H3C無線控製器雙機直連IRF ARP MAD檢測典型配置舉例

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

目  錄

1 簡介

2 配置前提

3 配置舉例

3.1 組網需求

3.2 配置注意事項

3.3 配置步驟

3.3.1 配置Switch

3.3.2 配置AC 1

3.3.3 配置AC 2

3.3.4 配置IRF

3.4 驗證配置

3.5 配置文件

4 相關資料

 

1 簡介

IRF是H3C自主研發的網絡設備虛擬化技術，可以為用戶提供高密度接入能力、高性能轉發能力、以及1：N設備級備份能力的網絡彙聚或核心層解決方案。本文介紹了兩台AC通過直連組成IRF的典型配置案例。

2 配置前提

本文檔適用於使用Comware軟件版本的無線控製器和接入點產品，不嚴格與具體硬件版本對應，如果使用過程中與產品實際情況有差異，請參考相關產品手冊，或以設備實際情況為準。

本文檔中的配置均是在實驗室環境下進行的配置和驗證，配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置，為了保證配置效果，請確認現有配置和以下舉例中的配置不衝突。

本文檔假設您已了解IRF和以太網鏈路聚合等相關特性。

3 配置舉例

3.1  組網需求

 

如圖3-1所示，AC 1與AC 2通過直連鏈路建立IRF，Switch為第三方設備。為避免因IRF分裂後、主備AC同時運行導致的IRF雙主機問題，需要配置MAD檢測功能。因第三方交換機不支持LACP MAD檢測功能，故配置ARP MAD檢測功能。現要求：

·     IRF與交換機Switch之間建立動態聚合鏈路，用於IRF業務報文轉發。

·     IRF係統內創建VLAN 3用於ARP MAD檢測。

圖3-1 雙機直連IRF ARP MAD檢測組網圖

 

3.2  配置注意事項

1. 組建IRF時的注意事項

·     為了避免形成環路，IRF成員設備中用於ARP MAD檢測的物理端口需要開啟STP功能，其他物理端口禁止開啟STP功能，Switch上用於IRF業務的物理端口也不能開啟STP功能，否則可能出現業務中斷的情況。

·     目前僅支持兩台AC形成IRF。

·     IRF中所有成員設備的軟件版本必須相同，如果有軟件版本不同的設備要加入IRF，請確保IRF的啟動文件同步加載功能處於開啟狀態。IRF的啟動文件同步加載功能缺省處於開啟狀態，如果該功能處於關閉狀態，可以通過irf auto-update enable命令手動開啟，並通過display irf命令的的Auto upgrade字段查看該功能狀態，顯示為Enabled代表已開啟該功能。

·     如果兩個IRF的橋MAC地址相同，請修改其中一個IRF的橋MAC地址，否則，它們不能合並為一個IRF。

·     在IRF分裂後，以及再次合並前，請確保各成員設備上IRF的相關配置和分裂前的保持一致。

·     IRF組網環境中，兩台設備可以直連，也可以使用中間交換設備，多於兩台設備的組網，中間必須使用交換設備。

·     配置成員編號時，必須保證各成員AC設備的成員編號唯一，且需重啟該設備後配置才可生效。

·     配置成員拓撲域和檢測域編號時，必須保證各成員AC設備之間拓撲域編號相同和檢測域編號相同。

·     IRF建立成功後再在IRF上配置二層動態聚合口用於傳輸業務報文。

·     100Base-FX/1000Base-X SFP接口不支持使用100M光模塊建立IRF。

·     10GBase-R SFP+接口不支持使用1G光模塊建立IRF。

2. 配置IRF端口時的注意事項

·     每個成員AC設備上隻能創建與其成員編號對應的IRF邏輯端口，並且隻能綁定相同速率的物理端口。綁定物理端口後，必須保存配置重啟該成員設備或者執行激活IRF端口下的配置後才能生效。

·     IRF物理端口進行綁定時，已經存在混合類型的端口情況下，再綁定數據/控製端口會出現錯誤；已經存在數據/控製端口的情況下，再綁定混合類型的端口會出現錯誤。

3. IRF形成後的注意事項

·     設備不允許使用shutdown命令關閉從設備上最後一個處於up狀態的控製通道所在的物理接口。如果確實需要關閉該IRF鏈路，可以在主設備的對應接口下執行shutdown命令。

·     當兩台設備間存在多條正常運行的IRF物理鏈路時，必須先對端口進行shutdown操作，才能取消IRF端口和IRF物理端口的綁定關係。

·     在IRF上對IRF報文和業務報文進行二層隔離，避免相互幹擾。

·     在IRF組網環境中，業務鏈路跨板聚合時，交換機側的鏈路聚合，不能配置為per-packet方式。

·     IRF環境下，不支持配置NAT功能。

4. 修改IRF時的注意事項

·     IRF係統中的成員設備擁有不同的成員編號。可以在成員AC設備上，通過irf member renumber命令修改AC的成員編號，在該設備重啟後生效。請確保修改後的成員編號不要與網絡中其他設備的成員編號重複，否則會導致MAD衝突檢測機製失效，甚至業務中斷。

·     同一個IRF係統中的成員設備共用一個檢測域編號。可以在IRF主設備上，通過irf domain命令修改檢測域編號，主設備重啟後生效。請確保修改後的檢測域編號不與網絡中其他IRF係統的檢測域編號重複，否則會導致MAD檢測混亂，甚至業務中斷。

3.3  配置步驟

3.3.1  配置Switch

# 創建二層聚合接口1，並配置該聚合接口對應的聚合組工作在動態聚合模式下。

<Switch> system-view

[Switch] interface bridge-aggregation 1

[Switch-Bridge-Aggregation1] link-aggregation mode dynamic

[Switch-Bridge-Aggregation1] quit

# 將端口GigabitEthernet1/0/1加入到聚合組1中。

[Switch] interface gigabitethernet 1/0/1

[Switch-GigabitEthernet1/0/1] port link-aggregation group 1

[Switch-GigabitEthernet1/0/1] quit

# 將端口GigabitEthernet1/0/2加入到聚合組1中。

[Switch] interface gigabitethernet 1/0/2

[Switch-GigabitEthernet1/0/2] port link-aggregation group 1

[Switch-GigabitEthernet1/0/2] quit

# 開啟聚合流量重定向功能，實現聚合鏈路上流量的不中斷。

[Switch] link-aggregation lacp traffic-redirect-notification enable

3.3.2  配置AC 1

(1)     配置IRF端口

# 創建IRF端口1，並將端口Ten-GigabitEthernet1/0/25加入到IRF端口1。

<AC1> system-view

[AC1] interface ten-gigabitethernet 1/0/25

[AC1-Ten-GigabitEthernet1/0/25] shutdown

[AC1-Ten-GigabitEthernet1/0/25] quit

[AC1] irf-port 1

[AC1-irf-port1] port group interface ten-gigabitethernet 1/0/25

[AC1-irf-port1] quit

[AC1] interface ten-gigabitethernet 1/0/25

[AC1-Ten-GigabitEthernet1/0/25] undo shutdown

[AC1-Ten-GigabitEthernet1/0/25] quit

(2)     配置成員優先級

# 配置AC 1的優先級為2，用於保證AC 1可競選為主設備。

[AC1] irf member 1 priority 2

(3)     激活IRF端口

# 保存配置並激活IRF端口配置。

[AC1] save

The current configuration will be written to the device. Are you sure? [Y/N]:y

Please input the file name(*.cfg)[cfa0:/startup.cfg]

(To leave the existing filename unchanged, press the enter key):

Validating file. Please wait...

Saved the current configuration to mainboard device successfully.

[AC1] irf-port-configuration active

3.3.3  配置AC 2

(1)     配置成員編號

# 配置AC 2的成員編號為2，並重啟設備使其生效。

<AC2> system-view

[AC2] irf member 1 renumber 2

Renumbering the member ID may result in configuration change or loss. Continue?[

Y/N]:y

[AC2] quit

<AC2> reboot

Start to check configuration with next startup configuration file, please wait..

.......DONE!

Current configuration may be lost after the reboot, save current configuration?

[Y/N]:y

Please input the file name(*.cfg)[cfa0:/startup.cfg]

(To leave the existing filename unchanged, press the enter key):

cfa0:/startup.cfg exists, overwrite? [Y/N]:y

Validating file. Please wait...

Saved the current configuration to mainboard device successfully.

This command will reboot the device. Continue? [Y/N]:y

Now rebooting, please wait...

(2)     配置IRF端口

# 創建IRF端口2，並將端口Ten-GigabitEthernet2/0/25加入到IRF端口2。

<AC2> system-view

[AC2] interface ten-gigabitethernet 2/0/25

[AC2-Ten-GigabitEthernet2/0/25] shutdown

[AC2-Ten-GigabitEthernet2/0/25] quit

[AC2] irf-port 2

[AC2-irf-port2] port group interface ten-gigabitethernet 2/0/25

[AC2-irf-port2] quit

[AC2] interface ten-gigabitethernet 2/0/25

[AC2-Ten-GigabitEthernet2/0/25] undo shutdown

[AC2-irf-port2] quit

(3)     激活IRF端口

# 保存配置並激活IRF端口配置。

[AC2] save

The current configuration will be written to the device. Are you sure? [Y/N]:y

Please input the file name(*.cfg)[cfa0:/startup.cfg]

(To leave the existing filename unchanged, press the enter key):

Validating file. Please wait...

Saved the current configuration to mainboard device successfully.

[AC2] irf-port-configuration active

System is starting...

# 完成以上配置後，AC 2會競選成為備設備，和AC 1組成IRF。

3.3.4  配置IRF

 

# 將係統的名稱設置為IRF以示區別。

<AC1> system-view

[AC1] system-name IRF

# 配置成員設備1的描述信息為AC 1，成員設備2的描述信息為AC 2。

[IRF] irf member 1 description AC 1

[IRF] irf member 2 description AC 2

(1)     配置IRF業務VLAN，並配置定時發送免費ARP報文功能，以保證IRF分裂後，網關的ARP表項的正確性。

[IRF] vlan 101

[IRF-vlan101] quit

[IRF] interface vlan-interface 101

[IRF-Vlan-interface101] ip address 10.128.52.250 255.255.255.0

[IRF-Vlan-interface101] arp send-gratuitous-arp interval 1000

(2)     配置聚合接口以轉發IRF業務報文

# 創建二層聚合接口1，並配置該聚合接口對應的聚合組工作在動態聚合模式下。

[IRF] interface bridge-aggregation 1

[IRF-Bridge-Aggregation1] link-aggregation mode dynamic

[IRF-Bridge-Aggregation1] port link-type trunk

[IRF-Bridge-Aggregation1] undo port trunk permit vlan 1

[IRF-Bridge-Aggregation1] port trunk permit vlan 101

# 將端口GigabitEthernet1/1/3加入到聚合組1中。

[IRF] interface gigabitethernet 1/1/3

[IRF-GigabitEthernet1/1/3] port link-type trunk

[IRF-GigabitEthernet1/1/3] port trunk permit vlan 101

[IRF-GigabitEthernet1/1/3] undo port trunk permit vlan 1

[IRF-GigabitEthernet1/1/3] port link-aggregation group 1

[IRF-GigabitEthernet1/1/3] quit

# 將端口GigabitEthernet2/1/3加入到聚合組1中。

[IRF] interface gigabitethernet 2/1/3

[IRF-GigabitEthernet2/1/3] port link-type trunk

[IRF-GigabitEthernet2/1/3] port trunk permit vlan 101

[IRF-GigabitEthernet2/1/3] undo port trunk permit vlan 1

[IRF-GigabitEthernet2/1/3] port link-aggregation group 1

[IRF-GigabitEthernet2/1/3] quit

(3)     配置ARP MAD檢測

 

# 配置STP工作模式為PVST，並關閉除了用於ARP MAD檢測的VLAN 3外其餘VLAN的STP功能。

[IRF] stp global enable

[IRF] stp mode pvst

[IRF] undo stp vlan 2 4 to 4094 enable

# 將IRF配置為橋MAC立即改變。

[IRF] undo irf mac-address persistent

# 設置IRF域編號為1。

[IRF] irf domain 1

# 創建VLAN 3用於MAD檢測，並將AC 1上的物理接口Gigabitethernet 1/1/2和AC 2上的物理接口Gigabitethernet 2/1/2加入VLAN 3中。

[IRF] vlan 3

[IRF-vlan3] quit

[IRF] interface Gigabitethernet1/1/2

[IRF-Gigabitethernet1/1/2] port access vlan 3

[IRF-Gigabitethernet1/1/2] quit

[IRF] interface Gigabitethernet2/1/2

[IRF-Gigabitethernet2/1/2] port access vlan 3

[IRF-Gigabitethernet2/1/2] quit

# 創建VLAN-interface3，並配置IP地址，開啟ARP MAD檢測功能。

[IRF] interface vlan-interface 3

[IRF-Vlan-interface3] ip address 192.168.2.1 24

[IRF-Vlan-interface3] mad arp enable

You need to assign a domain ID (range: 0-4294967295)

[Current domain is: 0]: 1

The assigned domain ID is: 1

(4)     配置ARP發送冗餘

# 配置MAC地址變化時重新發送免費ARP報文的次數和時間間隔。當備AC的橋MAC更新後，設備將重新發送免費ARP報文。

[IRF] gratuitous-arp mac-change retransmit 3 interval 2

3.4  驗證配置

(1)     IRF建立好後可在IRF上執行display irf命令查看IRF信息。AC 1的優先級高於AC 2，所以AC 1為主設備。

[IRF] display irf

Member ID    Role    Priority  CPU MAC         Description

   *1        Master  2         50da-0051-2608  AC 1

   +2        Standby 1         50da-0051-2670  AC 2

--------------------------------------------------

The asterisk (*) indicates the master.

The plus sign (+) indicates the device through which you are logged in.

The right angle bracket (>) indicates the device's stack capability is disabled.

 

Bridge MAC of the IRF: 50da-0051-2608

Auto upgrade         : Enabled

MAC persistence      : Disabled

Topo-domain ID       : 0

Auto merge           : Enabled

(2)     IRF建立好後可在IRF上執行display irf link命令查看IRF鏈路狀態信息，IRF端口都為Up狀態。

[IRF] display irf link

Member ID   Member Interfaces                   Status

1           XGE1/0/25(ctrl&data)                Up

2           XGE2/0/25(ctrl&data)                Up

(3)     在IRF上執行display mad verbose命令查看ARP MAD狀態，狀態正常。

[IRF] display mad verbose

Multi-active recovery state: No

Excluded ports (user-configured):

Excluded ports (system-configured):

Ten-GigabitEthernet1/0/25

Ten-GigabitEthernet2/0/25

MAD ARP enabled interface:

 Vlan-interface3

MAD ND disabled.

MAD LACP disabled.

MAD BFD disabled.

3.5  配置文件

·     IRF：

#

 sysname IRF

#

 undo irf mac-address persistent

 irf auto-update enable

 irf auto-merge enable

 irf member 1 priority 2

 irf member 2 priority 1

 irf member 1 description AC 1

 irf member 2 description AC 2

#

 link-aggregation lacp traffic-redirect-notification enable

#

irf-port 1

 port group interface Ten-GigabitEthernet1/0/25

#

irf-port 2

 port group interface Ten-GigabitEthernet2/0/25

#

vlan 3

#                                                                              

interface Bridge-Aggregation1                                                  

 port link-type trunk

 undo port trunk permit vlan 1

 port trunk permit vlan 101

 link-aggregation mode dynamic

#

vlan 101

#

interface Vlan-interface3

ip address 192.168.10.10 255.255.255.0

 mad arp enable

#

interface Vlan-interface101

 ip address 10.128.52.250 255.255.255.0

arp send-gratuitous-arp interval 1000

#

interface GigabitEthernet1/1/2

 port access vlan 3

#

interface GigabitEthernet1/1/3

port link-type trunk

undo port trunk permit vlan 1

 port trunk permit vlan 101

 port link-aggregation group 1

#

interface GigabitEthernet2/1/2

 port access vlan 3

#

interface GigabitEthernet2/1/3

 port link-type trunk

 undo port trunk permit vlan 1

 port trunk permit vlan 101

 port link-aggregation group 1

#

undo stp vlan 2 4 to 4094 enable                                                      

stp mode pvst

stp global enable

#

 gratuitous-arp mac-change retransmit 3 interval 2

#

·     Switch：

#

 link-aggregation lacp traffic-redirect-notification enable

#

interface Bridge-Aggregation1

 link-aggregation mode dynamic

#

interface GigabitEthernet1/0/1

 port link-aggregation group 1

#

interface GigabitEthernet1/0/2

 port link-aggregation group 1

#

4 相關資料

·     《H3C 無線控製器產品 配置指導》中的“可靠性配置指導”。

·     《H3C 無線控製器產品 命令參考》中的“可靠性命令參考”。

·     《H3C 無線控製器產品 配置指導》中的“網絡互通配置指導”。

·     《H3C 無線控製器產品 命令參考》中的“網絡互通命令參考”。