存在上一台主设备本地硬盘，需要指定 chassis 访问介质查看。

建议配套方案

因为 IRF 两台硬盘日志互相独立，不能互相备份。生产强烈建议配置 syslog，把审计、威胁、系统日志同时输出到外置日志服务器（iMaster‑NTA / 第三方 syslog 服务器）做集中长期保存，不要完全依赖本地硬盘。