- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
27-IRF典型配置指导
本章节下载 (227.46 KB)
目 录
相同类型的支持IRF（Intelligent Resilient Framework，智能弹性架构）特性的交换机互相连接，可以构成一个“联合设备”，其中每台设备称为一个Unit，联合设备称为Fabric，连接各个Unit之间的端口称为Fabric端口，Unit上其余的端口可以用来接入用户，称为User端口。这样用户可以通过增加设备来扩展端口数量和交换能力，同时也通过多台设备之间的互相备份增强了设备的可靠性。
图1-1 Fabric配置示意图
配置3台交换机的Unit ID、Unit name、Fabric name、IRF Fabric认证方式，使它们相互连接可以构成Fabric。
具体需求如下：
l SwitchA、SwitchB、SwitchC的Unit ID分别为1、2、3；
l 3台交换机的Unit name分别是Unit1、Unit2、Unit3；Fabric name为hello；
l Fabric认证方式为Simple认证，口令为welcome。
& 说明：
S5600系列交换机不支持Fabric认证功能。
|
产品 |
软件版本 |
硬件版本 |
|
S5600系列 |
Release 1510、Release 1602软件版本 |
全系列硬件版本 |
|
S3600-SI/EI系列 |
Release 1510、Release 1602软件版本 |
全系列硬件版本 |
|
E352&E328 |
Release 1510、Release 1602软件版本 |
E352&E328 |
& 说明：
l 建议用户在完成1.1.5 的配置之后，再使用线缆将设备进行连接。
l E352&E328交换机的线缆连接方式与S3600系列交换机类似，请用户参考进行连接。
S3600系列交换机在建立IRF Fabric时，需要特别注意线缆的连接方式：
l 多台S3600交换机之间必须通过Fabric端口连接
l S3600系列交换机的Fabric端口分为Left端口和Right端口，在连接多台S3600交换机时请使用Left/Right端口对接的方式，即本端的Left和Right端口需要分别连接至其他设备的Right和Left端口
& 说明：
S3600系列交换机上只有四个千兆端口可以被配置为Fabric端口，这些端口既可以用于搭建IRF Fabric，也能够用于数据传输。这四个端口根据端口序号被分为两组：
l 前组：由GigabitEthernet1/1/1和GigabitEthernet1/1/2组成
l 后组：由GigabitEthernet1/1/3与GigabitEthernet1/1/4组成
同一时刻只有一组端口可以启动Fabric端口功能。GigabitEthernet1/1/1和GigabitEthernet1/1/3分别为前后两组的Left端口，GigabitEthernet1/1/2和GigabitEthernet1/1/4分别为前后两组的Right端口。
只有按如上方式进行连接，才能成功搭建IRF Fabric。
根据图1-1中的组网需求，以使用三台S3628P交换机为例，选用前组作为Fabric端口组，按图1-2所示进行连接。
图1-2 S3600交换机Fabric端口连接示意图
如果需要组成链型组网，只需要拔掉图1-2中所示的任意一条连接线缆即可。
S5600系列交换机在建立IRF Fabric时，需要特别注意线缆的连接方式：
l 多台S5600交换机之间必须通过机身后面板上的Fabric端口连接
l 每台S5600交换机具有两个Fabric端口，分别称作Up端口和Down端口，在连接多台S5600交换机时请使用Up/Down端口对接的方式，即本端的Up和Down端口需要分别连接至其他设备的Down和Up端口
l 将线缆插入Fabric端口时需要注意，线缆接头与端口必须紧密结合。
& 说明：
S5600系列交换机上只有后面板上的两个特殊的堆叠口可以被配置为Fabric端口，这两个端口只能用于搭建IRF Fabric，不能作为普通的数据端口使用，端口序号分别为：
l UP端口：Cascade1/2/1
l DOWN端口：Cascade1/2/2
只有按如上方式进行连接，才能成功搭建IRF Fabric。
根据图1-1中的组网需求，以使用三台S5600交换机为例，按图1-3所示进行连接。
图1-3 S5600交换机Fabric端口连接示意图
如果需要组成链型组网，只需要拔掉图1-3中所示的任意一条连接线缆即可。
配置Switch A
# 开启Fabric端口。
<Sysname> system-view
[Sysname] fabric-port GigabitEthernet 1/1/1 enable
[Sysname] fabric-port GigabitEthernet 1/1/2 enable
# 配置Unit ID为1。
[Sysname] change self-unit to 1
& 说明：
在修改设备的Unit ID时，设备会自动进行配置更新工作，这个更新过程需要占用一定的时间。在此期间内，用户将不能在设备上进行任何配置。如果用户输入命令后收到提示信息，请耐心等待更新完成。
# 配置Unit name为Unit1。
[Sysname] set unit 1 name Unit1
# 配置Fabric name为hello。
[Sysname] sysname hello
# 配置Fabric认证方式为Simple认证，口令为welcome。
[hello] irf-fabric authentication-mode simple welcome
配置Switch B
# 开启Fabric端口。
<Sysname> system-view
[Sysname] fabric-port GigabitEthernet 1/1/1 enable
[Sysname] fabric-port GigabitEthernet 1/1/2 enable
# 配置Unit ID为2。
[Sysname] change self-unit to 2
# 配置Unit name为Unit2。
[Sysname] set unit 2 name Unit2
# 配置Fabric name为hello。
[Sysname] sysname hello
# 配置Fabric认证方式为Simple认证，口令为welcome。
[hello] irf-fabric authentication-mode simple welcome
Switch C上的配置与上述配置相似，这里不再赘述。
配置完成后，在SwitchA通过display ftm information命令查看IRF Fabric的工作状态。
[hello] display ftm information
FTM State : HB STATE
Unit ID : 1 (FTM-Master)
Fabric Type : Ring
Fabric Auth : Simple
Fabric Vlan ID : 4093
Left Port : Normal
Right Port : Normal
Advertise : Send = 5, Receive = 3
Advertise ACK : Send = 0, Receive = 5
Heart Beat : Send = 20, Receive = 0
Left Port : Index = 255, IsEdge = 0
Right Port : Index = 25, IsEdge = 0
Units Num Right : 3
通过查看显示信息中的“Lefp Port”和“Right Port”字段，可以了解当前Fabric端口的工作状态。目前的状态信息显示Fabric端口已经工作正常（显示为“Normal”）。
用户还可以通过display irf命令查看当前IRF Fabric中包含的设备。
[hello] display irf-fabric
Fabric name is hello, system mode is L3.
Unit Name Unit ID
unit1 1(*)
unit2 2
unit3 3
通过显示信息，可以看到三台设备已经全部加入到IRF Fabric中，配置完成。
配置Switch A
# 开启Fabric端口。
<Sysname> system-view
[Sysname] fabric-port Cascade 1/2/1 enable
[Sysname] fabric-port Cascade 1/2/2 enable
# 配置Unit ID为1。
[Sysname] change self-unit to 1
# 配置Unit name为Unit1。
[Sysname] set unit 1 name Unit1
# 配置Fabric name为hello。
[Sysname] sysname hello
配置Switch B
# 开启Fabric端口。
<Sysname> system-view
[Sysname] fabric-port Cascade 1/2/1 enable
[Sysname] fabric-port Cascade 1/2/2 enable
# 配置Unit ID为2。
[Sysname] change self-unit to 2
# 配置Unit name为Unit2。
[Sysname] set unit 2 name Unit2
# 配置Fabric name为hello。
[Sysname] sysname hello
Switch C上的配置与IRF Fabric的验证方法与S3600系列交换机的配置相似，这里不再赘述。
& 说明：
为避免重复，下面只列出SwitchA的完整配置，SwitchB和SwitchC的配置不再列出。
l SwitchA上的配置
#
system-view
fabric-port GigabitEthernet 1/1/1 enable
fabric-port GigabitEthernet 1/1/2 enable
#
change unit-id 1 to 1
#
set unit 1 name Unit1
#
sysname hello
#
irf-fabric authentication-mode simple welcome
& 说明：
为避免重复，下面只列出SwitchA的完整配置，SwitchB和SwitchC的配置不再列出。
l SwitchA上的配置
#
system-view
fabric-port Cascade 1/2/1 enable
fabric-port Cascade 1/2/2 enable
#
change unit-id 1 to 1
#
set unit 1 name Unit1
#
sysname hello
#
& 说明：
change unit-id命令和set unit name命令不会保存在配置文件中，即当用户使用display current-configuration或display saved-configuration命令查看配置文件内容时，这两条命令将不会出现。
l 在配置IRF Fabric前，请确认各交换机加载的软件版本相同。
l 请确认各交换机之间的Fabric端口已经正确连接。
l 由于建立IRF系统时对各设备配置一致性要求较高，在使能Fabric端口前，请不要在该端口下进行任何配置，并且不能在全局或其他端口使能某些影响IRF工作的特性（例如HWTACACS、VLAN-VPN等），否则将不能使能Fabric端口。具体限制情况请参考设备输出的错误信息。
l 在配置IRF过程中，请不要进行其他功能的配置；请在确认Fabric建立并正常工作之后再配置其他功能。
l 在Fabric完成建立过程之后，请不要随意插拔Fabric线缆或频繁关闭/开启Fabric端口，不要随意修改设备的Unit ID，并尽量保持Fabric端口间链路的稳定性，以防止Fabric分裂。
l 在IRF Fabric中，要求所有成员设备的全局配置都保持统一，如果某台设备的全局设备与其他设备不同，IRF功能将强行使这台设备重启，并为其生成统一的全局配置。因此，在搭建IRF Fabric前，请确认所有设备的全局配置相同，并在有必要的情况下备份已有的配置，以免重启造成配置丢失。
l 在IRF Fabric建立过程中或拓扑不稳定的情况下，请不要修改任何成员设备的全局配置，避免因成员间的全局配置不统一造成设备重启。
l 如果Fabric中存在安装有扩展板的S5600系列交换机，适当控制VLAN的数量可以提高IRF Fabric运行的稳定性。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
