H3CWX系列AC+FitAP雙機直連IRF典型配置舉例(V7)

1、H3C WX系列AC+Fit AP雙機直連IRF典型配置舉例(V7)Copyright © 2016 杭州華三通信技術有限公司 版權所有，保留一切權利。非經(jīng)本公司書面許可，任何單位和個人不得擅自摘抄、復制本文檔內(nèi)容的部分或全部，并不得以任何形式傳播。本文檔中的信息可能變動，恕不另行通知。目 錄1 簡介12 配置前提13 配置舉例13.1 組網(wǎng)需求13.2 配置注意事項23.3 配置步驟23.3.1 配置AC 123.3.2 配置AC 233.3.3 配置IRF43.3.4 配置Switch43.4 驗證配置43.5 配置文件64 相關資料7i1 簡介本文檔介紹雙機直連星型IRF典型配

2、置舉例。IRF是將多臺AC設備以星型拓撲連接在一起，進行必要配置后虛擬化成一臺分布式設備。通過IRF特性可以集合多臺設備的硬件資源和軟件處理能力，實現(xiàn)多臺設備的協(xié)同工作、統(tǒng)一管理和不間斷維護。當配置了IRF后，用戶通過IRF設備中的任意端口都可以登錄IRF系統(tǒng)，對所有成員設備進行統(tǒng)一管理，同時，對于網(wǎng)絡中的其它設備和網(wǎng)管來說，整個IRF就是一個網(wǎng)絡節(jié)點，簡化了網(wǎng)絡拓撲，降低了管理難度。IRF中有多臺成員設備，其中一臺作為主設備，負責IRF的運行、管理和維護；其它成員設備作為從設備，從設備在作為備份的同時也可以處理業(yè)務。一旦主設備故障，系統(tǒng)會迅速自動選舉新的主設備，以保證業(yè)務不中斷，從而實現(xiàn)了設

3、備的1:N備份。當同一IRF域中同時存在多個主設備，則根據(jù)角色選舉規(guī)則選擇最優(yōu)設備為主設備，選舉比較先后順序為優(yōu)先級、系統(tǒng)運行時間、CPU MAC大小，優(yōu)先級大的優(yōu)，系統(tǒng)運行時間長的優(yōu)（時間差小于10分鐘則認為運行時間相同），MAC小的更優(yōu)。星型IRF所有的成員設備接入二層網(wǎng)絡，只要成員設備間二層互通，就可以利用現(xiàn)有的物理連接來轉發(fā)成員設備間的流量和IRF協(xié)議報文，不需要專門的物理線路和接口來轉發(fā)。2 配置前提本文檔適用于使用Comware V7軟件版本的無線控制器和接入點產(chǎn)品，不嚴格與具體硬件版本對應，如果使用過程中與產(chǎn)品實際情況有差異，請參考相關產(chǎn)品手冊，或以設備實際情況為準。本文檔中的配

4、置均是在實驗室環(huán)境下進行的配置和驗證，配置前設備的所有參數(shù)均采用出廠時的缺省配置。如果您已經(jīng)對設備進行了配置，為了保證配置效果，請確認現(xiàn)有配置和以下舉例中的配置不沖突。本文檔假設您已了解星型IRF基礎與LACP等相關特性。3 配置舉例3.1 組網(wǎng)需求如Error! Reference source not found.所示，AC 1與AC 2通過雙機直連方式建立星型IRF，IRF與交換機Switch之間通過跨機動態(tài)聚合鏈路連接，具體要求如下：· AC 1與AC 2成功建立IRF。· IRF與交換機Switch之間的動態(tài)聚合都正常。圖1 雙機直連IRF網(wǎng)絡3.2 配置注意事項

5、· 配置成員編號時，必須保證不同AC設備之間成員編號唯一，且需重啟該設備后配置才可生效。· 配置成員域編號時，必須保證各成員AC設備之間域編號相同。· 每個成員AC設備上只能創(chuàng)建與其成員編號對應的IRF邏輯端口，給IRF邏輯端口添加物理成員口后，必須保存配置重啟該成員設備或者執(zhí)行激活IRF配置后才可生效，WX系列AC的所有以太口均支持加入IRF邏輯端口，但是建議盡量選擇速率較大端口，且不同速率端口不能同時加入到IRF邏輯口。· IRF建立成功后再在IRF上配置二層動態(tài)聚合口。· License可在IRF建立之前也可在建立之后安裝，可在單臺成員設

6、備上也可在每個成員設備上都安裝，每個AC成員設備都可共享所有AC成員設備上License疊加的總和。且密鑰ak文件只能被安裝在其所在的AC成員設備上。· 配置時如果使用到文件系統(tǒng)中某個文件，需先指定成員編號，再指定該文件所在具體位置，如不指定成員編號則直接進入主設備的文件系統(tǒng)。3.3 配置步驟3.3.1 配置AC 1(1) 配置IRF端口# 創(chuàng)建IRF邏輯口1，并將10GE口Ten-GigabitEthernet 1/0/25加入到IRF邏輯口1。<AC 1>system-view AC 1irf-port 1 AC 1-irf-port1port group inter

7、face Ten-GigabitEthernet 1/0/25AC 1-irf-port1quit(2) 配置成員優(yōu)先級# 指定AC 1的優(yōu)先級為2， AC 1的優(yōu)先級高于AC 2，保證AC 1可競選為主設備。AC 1irf member 1 priority 2(3) 激活IRF端口# 保存配置并激活IRF端口配置。AC 1save The current configuration will be written to the device. Are you sure? Y/N:y Please input the file name(*.cfg)cfa0:/startup.cfg (To

8、 leave the existing filename unchanged, press the enter key): Validating file. Please wait. Saved the current configuration to mainboard device successfully. AC 1irf-port-configuration active 3.3.2 配置AC 2(1) 配置成員編號#配置AC 2的成員編號為2，并重啟設備使其生效。<AC 2>system-viewAC 2irf member 1 renumber 2 Renumberin

9、g the member ID may result in configuration change or loss. Continue?Y/N:yAC 2 quit <AC 2>reboot Start to check configuration with next startup configuration file, please wait.DONE! Current configuration may be lost after the reboot, save current configuration? Y/N:y Please input the file name

10、(*.cfg)cfa0:/startup.cfg (To leave the existing filename unchanged, press the enter key): cfa0:/startup.cfg exists, overwrite? Y/N:y Validating file. Please wait. Saved the current configuration to mainboard device successfully. This command will reboot the device. Continue? Y/N:yNow rebooting, plea

11、se wait. (2) 配置IRF端口# 創(chuàng)建IRF邏輯口2，并將10GE口Ten-GigabitEthernet 2/0/25加入到IRF邏輯口2。<AC 2>system-view AC 2irf-port 2 AC 2-irf-port2port group interface Ten-GigabitEthernet 2/0/25AC 2-irf-port2quit(3) 激活IRF端口# 保存配置并激活IRF端口配置，所有成員設備配置完成后競選為備的設備會merge重啟，重啟之后IRF建立成功。AC 2save The current configuration will

12、 be written to the device. Are you sure? Y/N:y Please input the file name(*.cfg)cfa0:/startup.cfg (To leave the existing filename unchanged, press the enter key): Validating file. Please wait. Saved the current configuration to mainboard device successfully. AC 2irf-port-configuration active AC 2 Sy

13、stem is starting.3.3.3 配置IRF配置聚合接口# 創(chuàng)建二層聚合接口1，并進入二層聚合接口1視圖將該聚合口配置為動態(tài)聚合口。<AC 1>system-viewAC 1interface Bridge-Aggregation 1AC 1-Bridge-Aggregation1link-aggregation mode dynamicAC 1-Bridge-Aggregation1quit # 將端口GigabitEthernet1/0/1加入到聚合組1中。 AC 1interface GigabitEthernet 1/0/1 AC 1-GigabitEthern

14、et1/0/1port link-aggregation group 1 AC 1-GigabitEthernet1/0/1quit# 將端口GigabitEthernet2/0/1加入到聚合組1中。AC 1interface GigabitEthernet 2/0/1 AC 1-GigabitEthernet2/0/1port link-aggregation group 1 AC 1-GigabitEthernet2/0/1quit 3.3.4 配置Switch配置聚合接口# 創(chuàng)建二層聚合接口1，并進入二層聚合接口1視圖將該聚合口配置為動態(tài)聚合口。<Switch>system-

15、viewSwitchinterface Bridge-Aggregation 1Switch-Bridge-Aggregation1link-aggregation mode dynamicSwitch-Bridge-Aggregation1quit # 將端口GigabitEthernet1/0/1加入到聚合組1中。Switchinterface GigabitEthernet 1/0/1 Switch-GigabitEthernet1/0/1port link-aggregation group 1 Switch-GigabitEthernet1/0/1quit# 將端口GigabitEt

16、hernet1/0/2加入到聚合組1中。Switchinterface GigabitEthernet 1/0/2 Switch-GigabitEthernet1/0/2port link-aggregation group 1 Switch-GigabitEthernet1/0/2quit3.4 驗證配置(1) IRF建立好后可在IRF上使用命令display irf查看IRF信息。AC 1的優(yōu)先級高于AC 2，所以AC 1為主設備。AC 1display irf Member ID Role Priority CPU MAC Description *1 Master 2 50da-005

17、1-2608 - +2 Standby 1 50da-0051-2670 - - The asterisk (*) indicates the master. The plus sign (+) indicates the device through which you are logged in. The right angle bracket (>) indicates the device's stack capability is disabled. Bridge MAC of the IRF: 50da-0051-2608 Auto upgrade : Enabled

18、 MAC persistence : 6 min Topo-domain ID : 0 Auto merge : Enabled AC 1 (2) IRF建立好后可在IRF上使用命令display irf link查看IRF鏈路狀態(tài)信息，IRF端口都為Up狀態(tài)。AC 1display irf link Member ID Member Interfaces Status 1 XGE1/0/25(ctrl&data) Up 2 XGE2/0/25(ctrl&data) Up AC 1(3) 在IRF上使用命令display link-aggregation verbose查看聚合

19、組1的詳細信息。兩個成員端口都處于聚合組1中且為選中狀態(tài)。AC 1display link-aggregation verbose Loadsharing Type: Shar - Loadsharing, NonS - Non-Loadsharing Port Status: S - Selected, U - Unselected, I - Individual Flags: A - LACP_Activity, B - LACP_Timeout, C - Aggregation, D - Synchronization, E - Collecting, F - Distributing,

20、 G - Defaulted, H - Expired Aggregate Interface: Bridge-Aggregation1 Aggregation Mode: Dynamic Loadsharing Type: Shar System ID: 0x8000, 50da-0051-2608 Local: Port Status Priority Oper-Key Flag - GE1/0/1 S 32768 1 ACDEF GE2/0/1 S 32768 1 ACDEF Remote: Actor Partner Priority Oper-Key SystemID Flag -

21、GE1/0/1 1 32768 1 0x8000, 3897-d633-f3c6 ACDEF GE2/0/1 2 32768 1 0x8000, 3897-d633-f3c6 ACDEF AC 1(4) 在Switch上使用命令display link-aggregation verbose查看聚合組1的詳細信息。2個成員端口都處于聚合組1中且為選中狀態(tài)。Switchdisplay link-aggregation verbose Loadsharing Type: Shar - Loadsharing, NonS - Non-Loadsharing Port Status: S - Sele

22、cted, U - Unselected, I - Individual, * - Management port Flags: A - LACP_Activity, B - LACP_Timeout, C - Aggregation, D - Synchronization, E - Collecting, F - Distributing, G - Defaulted, H - Expired Aggregate Interface: Bridge-Aggregation1 Aggregation Mode: Dynamic Loadsharing Type: Shar Managemen

23、t VLAN : None System ID: 0x8000, 3897-d633-f3c6 Local: Port Status Priority Oper-Key Flag - GE1/0/1 S 32768 1 ACDEF GE1/0/2 S 32768 1 ACDEF Remote: Actor Partner Priority Oper-Key SystemID Flag - GE1/0/1 2 32768 1 0x8000, 50da-0051-2608 ACDEF GE1/0/2 31 32768 1 0x8000, 50da-0051-2608 ACDEF Switch3.5 配置文件· IRF：# sysname AC 1 # irf mac-address persistent timer irf auto-update