下载文档原格式
IRF2 技术详解简介 (2)工作机制 (3)发现邻居 (3)交换信息 (3)确认角色 (4)top管理 (4)设备管理与报文转发 (5)堆叠分裂多master的处理机制 (6)1简介Irf2第二代智能弹性架构是华三的高可靠性技术，是一种软件虚拟化的技术。
简单的来说就是可以把多台设备变成一台设备，就如同框式设备主用主控板和备用主控板一样，而且irf是一种局部技术，在网络关键部位使用，比如汇聚和核心，对网络整他并没有太大影响。
这种技术能够简化配置，保证网络可靠性的同时极大的简化网络结构，并且收敛速度非常快，这与mstp+vrrp的配置麻烦，结构复杂，收敛缓慢形成鲜明的对比，并且与mstp相比可以实现完全的负载分担。
在数据中心以及一些网络延迟要求严格的网络里能够起到很好的效果，组建简单快速高效的大二层网络。
与其他厂商的虚拟化技术相比irf2更加灵活，华三低端交换机也支持的比较好。
本文先对irf2技术进详细的分析，别且结合公司发展方向。
指出了irf2在今后网络中的使用场景。
2工作机制与其他协议类似，irf2分为发现邻居—交换信息—确定角色—top管理这几个阶段。
发现邻居：邻居发现较为简单无报文确认机制,irf默认堆叠口的对端就是邻居交换信息：设备通过堆叠口发送hello包，其中带有确认角色所需要的所有信息，比如域编号，成员编号，优先级，mac地址等。
确认角色：根据协议定义以及相关信息确认master 与slave角色，master设备管理堆叠top，计算路由，同步配置，但是master和slave共同完成数据转发。
维护top：包括堆叠的合并，分裂等。
2.1发现邻居堆叠口是有特殊的链接关系的，中有将对应的接口相连才能建立堆叠，堆叠线两断就是邻居。
具体的关系如下：链形环形top:2.2交换信息交换信息是确认角色的必要条件，irf根据hello报文多携带的信息，收集全堆叠top 信息，主要包括域编号（domain id），成员编号（member id），优先级，mac地址等。
H3C IRF原理及配置1、概述IRF（Intelligent Resilient Framework，智能弹性架构）是H3C自主研发的软件虚拟化技术。
它的核心思想是将多台设备通过IRF物理端口连接在一起，进行必要的配置后，虚拟化成一台“分布式设备”。
理解为堆叠有助于我们更快理解2、工作原理IRF分为四阶段：物理连接、设备间通过IRF端口进行信息收集、选举主备关系、IRF自行维护。
只需了解选举规则以及分裂处理机制，其它信息不必深入。
如果有需要可以单独debugIRF信息即可。
选举规则：根据IRF的优先级进行选举，Priority值大的则为MASTER，值小的为SLAVE。
分裂机制： (1)IRF分裂分为两种情况，主机或者备机整机down掉，那么OK直接更换新设备即可。
(2)如果是IRF链路或者端口down掉，主备之间需要IRF的心跳线（MAD 检测）彼此互换IRF信息. 为避免二层信息混乱，IRF是让备机完全处于停机状态，It really doesnt work .3、常用名词IRF合并、IRF分裂、IRF端口、IRF角色、IRF主备4、IRF配置示例（1）配置A机为MASTER#设成员号及优先级irf mem 1 pri 4#把需要加入irf-port的端口down掉，shutdown XGE1/2/1,XGE1/2/2。
并加入相应的IRF group组interface Ten-GigabitEthernet1/2/1shutinterface Ten-GigabitEthernet1/2/2shutirf-port 1/1des IRF_PORT_1port group interface Ten-GigabitEthernet1/2/1port group interface Ten-GigabitEthernet1/2/2#重要一步，激活IRF，很多人会忽略这条命令。
irf-port configuration active#保存配置save（2）配置B机为SLAVE#设成员号及优先级,H3C设备默认都是mem 1，需要retu为mem 2。
H3C交换机IRF相关技术分析产品及解决方案部目录IRF基本概念 IRF技术分析 IRF主推方案 IRF技术总结为什么需要IRF2.0---用户的痛传统的网络中心拓扑 传统网络中心，网络拓扑复杂管理困难，故障恢复时间一般在秒级。
为了增加可靠 性，设计了一些冗余链路和设备，网络拓扑变得复杂。
同时核心设备一旦不稳定或 链路中断，则会导致VRRP或路由协议的震荡，故障恢复一般都在秒级。
为什么需要IRF2.0---解决的问题把两台物理交换机组合成一台虚拟交换机的新技术，称为 VSU，全称是Virtual Switch Unit，即虚拟交换单元。
虚拟化后，VSU虚拟化的两台交换机，管理维护，正常应 用起来相当于一台交换机。
为什么需要IRF2.0---技术特点双核心的应用场景，无论是纯路由的三层环境，还是二层交换环境均适 用。
两台设备使用VSU以后 统一的管理界面 一致的转发表项 跨设备链路捆绑 价值点： 减少费用 减少和上一级链接的备份线路； 减少上一级设备的端口占用； 增强设备冗余和可靠性； 控制面1：N冗余； 数据面可以卡板卡LAG; 减少网络复杂性，较少网络环路，增强网络稳定性。
简化管理；IRF的基本概念IRF的含义就是智能弹性框架(Intelligent Resilient Framework). 组成：多台设备互相连接起来形成一个“联合设 备”(Fabric)。
无论在管理还是在使用上，就成为了一个整 体。
优点：高可靠性，高扩展性，易用性，可管理性，实用性H3C智能弹性架构发展H3C的智能弹性技术的发展经历了三个阶段 的智能弹性技术的发展经历了三个阶段 第 一阶段：集群。
H3C在网络集群推出了HGMP协议，以及基于HGMP的简单堆 叠技术。
HGMP协议第一次在一个大型二层网络结构上实现了单一IP的二层 管理 ，一个集群网络可由最多256台二层交换机组成。
HGMP集群解决了单一IP管理、 统一软件升级的问题。
On The WayS7506E系列交换机实现IRF功能最近H3C的虚拟化（IRF），气势很猛，市场需求很大，恰好最近有机会调试S12508系列的IRF、S7500E系列的IRF和S5800系列的IRF功能。
此次贴出S7506E的IRF调试步骤以及常见查询命令(注意S7506E和S7510E在调试命令上还是有区别)，希望对给位调试有帮助。
下图为某企业的图。
注意：在尽可能的情况用2个万兆口实现IRF功能。
一：IRF配置：S7506-1与S7506-2之间的IRF[S7506E-1] irf member 1 // 配置IRF的成员号；[S7506E-1] chassis convert mode irf // 将设备切换到IRF模式,确认之后设备会自动重启 [S7506E-1] irf member 1 priority 32 //修改IRF成员的优先级，最高为32，master [S7506E-1] irf auto-update enable //使能启动文件自动加载[S7506E-1] int ten 1/2/0/2[S7506E-1- ten 1/2/0/2] shutdown //需要先提前关闭物理口，IRF逻辑口要绑定物理口[S7506E-1 ] irf-port 1/1 //创建逻辑接口，注意对应。
S7506E-1 irf-port 2/2[S7506E-1- irf-port 1/1] port group interface Ten-GigabitEthernet1/2/0/2[S7506E-1] int ten 1/2/0/2[S7506E-1- ten 1/2/0/2] undo shutdown<S7506E-1> save // 保存<S7506E-1>%Jul 7 15:42:59:953 2011 S7506E-1 STM/5/STM_MERGE:IRF merge occurs and the IRF system does not need to reboot.编者：OTW On The Way 技术交流[S7506E-2] irf member 2 // 用来配置设备的成员编号,修改为2[S7506E-2] chassis convert mode irf // 将设备切换到IRF模式,确认之后设备会自动重启 [S7506E-2] irf auto-update enable //使能启动文件自动加载[[S7506E-2] int ten 1/2/0/2[S7506E-2- ten 2/2/0/2] shutdown //需要先提前关闭物理口，IRF逻辑口要绑定物理口[S7506E-2 ] irf-port 2/2 //创建逻辑接口，注意对应。
H3C S6850交换机虚拟化配置目录一、项目情况 (2)二、设备拓扑图 (2)三、配置IRF的限制条件 (2)3.1IRF物理端口限制 (2)3.2ISSU升级限制 (2)3.3MAC检测限制 (2)四、配置要点 (2)五、配置步骤 (3)六、配置过程 (3)一、项目情况本次项目采购4台S6850交换机作为汇聚使用，为了提高设备可靠性，两两进行虚拟化配置，采用H3C IRF技术实现。
二、设备拓扑图三、配置IRF的限制条件3.1IRF物理端口限制S6850系列交换机支持通过以下端口建立IRF物理连接，不支持1G/10G/25G/50G IRF物理连接。
·QSFP+口工作在40G速率·QSFP28口（除了LSWM18CQMSEC接口模块扩展卡上的端口）工作在40G或100G速率。
LSWM18CQMSEC接口模块扩展卡上的端口不支持做IRF物理端口。
3.2ISSU升级限制在S6850系列交换机上，使用40G QSFP+电缆进行IRF连接的IRF设备不支持进行ISSU升级。
需要进行ISSU升级时，可以将IRF连接更换为100G的光模块/光缆/电缆连接或40G光模块/光缆连接。
3.3MAC检测限制BFD MAD检测VLAN时，不允许在Vlan-interface1接口上开启BFD MAD检测功能，开启BFD MAD 检测功能的VLAN接口及VLAN内的物理端口只能专用于BFD MAD检测，不允许运行其它业务。
BFD MAD检测功能与生成树功能互斥，在开启了BFD MAD检测功能的VLAN接口对应VLAN内的端口上，请关闭生成树协议。
四、配置要点设备配置好IRF配置后，要先保存再激活配置。
每台设备分别配置完成后，最后连接线缆。
再配置第二台设备成员编号后要重启设备使得编号生效。
如果不重启，在第二台设备配置IRF-port端口时候使用irf-port 1/2。
IRF-port端口编号说明，irf-port 1/2中，第一个数字代表的是设备成员编号，第二个数字是接口编号。
三大网络厂商网络虚拟化技术【Cisco VSS、H3C IRF2、huawei CSS】解析Cisco H3C huawei随着云计算的高速发展，虚拟化应用成为了近几年在企业级环境下广泛实施的技术，而除了服务器/存储虚拟化之外，在2012年SDN（软件定义网络）和OpenFlow大潮的进一步推动下，网络虚拟化又再度成为热点。
不过谈到网络虚拟化，其实早在2009年，各大网络设备厂商就已相继推出了自家的虚拟化解决方案，并已服务于网络应用的各个层面和各个方面。
而今天，我们就和大家一起来回顾一下这些主流的网络虚拟化技术。
思科虚拟交换系统VSS思科虚拟交换系统VSS就是一种典型的网络虚拟化技术，它可以实现将多台思科交换机虚拟成单台交换机，使设备可用的端口数量、转发能力、性能规格都倍增。
例如，它可将两台物理的Cisco catalyst 6500系列交换机整合成为一台单一逻辑上的虚拟交换机，从而可将系统带宽容量扩展到1.4Tbps。
思科虚拟交换系统VSS而想要启用VSS技术，还需要通过一条特殊的链路来绑定两个机架成为一个虚拟的交换系统，这个特殊的链路称之为虚拟交换机链路(Virtual Switch Link，即VSL)。
VSL承载特殊的控制信息并使用一个头部封装每个数据帧穿过这条链路。
虚拟交换机链路VSL在VSS之中，其中一个机箱指定为活跃交换机，另一台被指定为备份交换机。
而所有的控制层面的功能，包括管理(SNMP，Telnet，SSH等)，二层协议(BPDU，PDUs，LACP等)，三层协议(路由协议等)，以及软件数据等，都是由活跃交换机的引擎进行管理。
此外，VSS技术还使用机箱间NSF/SSO作为两台机箱间的主要高可用性机制，当一个虚拟交换机成员发生故障时，网络中无需进行协议重收敛，接入层或核心层交换机将继续转发流量，因为它们只会检测出EtherChannel捆绑中有一个链路故障。
而在传统模式中，一台交换机发生故障就会导致STP/HSRP和路由协议等多个控制协议进行收敛，相比之下，VSS 将多台设备虚拟化成一台设备，协议需要计算量则大为减少。
网络虚拟化技术：VSS、IRF2和CSS解析思科虚拟交换系统VSS随着云计算的高速发展，虚拟化应用成为了近几年在企业级环境下广泛实施的技术，而除了服务器/存储虚拟化之外，在2012年SDN（软件定义网络）和OpenFlow大潮的进一步推动下，网络虚拟化又再度成为热点。
不过谈到网络虚拟化，其实早在2009年，各大网络设备厂商就已相继推出了自家的虚拟化解决方案，并已服务于网络应用的各个层面和各个方面。
而今天，我们就和大家一起来回顾一下这些主流的网络虚拟化技术。
思科虚拟交换系统VSS思科虚拟交换系统VSS就是一种典型的网络虚拟化技术，它可以实现将多台思科交换机虚拟成单台交换机，使设备可用的端口数量、转发能力、性能规格都倍增。
例如，它可将两台物理的Cisco catalyst 6500系列交换机整合成为一台单一逻辑上的虚拟交换机，从而可将系统带宽容量扩展到1.4Tbps。
思科虚拟交换系统VSS而想要启用VSS技术，还需要通过一条特殊的链路来绑定两个机架成为一个虚拟的交换系统，这个特殊的链路称之为虚拟交换机链路(Virtual Switch Link，即VSL)。
VSL承载特殊的控制信息并使用一个头部封装每个数据帧穿过这条链路。
虚拟交换机链路VSL在VSS之中，其中一个机箱指定为活跃交换机，另一台被指定为备份交换机。
而所有的控制层面的功能，包括管理(SNMP，Telnet，SSH等)，二层协议(BPDU，PDUs，LACP等)，三层协议(路由协议等)，以及软件数据等，都是由活跃交换机的引擎进行管理。
此外，VSS技术还使用机箱间NSF/SSO作为两台机箱间的主要高可用性机制，当一个虚拟交换机成员发生故障时，网络中无需进行协议重收敛，接入层或核心层交换机将继续转发流量，因为它们只会检测出EtherChannel捆绑中有一个链路故障。
而在传统模式中，一台交换机发生故障就会导致STP/HSRP和路由协议等多个控制协议进行收敛，相比之下，VSS将多台设备虚拟化成一台设备，协议需要计算量则大为减少。
