IRF典型配置举例(BFD MAD检测方式)
1. 组网需求
由于网络规模迅速扩大,当前中心交换机(Device A)转发能力已经不能满足需求,现需要在保护现有投资的基础上将网络转发能力提高一倍,并要求网络易管理、易维护。
2. 组网图
IRF 典型配置组网图(BFD MAD 检测方式)
3. 配置思路
Device A 处于局域网的汇聚层,为了将汇聚层的转发能力提高三倍,需要另外增加三台设备Device B、Device C 和 Device D。
鉴于 IRF 技术具有管理简便、网络扩展能力强、可靠性高等优点,所以本例使用 IRF 技术构建网络汇聚层(即在四台设备上配置 IRF 功能),每台成员设备与上层设备 Device E 之间均有一条上行链路连接。
为了防止 IRF 链路故障导致 IRF 分裂,网络中存在两个配置冲突的 IRF,需要启用 MAD 检测功能。本例中我们采用 BFD MAD 检测方式来监测 IRF 的状态,并使用成员设备与上层设备间的专用链路传递 BFD MAD 报文。
4. 配置步骤
(1) 配置 Device A
# 选择一组 SFP+ 端口作为 IRF 物理端口,本文中以 Ten-GigabitEthernet1/0/45 ~Ten-GigabitEthernet1/0/48 为例。关闭该组中所有端口。
[Sysname] interface range name irf interface ten-gigabitethernet 1/0/45 to
ten-gigabitethernet 1/0/48
[Sysname-if-range-irf] shutdown
[Sysname-if-range-irf] quit
# 配置 IRF 端口 1/1,并将它与物理端口 Ten-GigabitEthernet1/0/45 和 Ten-GigabitEthernet1/0/46绑定。
[Sysname] irf-port 1/1
[Sysname-irf-port1/1] port group interface ten-gigabitethernet 1/0/45
[Sysname-irf-port1/1] port group interface ten-gigabitethernet 1/0/46
[Sysname-irf-port1/1] quit
# 配置 IRF 端口 1/2,并将它与物理端口 Ten-GigabitEthernet1/0/47 和 Ten-GigabitEthernet1/0/48绑定。
[Sysname] irf-port 1/2
[Sysname-irf-port1/2] port group interface ten-gigabitethernet 1/0/47
[Sysname-irf-port1/2] port group interface ten-gigabitethernet 1/0/48
[Sysname-irf-port1/2] quit
# 开启 Ten-GigabitEthernet1/0/45~Ten-GigabitEthernet1/0/48 端口,并保存配置。
[Sysname] interface range name irf
[Sysname-if-range-irf] undo shutdown
[Sysname-if-range-irf] quit
[Sysname] save
# 激活 IRF 端口下的配置。/hcl下应配置chassis convert mode irf
[Sysname] irf-port-configuration active
(2) 配置 Device B
# 将 Device B 的成员编号配置为 2,并重启设备使新编号生效。
[Sysname] irf member 1 renumber 2
Renumbering the member ID may result in configuration change or loss. Continue? [Y/N]:y
[Sysname] quit
# 选择一组 SFP+ 端口作为 IRF 物理端口,本文中以 Ten-GigabitEthernet2/0/45 ~Ten-GigabitEthernet2/0/48 为例,参照 图 1-14 进行物理连线。
# 重新登录到设备,关闭选定端口组中的所有端口。
[Sysname] interface range name irf interface ten-gigabitethernet 2/0/45 to
ten-gigabitethernet 2/0/48
[Sysname-if-range-irf] shutdown
[Sysname-if-range-irf] quit
# 配置 IRF 端口 2/1,并将它与物理端口 Ten-GigabitEthernet2/0/47 和 Ten-GigabitEthernet2/0/48绑定。
[Sysname] irf-port 2/1
[Sysname-irf-port2/1] port group interface ten-gigabitethernet 2/0/47
[Sysname-irf-port2/1] port group interface ten-gigabitethernet 2/0/48
[Sysname-irf-port2/1] quit
# 配置 IRF 端口 2/2,并将它与物理端口 Ten-GigabitEthernet2/0/45 和 Ten-GigabitEthernet2/0/46绑定。
[Sysname] irf-port 2/2
[Sysname-irf-port2/2] port group interface ten-gigabitethernet 2/0/45
[Sysname-irf-port2/2] port group interface ten-gigabitethernet 2/0/46
# 开启 Ten-GigabitEthernet2/0/45~Ten-GigabitEthernet2/0/48 端口,并保存配置。
[Sysname] interface range name irf
[Sysname-if-range-irf] undo shutdown
[Sysname-if-range-irf] quit
[Sysname] save
# 激活 IRF 端口下的配置。/hcl下应配置chassis convert mode irf
[Sysname] irf-port-configuration active
(3) Device A 和 Device B 间将会进行主设备竞选,竞选失败的一方将重启,重启完成后,IRF 形
成。
(4) 配置 Device C
# 将 Device C 的成员编号配置为 3,并重启设备使新编号生效。
[Sysname] irf member 1 renumber 3
Renumbering the member ID may result in configuration change or loss. Continue? [Y/N]:y
[Sysname] quit
# 选择一组 SFP+ 端口作为 IRF 物理端口,本文中以 Ten-GigabitEthernet3/0/45 ~Ten-GigabitEthernet3/0/48 为例,参照 图 1-14 进行物理连线。
# 重新登录到设备,关闭选定端口组中的所有端口。
[Sysname] interface range name irf interface ten-gigabitethernet 3/0/45 to
ten-gigabitethernet 3/0/48
[Sysname-if-range-irf] shutdown
[Sysname-if-range-irf] quit
# 配置 IRF 端口 3/1,并将它与物理端口 Ten-GigabitEthernet3/0/47 和 Ten-GigabitEthernet3/0/48绑定。
[Sysname] irf-port 3/1
[Sysname-irf-port3/1] port group interface ten-gigabitethernet 3/0/47
[Sysname-irf-port3/1] port group interface ten-gigabitethernet 3/0/48
[Sysname-irf-port3/1] quit
# 配置 IRF 端口 3/2,并将它与物理端口 Ten-GigabitEthernet3/0/45 和 Ten-GigabitEthernet3/0/46绑定。
[Sysname] irf-port 3/2
[Sysname-irf-port3/2] port group interface ten-gigabitethernet 3/0/45
[Sysname-irf-port3/2] port group interface ten-gigabitethernet 3/0/46
[Sysname-irf-port3/2] quit
# 开启 Ten-GigabitEthernet3/0/45~Ten-GigabitEthernet3/0/48 端口,并保存配置。
[Sysname] interface range name irf
[Sysname-if-range-irf] undo shutdown
[Sysname-if-range-irf] quit
[Sysname] save
# 激活 IRF 端口下的配置。
[Sysname] irf-port-configuration active
(5) Device C 将自动重启,加入 Device A 和 Device B 已经形成的 IRF。
(6) 配置 Device D
# 将 Device D 的成员编号配置为 4,并重启设备使新编号生效。
[Sysname] irf member 1 renumber 4
Renumbering the member ID may result in configuration change or loss. Continue? [Y/N]:y
[Sysname] quit
# 选择一组 SFP+ 端口作为 IRF 物理端口,本文中以 Ten-GigabitEthernet4/0/45 ~Ten-GigabitEthernet4/0/48 为例,参照 图 1-14 进行物理连线。
# 重新登录到设备,关闭选定端口组中的所有端口。
[Sysname] interface range name irf interface ten-gigabitethernet 4/0/45 to
ten-gigabitethernet 4/0/48
[Sysname-if-range-irf] shutdown
[Sysname-if-range-irf] quit
# 配置 IRF 端口 4/1,并将它与物理端口 Ten-GigabitEthernet4/0/45 和 Ten-GigabitEthernet4/0/46绑定。
[Sysname] irf-port 4/1
[Sysname-irf-port4/1] port group interface ten-gigabitethernet 4/0/45
[Sysname-irf-port4/1] port group interface ten-gigabitethernet 4/0/46
[Sysname-irf-port4/1] quit
# 配置 IRF 端口 4/2,并将它与物理端口 Ten-GigabitEthernet4/0/47 和 Ten-GigabitEthernet4/0/48绑定。
[Sysname] irf-port 4/2
[Sysname-irf-port4/2] port group interface ten-gigabitethernet 4/0/47
[Sysname-irf-port4/2] port group interface ten-gigabitethernet 4/0/48
[Sysname-irf-port4/2] quit
# 开启 Ten-GigabitEthernet4/0/45~Ten-GigabitEthernet4/0/48 端口,并保存配置。
[Sysname] interface range name irf
[Sysname-if-range-irf] undo shutdown
[Sysname-if-range-irf] quit
[Sysname] save
# 激活 IRF 端口下的配置。/hcl下应配置chassis convert mode irf
[Sysname] irf-port-configuration active
(7) Device D 将自动重启,加入 Device A、Device B 和 Device C 已经形成的 IRF。
(8) 配置 BFD MAD
# 创 建 VLAN 3 ,并将端口 Ten-GigabitEthernet1/0/1 、 Ten-GigabitEthernet2/0/1 、Ten-GigabitEthernet3/0/1 和 Ten-GigabitEthernet4/0/1 加入 VLAN 3 中。
[Sysname] vlan 3
[Sysname-vlan3] port ten-gigabitethernet 1/0/1 ten-gigabitethernet 2/0/1
ten-gigabitethernet 3/0/1 ten-gigabitethernet 4/0/1
[Sysname-vlan3] quit
# 创建 VLAN 接口 3,并配置 MAD IP 地址。
[Sysname] interface vlan-interface 3
[Sysname-Vlan-interface3] mad bfd enable
[Sysname-Vlan-interface3] mad ip address 192.168.2.1 24 member 1
[Sysname-Vlan-interface3] mad ip address 192.168.2.2 24 member 2
[Sysname-Vlan-interface3] mad ip address 192.168.2.3 24 member 3
[Sysname-Vlan-interface3] mad ip address 192.168.2.4 24 member 4
[Sysname-Vlan-interface3] quit
# 因为BFD MAD和生成树功能互斥,所以在Ten-GigabitEthernet1/0/1、Ten-GigabitEthernet2/0/1、Ten-GigabitEthernet3/0/1 和 Ten-GigabitEthernet4/0/1 端口上关闭生成树协议。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-gigabitethernet-1/0/1] undo stp enable
[Sysname-gigabitethernet-1/0/1] quit
[Sysname] interface gigabitethernet 2/0/1
[Sysname-gigabitethernet-2/0/1] undo stp enable
[Sysname-gigabitethernet-2/0/1] quit
[Sysname] interface gigabitethernet 3/0/1
[Sysname-gigabitethernet-3/0/1] undo stp enable
[Sysname-gigabitethernet-3/0/1] quit
[Sysname] interface gigabitethernet 4/0/1
[Sysname-gigabitethernet-4/0/1] undo stp enable
(9) 配置中间设备 Device E
Device E 作为中间设备来透传 BFD MAD 报文,协助 IRF 中的四台成员设备进行多 Active 检测。
如果中间设备是一个 IRF 系统,则必须通过配置确保其 IRF 域编号与被检测的 IRF 系统不同。
# 创建 VLAN 3,并将端口 Ten-GigabitEthernet1/0/1~Ten-GigabitEthernet1/0/4 加入 VLAN 3 中,用于转发 BFD MAD 报文。
[DeviceE] vlan 3
[DeviceE-vlan3] port ten-gigabitethernet 1/0/1 to ten-gigabitethernet 1/0/4
[DeviceE-vlan3] quit
----取自h3c s5820 v2/s5830 v3官方文档