069-H3C无线控制器双机直连IRF ARP MAD典型配置举例(V7)
本章节下载: 069-H3C无线控制器双机直连IRF ARP MAD典型配置举例(V7) (291.58 KB)
H3C无线控制器双机直连IRF ARP MAD检测典型配置举例
Copyright © 2023 新华三技术有限公司 版权所有,保留一切权利。
非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。
除新华三技术有限公司的商标外,本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有。
本文档中的信息可能变动,恕不另行通知。
目 录
IRF是H3C自主研发的网络设备虚拟化技术,可以为用户提供高密度接入能力、高性能转发能力、以及1:N设备级备份能力的网络汇聚或核心层解决方案。本文介绍了两台AC通过直连组成IRF的典型配置案例。
本文档适用于使用Comware软件版本的无线控制器和接入点产品,不严格与具体硬件版本对应,如果使用过程中与产品实际情况有差异,请参考相关产品手册,或以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解IRF和以太网链路聚合等相关特性。
ARP MAD检测仅支持双机直连组网,请确保ARP MAD检测的链路上没有连接其他交换机。
如图3-1所示,AC 1与AC 2通过直连链路建立IRF,Switch为第三方设备。为避免因IRF分裂后、主备AC同时运行导致的IRF双主机问题,需要配置MAD检测功能。因第三方交换机不支持LACP MAD检测功能,故配置ARP MAD检测功能。现要求:
· IRF与交换机Switch之间建立动态聚合链路,用于IRF业务报文转发。
· IRF系统内创建VLAN 3用于ARP MAD检测。
图3-1 双机直连IRF ARP MAD检测组网图
· 为了避免形成环路,IRF成员设备中用于ARP MAD检测的物理端口需要开启STP功能,其他物理端口禁止开启STP功能,Switch上用于IRF业务的物理端口也不能开启STP功能,否则可能出现业务中断的情况。
· 目前仅支持两台AC形成IRF。
· IRF中所有成员设备的软件版本必须相同,如果有软件版本不同的设备要加入IRF,请确保IRF的启动文件同步加载功能处于开启状态。IRF的启动文件同步加载功能缺省处于开启状态,如果该功能处于关闭状态,可以通过irf auto-update enable命令手动开启,并通过display irf命令的的Auto upgrade字段查看该功能状态,显示为Enabled代表已开启该功能。
· 如果两个IRF的桥MAC地址相同,请修改其中一个IRF的桥MAC地址,否则,它们不能合并为一个IRF。
· 在IRF分裂后,以及再次合并前,请确保各成员设备上IRF的相关配置和分裂前的保持一致。
· IRF组网环境中,两台设备可以直连,也可以使用中间交换设备,多于两台设备的组网,中间必须使用交换设备。
· 配置成员编号时,必须保证各成员AC设备的成员编号唯一,且需重启该设备后配置才可生效。
· 配置成员拓扑域和检测域编号时,必须保证各成员AC设备之间拓扑域编号相同和检测域编号相同。
· IRF建立成功后再在IRF上配置二层动态聚合口用于传输业务报文。
· 100Base-FX/1000Base-X SFP接口不支持使用100M光模块建立IRF。
· 10GBase-R SFP+接口不支持使用1G光模块建立IRF。
· 每个成员AC设备上只能创建与其成员编号对应的IRF逻辑端口,并且只能绑定相同速率的物理端口。绑定物理端口后,必须保存配置重启该成员设备或者执行激活IRF端口下的配置后才能生效。
· IRF物理端口进行绑定时,已经存在混合类型的端口情况下,再绑定数据/控制端口会出现错误;已经存在数据/控制端口的情况下,再绑定混合类型的端口会出现错误。
· 设备不允许使用shutdown命令关闭从设备上最后一个处于up状态的控制通道所在的物理接口。如果确实需要关闭该IRF链路,可以在主设备的对应接口下执行shutdown命令。
· 当两台设备间存在多条正常运行的IRF物理链路时,必须先对端口进行shutdown操作,才能取消IRF端口和IRF物理端口的绑定关系。
· 在IRF上对IRF报文和业务报文进行二层隔离,避免相互干扰。
· 在IRF组网环境中,业务链路跨板聚合时,交换机侧的链路聚合,不能配置为per-packet方式。
· IRF环境下,不支持配置NAT功能。
· IRF系统中的成员设备拥有不同的成员编号。可以在成员AC设备上,通过irf member renumber命令修改AC的成员编号,在该设备重启后生效。请确保修改后的成员编号不要与网络中其他设备的成员编号重复,否则会导致MAD冲突检测机制失效,甚至业务中断。
· 同一个IRF系统中的成员设备共用一个检测域编号。可以在IRF主设备上,通过irf domain命令修改检测域编号,主设备重启后生效。请确保修改后的检测域编号不与网络中其他IRF系统的检测域编号重复,否则会导致MAD检测混乱,甚至业务中断。
# 创建二层聚合接口1,并配置该聚合接口对应的聚合组工作在动态聚合模式下。
<Switch> system-view
[Switch] interface bridge-aggregation 1
[Switch-Bridge-Aggregation1] link-aggregation mode dynamic
[Switch-Bridge-Aggregation1] quit
# 将端口GigabitEthernet1/0/1加入到聚合组1中。
[Switch] interface gigabitethernet 1/0/1
[Switch-GigabitEthernet1/0/1] port link-aggregation group 1
[Switch-GigabitEthernet1/0/1] quit
# 将端口GigabitEthernet1/0/2加入到聚合组1中。
[Switch] interface gigabitethernet 1/0/2
[Switch-GigabitEthernet1/0/2] port link-aggregation group 1
[Switch-GigabitEthernet1/0/2] quit
# 开启聚合流量重定向功能,实现聚合链路上流量的不中断。
[Switch] link-aggregation lacp traffic-redirect-notification enable
(1) 配置IRF端口
# 创建IRF端口1,并将端口Ten-GigabitEthernet1/0/25加入到IRF端口1。
<AC1> system-view
[AC1] interface ten-gigabitethernet 1/0/25
[AC1-Ten-GigabitEthernet1/0/25] shutdown
[AC1-Ten-GigabitEthernet1/0/25] quit
[AC1] irf-port 1
[AC1-irf-port1] port group interface ten-gigabitethernet 1/0/25
[AC1-irf-port1] quit
[AC1] interface ten-gigabitethernet 1/0/25
[AC1-Ten-GigabitEthernet1/0/25] undo shutdown
[AC1-Ten-GigabitEthernet1/0/25] quit
(2) 配置成员优先级
# 配置AC 1的优先级为2,用于保证AC 1可竞选为主设备。
[AC1] irf member 1 priority 2
(3) 激活IRF端口
# 保存配置并激活IRF端口配置。
[AC1] save
The current configuration will be written to the device. Are you sure? [Y/N]:y
Please input the file name(*.cfg)[cfa0:/startup.cfg]
(To leave the existing filename unchanged, press the enter key):
Validating file. Please wait...
Saved the current configuration to mainboard device successfully.
[AC1] irf-port-configuration active
(1) 配置成员编号
# 配置AC 2的成员编号为2,并重启设备使其生效。
<AC2> system-view
[AC2] irf member 1 renumber 2
Renumbering the member ID may result in configuration change or loss. Continue?[
Y/N]:y
[AC2] quit
<AC2> reboot
Start to check configuration with next startup configuration file, please wait..
.......DONE!
Current configuration may be lost after the reboot, save current configuration?
[Y/N]:y
Please input the file name(*.cfg)[cfa0:/startup.cfg]
(To leave the existing filename unchanged, press the enter key):
cfa0:/startup.cfg exists, overwrite? [Y/N]:y
Validating file. Please wait...
Saved the current configuration to mainboard device successfully.
This command will reboot the device. Continue? [Y/N]:y
Now rebooting, please wait...
(2) 配置IRF端口
# 创建IRF端口2,并将端口Ten-GigabitEthernet2/0/25加入到IRF端口2。
<AC2> system-view
[AC2] interface ten-gigabitethernet 2/0/25
[AC2-Ten-GigabitEthernet2/0/25] shutdown
[AC2-Ten-GigabitEthernet2/0/25] quit
[AC2] irf-port 2
[AC2-irf-port2] port group interface ten-gigabitethernet 2/0/25
[AC2-irf-port2] quit
[AC2] interface ten-gigabitethernet 2/0/25
[AC2-Ten-GigabitEthernet2/0/25] undo shutdown
[AC2-irf-port2] quit
(3) 激活IRF端口
# 保存配置并激活IRF端口配置。
[AC2] save
The current configuration will be written to the device. Are you sure? [Y/N]:y
Please input the file name(*.cfg)[cfa0:/startup.cfg]
(To leave the existing filename unchanged, press the enter key):
Validating file. Please wait...
Saved the current configuration to mainboard device successfully.
[AC2] irf-port-configuration active
System is starting...
# 完成以上配置后,AC 2会竞选成为备设备,和AC 1组成IRF。
如果IRF分裂后主备AC同时运行,则会出现IRF双主机,此时主备AC具有相同的IP地址,会导致网络冲突,可以通过MAD检测功能避免此问题。
# 将系统的名称设置为IRF以示区别。
<AC1> system-view
[AC1] system-name IRF
# 配置成员设备1的描述信息为AC 1,成员设备2的描述信息为AC 2。
[IRF] irf member 1 description AC 1
[IRF] irf member 2 description AC 2
(1) 配置IRF业务VLAN,并配置定时发送免费ARP报文功能,以保证IRF分裂后,网关的ARP表项的正确性。
[IRF] vlan 101
[IRF-vlan101] quit
[IRF] interface vlan-interface 101
[IRF-Vlan-interface101] ip address 10.128.52.250 255.255.255.0
[IRF-Vlan-interface101] arp send-gratuitous-arp interval 1000
(2) 配置聚合接口以转发IRF业务报文
# 创建二层聚合接口1,并配置该聚合接口对应的聚合组工作在动态聚合模式下。
[IRF] interface bridge-aggregation 1
[IRF-Bridge-Aggregation1] link-aggregation mode dynamic
[IRF-Bridge-Aggregation1] port link-type trunk
[IRF-Bridge-Aggregation1] undo port trunk permit vlan 1
[IRF-Bridge-Aggregation1] port trunk permit vlan 101
# 将端口GigabitEthernet1/1/3加入到聚合组1中。
[IRF] interface gigabitethernet 1/1/3
[IRF-GigabitEthernet1/1/3] port link-type trunk
[IRF-GigabitEthernet1/1/3] port trunk permit vlan 101
[IRF-GigabitEthernet1/1/3] undo port trunk permit vlan 1
[IRF-GigabitEthernet1/1/3] port link-aggregation group 1
[IRF-GigabitEthernet1/1/3] quit
# 将端口GigabitEthernet2/1/3加入到聚合组1中。
[IRF] interface gigabitethernet 2/1/3
[IRF-GigabitEthernet2/1/3] port link-type trunk
[IRF-GigabitEthernet2/1/3] port trunk permit vlan 101
[IRF-GigabitEthernet2/1/3] undo port trunk permit vlan 1
[IRF-GigabitEthernet2/1/3] port link-aggregation group 1
[IRF-GigabitEthernet2/1/3] quit
(3) 配置ARP MAD检测
如果缺省的VLAN 1不用于业务,请将VLAN 1也加入STP中,避免闲置的物理接口误接线导致网络中出现环路。
# 配置STP工作模式为PVST,并关闭除了用于ARP MAD检测的VLAN 3外其余VLAN的STP功能。
[IRF] stp global enable
[IRF] stp mode pvst
[IRF] undo stp vlan 2 4 to 4094 enable
# 将IRF配置为桥MAC立即改变。
[IRF] undo irf mac-address persistent
# 设置IRF域编号为1。
[IRF] irf domain 1
# 创建VLAN 3用于MAD检测,并将AC 1上的物理接口Gigabitethernet 1/1/2和AC 2上的物理接口Gigabitethernet 2/1/2加入VLAN 3中。
[IRF] vlan 3
[IRF-vlan3] quit
[IRF] interface Gigabitethernet1/1/2
[IRF-Gigabitethernet1/1/2] port access vlan 3
[IRF-Gigabitethernet1/1/2] quit
[IRF] interface Gigabitethernet2/1/2
[IRF-Gigabitethernet2/1/2] port access vlan 3
[IRF-Gigabitethernet2/1/2] quit
# 创建VLAN-interface3,并配置IP地址,开启ARP MAD检测功能。
[IRF] interface vlan-interface 3
[IRF-Vlan-interface3] ip address 192.168.2.1 24
[IRF-Vlan-interface3] mad arp enable
You need to assign a domain ID (range: 0-4294967295)
[Current domain is: 0]: 1
The assigned domain ID is: 1
(4) 配置ARP发送冗余
# 配置MAC地址变化时重新发送免费ARP报文的次数和时间间隔。当备AC的桥MAC更新后,设备将重新发送免费ARP报文。
[IRF] gratuitous-arp mac-change retransmit 3 interval 2
(1) IRF建立好后可在IRF上执行display irf命令查看IRF信息。AC 1的优先级高于AC 2,所以AC 1为主设备。
[IRF] display irf
Member ID Role Priority CPU MAC Description
*1 Master 2 50da-0051-2608 AC 1
+2 Standby 1 50da-0051-2670 AC 2
--------------------------------------------------
The asterisk (*) indicates the master.
The plus sign (+) indicates the device through which you are logged in.
The right angle bracket (>) indicates the device's stack capability is disabled.
Bridge MAC of the IRF: 50da-0051-2608
Auto upgrade : Enabled
MAC persistence : Disabled
Topo-domain ID : 0
Auto merge : Enabled
(2) IRF建立好后可在IRF上执行display irf link命令查看IRF链路状态信息,IRF端口都为Up状态。
[IRF] display irf link
Member ID Member Interfaces Status
1 XGE1/0/25(ctrl&data) Up
2 XGE2/0/25(ctrl&data) Up
(3) 在IRF上执行display mad verbose命令查看ARP MAD状态,状态正常。
[IRF] display mad verbose
Multi-active recovery state: No
Excluded ports (user-configured):
Excluded ports (system-configured):
Ten-GigabitEthernet1/0/25
Ten-GigabitEthernet2/0/25
MAD ARP enabled interface:
Vlan-interface3
MAD ND disabled.
MAD LACP disabled.
MAD BFD disabled.
· IRF:
#
sysname IRF
#
undo irf mac-address persistent
irf auto-update enable
irf auto-merge enable
irf member 1 priority 2
irf member 2 priority 1
irf member 1 description AC 1
irf member 2 description AC 2
#
link-aggregation lacp traffic-redirect-notification enable
#
irf-port 1
port group interface Ten-GigabitEthernet1/0/25
#
irf-port 2
port group interface Ten-GigabitEthernet2/0/25
#
vlan 3
#
interface Bridge-Aggregation1
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 101
link-aggregation mode dynamic
#
vlan 101
#
interface Vlan-interface3
ip address 192.168.10.10 255.255.255.0
mad arp enable
#
interface Vlan-interface101
ip address 10.128.52.250 255.255.255.0
arp send-gratuitous-arp interval 1000
#
interface GigabitEthernet1/1/2
port access vlan 3
#
interface GigabitEthernet1/1/3
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 101
port link-aggregation group 1
#
interface GigabitEthernet2/1/2
port access vlan 3
#
interface GigabitEthernet2/1/3
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 101
port link-aggregation group 1
#
undo stp vlan 2 4 to 4094 enable
stp mode pvst
stp global enable
#
gratuitous-arp mac-change retransmit 3 interval 2
#
· Switch:
#
link-aggregation lacp traffic-redirect-notification enable
#
interface Bridge-Aggregation1
link-aggregation mode dynamic
#
interface GigabitEthernet1/0/1
port link-aggregation group 1
#
interface GigabitEthernet1/0/2
port link-aggregation group 1
#
· 《H3C 无线控制器产品 配置指导》中的“可靠性配置指导”。
· 《H3C 无线控制器产品 命令参考》中的“可靠性命令参考”。
· 《H3C 无线控制器产品 配置指导》中的“网络互通配置指导”。
· 《H3C 无线控制器产品 命令参考》中的“网络互通命令参考”。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!