H3C IRF2典型应用

简介: 目前,网络中主要存在两种结构的通信设备:固定盒式设备和模块框式分布式设备。固定盒式设备成本低廉,但没有高可用性支持;模块框式分布式设备具有高可用性、高性能、高端口密度的优点,但投入成本高。针对盒式设备和模块设备和模块式分布设备的这些优点,一种结合了两种设备优点的IRF虚拟化技术应运而生。本文将首先讲解IRF的基本概念与工作原理,然后通过一个案例来讲解IRF的配置。

📝理论讲解:

IRF 2.0概论

IRF(Intelligesilient Framework,智能弹性架构)是H3C自主研发的硬件虚拟化技术,它的核心思想是将多台设备通过IRF物理端口连接在一起,进行必要的配置后,虚拟化成一台"分布式设备"。使用这种虚拟化技术可以集合多台设备的硬件资源和软件处理能力,实现多台设备的协同工作、同一个管理和不间断维护。

目前IRF 2.0是一种将多个色好吧虚拟为单一设备使用的普通虚拟化技术,此技术已经应用于高、种、低端多个系列的交换机设备,通过IRF 2.0技术形成的虚拟设备具有更高的扩展性,可靠性及性能。


IRF的优点

IRF主要具有一下优点:

简化管理。IRF形成之后,用户通过任意成员设备的任意端口都可以登录IRF系统,对IRF内所有成员设备进行统一管理。

高可用性。IRF的高可靠性体现在多个方面。例如,IRF由多台成员设备组成,Master设备负责IRF的运行,管理和维护,Slave设备在作为备份的同时也可以处理业务。一旦Master 设备故障,系统会迅速自动选举新的Master,以保证业务不中断,从而实现了设备的1:N备份。此外,成员设备之间的IRF链路支持聚合功能,IRF和上、下层设备之间的物理链路也支持聚合功能,多条链路之间可以互为备份也可以进行负载分担,从而近一步提高了IRF的可靠性。

强大的网络扩展能力。通过增加成员设备,可以轻松自如地扩展IRF地端口数、带宽。因为各成员设备都有CPU,能够独立处理协议报文及进行报文转发,所以IRF还能够轻松自如地扩展处理能力。


IRF地基本概念

角色。IRF中每台设备都称为成员设备,成员设备按照功能不同,分为两种角色:

📌Master:负责管理整个IRF。

📌Slave:作为Master的备份设备运行,当Master故障时,系统会自动从Slave中选举一个新的Master接替工作。

Master和Slave均由成员设备选举产生。一个IRF中同时只能存在一台Master,其他成员设备都是Slave。

IRF端口。一种专用于IRF的逻辑接口,分为IRF-Port1和IRF-Port2,需要和IRF物理端口绑定之后才能生效。

IRF物理端口。设备上可以用于IRF连接的物理端口。IRF物理端口可能是IRF专用接口,以太网接口或者关口(设备上哪些端口可用作IRF物理端口与设备的型号有关,请以设备的实际情况为准)。通常情况下,以太网接口和光口负责向网络中转发业务报文,当它们与IRF端口绑定后作为IRF物理端口,用于成员设备之间转发报文。可转发的报文包括IRF相关协商报文及需要跨成员设备转发业务报文。

IRF合并。两个IRF各自已经稳定运行,通过物理连接和必要的配置,形成一个IRF,这个过程为IRF合并(Merge),如图所示。


1adb93dbd8256de8dbc039d9723515b.png

 

IRF分裂。一个IRF形成后,由于IRF链路故障,IRF中两相邻成员设备物理上不连通,一个IRF变成两个IRF,这个过程称为分裂(Split),如图所示。


5b803597b1dde6c0d14ad1b54cb52ae.png


成员优先级。成员优先级是成员设备的一个属性,主要用于角色选举过程中确定成员设备的角色。优先级越高当选为Master的可能性越大。设备的默认优先级均为1,如果想让某台设备当选为Master,则在组建IRF前,可以通过命令行手工提高该设备的成员优先级。


三种MAD检测的适用性分析

bf50ae3a03d9e40abcee6f5786325d1.png

📖实验配置与实现:


拓扑图:


5d8038321e3d49fd391731f4f4bb984.png


推荐步骤:

SW1的irf编号为1保持默认,修改SW2的irf编号为2保存重新启动SW2,在SW1配置irf的优先级为32

在SW1配置IRF,进入连续互联接口,关闭接口,进入irf端口组号1/1将接口加入端口组,激活irf保存配置

在SW2配置IRF,进入连续互联接口,关闭接口,进入irf端口组2/2将接口加入端口组,激活irf保存配置,进入互联接口启动接口保存配置

在SW1进入连续互联接口启动接口保存配置,SW2自动重新启动组成IRF查看交换机名字变化

在SW1创建VLAN10、VLAN20自动同步到SW2

实验步骤:

一、SW1的irf编号为1保持默认,修改SW2的irf编号为2保存重新启动SW2,在SW1配置irf的优先级为32


1、SW2的IRF编号默认保持为1


1)查案IRF编号

8085ac7f568885e2ce25121a5e19fad.png


2、修改SW2的IRF编号为2,保存重新启动SW2


1)修改SW2的IRF编号

2)保存SW2配置并重启


d7d2f587d232c53804512c7af7b6f19.png



3、在SW1配置IRF的优先级为32


1)配置优先级为32

2)查看IRF优先级


4d5e4b01d580870a5cd082c7ff0f41f.png


二、在SW1配置IRF,进入连续互联接口,关闭接口,进入irf端口组号1/1将接口加入端口组,激活irf保存配置


1、在SW1配置IRF,进入连续互联接口,关闭接口


1)关闭连续互联接口

1675852891572.png


2、进入IRF端口组号1/1将接口加入端口组,激活IRF保存配置


1)进入IRF组号1/1将接口加入端口组

8b9a4d78065f6889d4858e4e7863885.png


2)激活IRF保存配置


60d3f04fe7b7e5202d7cb33ec775547.png


三、在SW2配置IRF,进入连续互联接口,关闭接口,进入irf端口组2/2将接口加入端口组,激活irf保存配置,进入互联接口启动接口保存配置


1、在SW2配置IRF,进入连续互联接口 关闭接口


1)关闭接口

898ef0e2e2e178b4d5605b77e6c9757.png


2、在SW2自动重新启动组成IRF


1)SW2自动重新启动、查看交换机名字变化


78f83d4f69f694d3ee196401e802101.png


五、在SW1创建VLAN10、VLAN20自动同步到SW2


1、在SW1上创建VLAN10、VLAN20自动同步到SW2


1)创建VLAN

be1c9ecfe7295badc6ffc46202235a0.png


2)查看创建的VLAN


f9a549b4bd29cbecf0477134210b028.png


相关文章
|
4月前
|
安全 网络安全 虚拟化
防火墙综合拓扑
防火墙综合拓扑
59 7
|
4月前
|
运维 监控 安全
WLAN的组网架构和工作原理
WLAN的组网架构和工作原理
118 0
|
4月前
|
网络虚拟化 网络架构
配置基于接口划分VLAN示例(汇聚层设备作为网关)
划分VLAN的方式有:基于接口、基于MAC地址、基于IP子网、基于协议、基于策略(MAC地址、IP地址、接口)。其中基于接口划分VLAN,是最简单,最常见的划分方式。 基于接口划分VLAN指的是根据交换机的接口来划分VLAN。网络管理员预先给交换机的每个接口配置不同的PVID,当一个数据帧进入交换机时,如果没有带VLAN标签,该数据帧就会被打上接口指定PVID的Tag,然后数据帧将在指定PVID中传输。 在典型的分层组网中,当接入交换机是二层交换机时,可以使用汇聚交换机作为用户的网关。另外使用汇聚交换机作为用户的网关还可以简化接入交换机的配置,使用户通过一个出接口访问外部网络,便于维护和管
193 0
|
4月前
|
存储 测试技术 虚拟化
网络之路27:IRF设备堆叠
网络之路27:IRF设备堆叠
计算机网络实验(华为eNSP模拟器)——第十章 Eth-Trunk(链路聚合)
计算机网络实验(华为eNSP模拟器)——第十章 Eth-Trunk(链路聚合)
计算机网络实验(华为eNSP模拟器)——第十章 Eth-Trunk(链路聚合)
|
存储 测试技术 虚拟化
IRF堆叠使用问题分析
IRF堆叠使用问题分析
IRF堆叠使用问题分析
|
网络协议 Shell 网络虚拟化
三层-生成树-ospf-速端口思科练习实验
三层-生成树-ospf-速端口思科练习实验
100 0
三层-生成树-ospf-速端口思科练习实验
|
网络虚拟化
ensp 利用hybrid 实现相同vlan之间的通信和不同valn之间的隔离(二)
ensp 利用hybrid 实现相同vlan之间的通信和不同valn之间的隔离(二)
162 0
ensp 利用hybrid 实现相同vlan之间的通信和不同valn之间的隔离(二)
|
网络协议 安全 网络虚拟化
华为数通HCIA小型拓扑综合实验,运用OSPF动态路由协议、ACL访问控制列表,交换机生成树协议,修改交换机根桥、交换机划分vlan、链路聚合等相关数通技术、NAT地址转换以及NAT网络地址转换的配置
华为数通HCIA小型拓扑综合实验,运用OSPF动态路由协议、ACL访问控制列表,交换机生成树协议,修改交换机根桥、交换机划分vlan、链路聚合等相关数通技术、NAT地址转换以及NAT网络地址转换的配置、ACL访问控制列表的配置方法。访问控制列表的书写技巧、ACL访问控制列表的匹配原则。...
华为数通HCIA小型拓扑综合实验,运用OSPF动态路由协议、ACL访问控制列表,交换机生成树协议,修改交换机根桥、交换机划分vlan、链路聚合等相关数通技术、NAT地址转换以及NAT网络地址转换的配置
|
存储 域名解析 缓存
自上而下的理解网络(6)——终篇!ARP与Ethernet Ⅱ
在IP协议这一层,是只关注IP地址的,但是再向下,到封装成数据链路层的数据帧时,已经被转换成了源MAC地址和目的MAC地址。你可能会有疑惑,按照我们前面的理解,通过IP地址已经可以唯一的定位到要进行网络通信的两端,为何要多此一举的又使用MAC地址呢?这样做究竟是什么目的又有什么必要性呢?本篇文章就来帮你解惑。
605 0