H3C IRF 堆叠配置实战：2台交换机环形拓扑搭建与 MAD 多主检测配置

H3C IRF 环形堆叠与LACP MAD检测实战指南

1. IRF技术核心价值与应用场景

在现代企业网络架构中，设备虚拟化技术已成为构建高可用网络的基础设施。H3C自主研发的IRF（Intelligent Resilient Framework）智能弹性架构，通过将多台物理交换机虚拟化为单一逻辑设备，实现了三大核心价值：

1. 简化管理：虚拟化后仅需通过单一IP管理整个堆叠系统
2. 提升可靠性：支持毫秒级故障切换与跨设备链路聚合
3. 弹性扩展：通过增加成员设备实现性能线性增长

典型部署场景包括：

• 数据中心核心/汇聚层构建无单点故障的冗余架构
• 园区网骨干链路带宽倍增与故障快速收敛
• 分支机构简化网络架构的同时保证业务连续性

关键提示：环形拓扑相比链形拓扑具有更高可靠性，当单条IRF链路中断时仍能保持堆叠系统通信

2. 环形堆叠基础配置

2.1 拓扑规划与设备准备

以两台S6850交换机组建环形堆叠为例，推荐使用万兆光口作为IRF物理端口。物理连接方式如下：

[SwitchA] Ten-GigabitEthernet1/0/49 <---> [SwitchB] Ten-GigabitEthernet2/0/50 [SwitchA] Ten-GigabitEthernet1/0/50 <---> [SwitchB] Ten-GigabitEthernet2/0/49

预配置检查清单：

• 确认设备型号和软件版本兼容IRF
• 准备相同型号的光模块和光纤
• 规划成员编号（通常主设备设为1，备设备设为2）
• 记录设备MAC地址用于故障定位

2.2 主设备配置步骤

# 进入系统视图 system-view # 配置成员编号和优先级（主设备优先级建议高于备用设备） irf member 1 priority 32 # 关闭待绑定的物理端口 interface range Ten-GigabitEthernet 1/0/49 to Ten-GigabitEthernet 1/0/50 shutdown quit # 创建IRF端口并绑定物理接口 irf-port 1/1 port group interface Ten-GigabitEthernet1/0/49 port group interface Ten-GigabitEthernet1/0/50 quit # 重新启用物理端口 interface range Ten-GigabitEthernet 1/0/49 to Ten-GigabitEthernet 1/0/50 undo shutdown quit # 保存配置并激活IRF配置 save irf-port-configuration active

2.3 备设备配置差异点

备设备配置需注意三个关键差异：

1. 修改成员编号后必须重启生效
2. IRF端口编号需与主设备形成交叉对应
3. 优先级保持默认值（或低于主设备）

# 修改成员编号（需重启生效） irf member 1 renumber 2 save reboot # 重启后配置IRF端口（注意端口编号规则） irf-port 2/2 port group interface Ten-GigabitEthernet2/0/49 port group interface Ten-GigabitEthernet2/0/50 quit

3. LACP MAD检测机制深度解析

3.1 MAD工作原理对比

检测类型	协议基础	部署复杂度	故障检测时间	适用场景
LACP MAD	IEEE 802.3ad	中	<1秒	有中间设备
BFD MAD	双向转发检测	高	<50ms	直连场景
ARP MAD	免费ARP	低	1-3秒	三层网络

LACP MAD优势：

• 复用现有聚合链路，无需专用端口
• 检测精度高，误报率低
• 支持跨中间设备检测

3.2 LACP MAD详细配置

配置流程分为三个关键阶段：

阶段一：IRF域配置

# 所有成员设备配置相同域ID（非0值） irf domain 10

阶段二：中间设备聚合配置

# 在中间交换机上创建聚合组 interface Bridge-Aggregation 10 link-aggregation mode dynamic quit # 将连接IRF成员的上行口加入聚合组 interface range Ten-GigabitEthernet 1/0/1 to 1/0/2 port link-aggregation group 10 quit

阶段三：IRF成员MAD启用

# 在IRF成员设备上配置 interface Bridge-Aggregation 10 link-aggregation mode dynamic mad enable quit # 将上行口加入聚合组 interface Ten-GigabitEthernet1/0/1 port link-aggregation group 10 quit

3.3 MAD故障模拟测试

验证步骤：

1. 人工断开主IRF链路
2. 通过display mad verbose观察状态切换
3. 检查Recovery状态设备端口是否被禁用
4. 恢复链路后验证自动合并功能

典型故障现象：

# 分裂后查看MAD状态 <Switch> display mad verbose Multi-active detection status: Detected Mad running mode: LACP Current state: Recovery # 异常设备进入恢复状态

4. 高级维护与排错指南

4.1 常见故障处理矩阵

故障现象	可能原因	排查命令	解决方案
IRF无法建立	光模块不匹配	display transceiver	更换同型号光模块
MAD误触发	域ID冲突	display irf	修改irf domain
主备频繁切换	光路质量差	display interface	更换光纤或清洁光口
配置不同步	版本不一致	display version	统一软件版本

4.2 关键维护命令集

# 查看IRF拓扑信息 display irf topology # 检查MAD运行状态 display mad verbose # 监控IRF链路质量 display irf link # 验证配置同步状态 display irf configuration

4.3 版本升级最佳实践

1. 主备设备分别下载升级文件
2. 备用设备先升级并重启
3. 主设备手动切换角色后升级
4. 验证业务无损后完成升级

重要提醒：升级前务必使用save保存配置，并确认有足够的启动文件空间

5. 典型应用场景配置示例

5.1 数据中心双活架构

# 配置跨设备聚合 interface Bridge-Aggregation 100 link-aggregation mode dynamic port link-type trunk port trunk permit vlan all mad enable # 将成员端口加入聚合组 interface range Ten-GigabitEthernet 1/0/1 to 1/0/4 port link-aggregation group 100

5.2 园区网双核心部署

# 配置MAD专属VLAN vlan 4094 quit # 创建MAD检测接口 interface Vlan-interface4094 mad bfd enable mad ip address 192.168.1.1 24 member 1 mad ip address 192.168.1.2 24 member 2

性能优化建议：

• 环形堆叠至少使用2条万兆IRF链路
• LACP MAD检测间隔建议保持默认(1秒)
• 关键业务端口配置为保留端口避免被MAD关闭