设备虚拟化技术

1. 传统MSTP+VRRP设计

1）传统MSTP+VRRP设计的概述

• 

• 核心架构：由3层交换机作为核心，通过MSTP生成树实例和VRRP多实例实现网络冗余

• 基本功能：同时实现链路备份和设备备份功能，收敛时间约3秒级

2）VRRP多实例与MSTP生成树的配合 

• 实例映射：一个MSTP实例可映射多个VLAN，但VLAN范围不能跨实例重复

• 优先级设置：通过调整不同实例中网桥优先级，确保每个实例计算出唯一的根网桥

• 流量隔离：实例一映射VLAN1-10后，这些VLAN数据不能出现在其他实例中

3）实例数据与VLAN的映射关系 

• 绑定原则：严格保持实例与VLAN的一对多映射关系

• 冲突避免：若VLAN1-10已绑定实例一，则不能再出现在其他实例中

• 转发路径：不同VLAN通过不同实例计算出的转发路径各不相同

4）根网桥与VRRP组主网关的设置 

• 对应关系：实例的根网桥必须设置为对应VRRP组的主网关(Master设备)

• 备份设置：备份根网桥设置为VRRP组的备份网关(Backup设备)

• 路径优化：确保不同VLAN设备访问网关的路径最优

5）多平台下的MSTP+VRRP配置复杂性 

• 配置量激增：每增加一个VLAN就需要新增VRRP备份组和MSTP实例

• 规划难点：需要精确规划每个实例的根网桥、备份根网桥和VRRP主备关系

• 连线复杂：随着VLAN数量增加(如30-40个)，物理连线复杂度呈指数级增长

2. 传统VRRP+MSTP组网的难点

• 

• 规划复杂度：

  • VRRP：需要详细规划多实例的Master设备归属

  • MSTP：需精确设计VLAN与生成树实例的映射关系

  • IP规划：上下行三层接口IP和VRRP虚拟IP需要严格对应

• 性能局限：

  • 故障恢复速度在秒级(至少3秒)

  • 为破环需阻塞端口，造成带宽浪费

• 扩展困难：每新增VLAN都需要全套配置，工作量巨大

3. 虚拟化技术

1）扩展端口数量

• 

• 逻辑整合：将多台物理交换机虚拟化为单台逻辑设备

• 端口倍增：例如两台24口交换机堆叠后可用端口达46个(扣除堆叠线占用)

• 管理简化：只需配置单台逻辑设备，无需分别管理各物理设备

2）扩展系统处理能力 

• 

• 性能叠加：堆叠后设备处理能力呈线性增长(N*X)

• 实际案例：类似显卡堆叠原理(如两块RTX3060性能≈RTX3080)

• 应用场景：适用于云服务器、高流量网站等需要弹性扩展的场景

3）扩展带宽

• 

• 带宽聚合：堆叠后上行带宽直接翻倍(如2台设备堆叠带宽×2)

• 链路优化：支持跨设备链路聚合，避免单点故障

• 拓扑简化：消除环路，无需配置MSTP协议

4. 各大厂商设备虚拟化技术比较

• 

• 技术差异：各厂商虚拟化技术名称不同（华为CSS、H3C IRF、锐捷VSU、迪普VSM、思科VSS），实现方式各异，导致设备间无法互通

• 采购建议：若需实现简单组网，应采购同一厂商且支持虚拟化技术的设备

• 实验限制：课程以H3C IRF为主，因其他厂商设备（思科、迪普、锐捷）实验室无法提供，华为模拟器不支持

5. IRF概述 

• 

• 核心概念：将多台物理设备通过堆叠口连接形成单一逻辑设备，包含1个主设备（Master）和多个从设备（Slave）

• 管理特性：从设备仍参与数据转发（非备份角色），主设备统一管理所有成员设备

• 设备类比：类似团队管理结构，主设备相当于"老大"，从设备相当于"手下"

1）IRF1

• 

• 应用场景：2004年推出，专注解决接入层设备（盒式设备）的扩展和管理问题

• 盒式设备：类似笔记本，具有固定端口数量和转发性能，扩展性有限（实验室常见2U高度设备）

• 技术优势：

  • 成本效益：低成本实现接入层设备虚拟化

  • 管理简化：十台设备可合并为单一管理节点

  • 扩展便捷：新设备可快速加入虚拟化组

2）IRF2

• 

• 技术演进：2009年实现全系列设备（接入/汇聚/核心层）横向虚拟化

• 框式设备：类似台式电脑，支持模块化扩展（可添加接口板/主板），适合核心层高速转发

  • 典型特征：机架式结构，空槽位可扩展，实验室后门存放的"巨高"路由器即为示例

• 组网优势：

  • 拓扑简化：同层设备横向整合（接入-接入，汇聚-汇聚）

  • 配置精简：无需VLAN+MSTP/VRRP复杂配置

  • 故障隔离：单节点故障不影响上层路由

• 性能对比：较IRF1新增支持框式设备堆叠，转发性能可通过添加主板提升

3）IRF3

• 

• 技术突破：2013年在IRF2基础上增加纵向虚拟化，实现跨层整合

• 拓扑革命：将传统三层网络简化为大二层拓扑（仅剩接入设备+出口路由器）

• 实现原理：将扩展设备虚拟化为父设备的远程业务模块

• 管理要求：主设备需具备极高性能以管理大量从设备（"带团队"能力）

• 成本考量：支持IRF3的设备价格较高，因主设备需承担更复杂的管理任务

6. IRF的运行模式

• 

• 独立运行模式：设备单机运行，无法与其他设备形成IRF架构。对应传统交换机管理模式，需单独配置每台设备。

• IRF模式：允许设备通过互连形成逻辑集合，构建统一管理的虚拟化设备集群。

• 模式切换：通过命令行配置实现两种运行模式的相互转换，需注意切换后需重启生效。

7. IRF拓扑类型

• 

• 链型连接：设备呈线性串联，存在单点故障风险。当中间节点故障时，可能导致网络分裂。

• 环形连接：设备构成闭合环路，具有冗余路径。任一单点故障不影响整体通信，可靠性显著高于链型结构。

选型建议：关键业务场景优先采用环形拓扑，非关键链路可考虑链型以节省端口资源。

• 注：所有拓扑变更操作均需通过命令行配置实现，配置后需检查物理连接与逻辑状态的匹配性。

8. IRF设备的角色 

• 

• Master设备：负责管理整个IRF集群，一个IRF中同时只能存在一台Master设备

• Slave设备：作为Master的备份设备（在V7版本中称为Standby），其余成员设备都是Slave设备

• 角色选举机制：Master和Slave由选举产生，成员优先级越大越优先（优先级取值范围为1~32）

1）Slave 

• 

• 特殊标识符：

  • 星号(*)标识：表示该设备是Master主设备

  • 加号(+)标识：表示该设备是用户当前登录并正在操作的设备

• 角色状态：

  • Slave/Standby：备用设备

  • SlaveWait：表示设备正在加入IRF

  • Loading：表示设备正在自动加载系统文件

• 关键信息字段：

  • MemberID：成员设备编号

  • Priority：成员优先级（1-32）

  • CPU-MAC：设备的CPU MAC地址

  • Bridge MAC：IRF的桥MAC地址

  • Domain ID：IRF域编号（相同域编号的设备才能组成IRF）

• MAC持久性：MAC地址会保持6分钟不变

• 自动升级：系统支持自动升级功能

9. display irf 命令显示信息描述 

• 

• MemberID标识：

  • 带"*"表示Master设备

  • 带"+"表示用户当前登录设备

• 设备角色：

  • Master：主管理设备

  • Slave(V7称Standby)：备用设备

  • SlaveWait：正在加入IRF状态

  • Loading：加载系统文件状态

• 选举机制：

  • 优先级数值越大越优先（范围1-32）

  • 次选CPU MAC地址作为判断依据

• 关键标识：

  • 桥MAC地址：整个IRF系统的统一MAC

  • Domain ID：相同域编号设备才能组成IRF

10. 成员设备间报文转发方式 

• 

• 转发表生成：

  • 盒式设备：由Master统一计算

  • 框式设备：Master主控计算后同步下发

• 转发封装：

  • 附加IRF Header包含源/出端口信息

  • 通过ASIC硬件封装在以太网报文前

• 转发路径：

  • 使用专用IRF互联链路传输

  • 出方向设备根据Header正确处理

11. 跨设备链路聚合

• 

• 逻辑聚合：

  • 不同成员端口可组成逻辑聚合端口

  • 配置方式与单设备聚合相同

• 转发策略：

  • 本地优先转发原则

  • 正常时使用本地端口HASH均衡

  • 故障时才跨成员转发

• 故障处理：

  • 本地下行端口故障时自动绕行

  • 通过横向设备进行接力转发

12. IRF合并

• 

• 合并条件：

  • 两个稳定运行的IRF系统

  • 物理连接+必要配置

• 选举规则：

  • 仅从原两个Master中选举新Master

  • 不触发全局重新选举

• 优势：

  • 保持系统稳定性

  • 最小化选举影响范围

13. IRF分裂

• 分裂影响：

  • 原Master所在分区保持角色不变

  • 无Master分区会立即触发新选举

• 恢复机制：

  • 非Master分区自动选举新Master

  • 防止网络出现分发散状态

• 与合并关系：

  • 合并与分裂是互逆过程

  • 都需要处理Master角色冲突

14. IRF端口与IRF物理端口

1）IRF端口定义与分类

• 逻辑特性：IRF端口是专用于IRF的逻辑接口，每个设备仅有两个（IRF-Port1和IRF-Port2）

• 绑定要求：必须与物理端口绑定后才能生效

• 运行模式分类：

  • 独立运行模式：保持原始命名（IRF-Port1/2）

  • IRF模式：命名格式为IRF-Portn/1和IRF-Portn/2，其中n表示设备成员编号（如成员1的端口显示为IRF-Port1/1）

2）IRF物理端口定义与类型 

• 物理基础：设备上实际用于IRF连接的硬件接口

• 接口类型：

  • IRF专用接口

  • 以太网接口

  • 光口

• 功能转换：当普通业务接口（以太网/光口）与IRF端口绑定后，即转变为IRF物理端口，专用于：

  • 转发IRF协商报文

  • 跨成员设备的业务报文转发

3）端口编号规则与成员编号

• 

• 编号结构：华为设备采用三位编号格式（X-Y-Z）

  • 第一位：成员编号（IRF模式下新增）

  • 第二位：固定为0（保留位）

  • 第三位：对应设备面板物理端口号

• 示例说明：

  • 成员1的端口：1-0-1、1-0-2...

  • 成员2的端口：2-0-1、2-0-2...

• 唯一性要求：同一IRF集群内设备成员编号不可重复，这是为了避免端口标识冲突

15. IRF工作原理—物理连接

• 交叉连接原则：

  • 本设备IRF-Port1必须连接对端设备IRF-Port2

  • 本设备IRF-Port2必须连接对端设备IRF-Port1

• 拓扑要求：形成闭环连接结构才能建立IRF

16. IRF分裂与检测

1）分裂现象

• 

• 定义：因IRF链路故障导致单一IRF分裂为多个独立IRF组

• 影响：

  • 不含原Master的IRF组会重新选举Master

  • 含原Master的IRF组保持原有Master角色

2）MAD检测机制

• 

• 检测原理：通过扩展协议报文携带Master ID进行冲突检测

  • LACP方式：在LACP协议报文中增加IRF Master ID字段

  • BFD方式：通过BFD会话扩展Master ID检测

• 冲突处理：

  • Master编号较小的IRF组保持运行

  • Master编号较大的IRF组会自动关闭所有非保留端口

• 恢复流程：修复链路后冲突设备重启，端口自动恢复业务转发

17. IRF工作原理—拓扑收集

• 

• 报文内容: IRF Hello报文携带IRF端口连接关系、成员设备编号、成员设备优先级、成员设备的桥MAC等关键信息。

• 发送机制: 周期性由UP状态的IRF端口向邻居设备发送，确保拓扑信息实时更新。

• 拓扑同步: 经过一段时间后，所有成员设备将收集到完整的拓扑信息，包括链路拓扑和接口信息等。

• 工作流程: 先完成拓扑收集，再进行角色选举，最后形成稳定的IRF系统架构。

18. IRF工作原理—角色选举

• 

• 选举规则:

  • Master优先: 若存在当前Master则直接维持（初始状态下所有设备自认为Master）

  • 主控板优先: 本地主控板优于备用板（物理地址和优先级必然不同）

  • 优先级比较: 数值越大优先级越高（默认值为1）

  • 运行时间: 系统运行时间长的优先（通过Hello报文传递）

  • MAC地址: 桥MAC地址小的优先（与优先级比较方向相反）

• 比较顺序: 严格按规则(1)-(5)顺序执行，前一条规则无法决断时才启用下一条

• 特殊说明: 优先级比较采用"数值越大越优先"，而MAC地址比较采用"数值越小越优先"

19. IRF配置实践

• 

• 配置流程:

  • 成员重编号: 使用irf member 1 renumber 2修改非初始设备编号

  • 设备重启: 必须重启使新成员编号生效（端口号同步更新）

  • 端口配置:

    • 先关闭目标端口shutdown

    • 将物理接口加入IRF端口组port group interface

    • 重新激活端口undo shutdown

  • 配置激活: 最后执行irf-port-configuration active使配置生效

• 注意事项:

  • 四设备初始编号应为1/2/3/4，非1号设备需先修改编号

  • 物理接口需成对配置（如49-52端口组）

  • 每次修改后必须保存配置save