2024年7月15日发(作者：敏新筠)
H3C S6850交换机虚拟化配置
目 录
一、 项目情况 ............................................................................................................................................................ 2
二、 设备拓扑图 ......................................................................................................................................................... 2
三、 配置IRF的限制条件 .......................................................................................................................................... 2
3.1
IRF物理端口限制 ...................................................................................................................................................... 2
3.2
ISSU升级限制............................................................................................................................................................ 2
3.3
MAC检测限制 ........................................................................................................................................................... 2
四、 配置要点 ............................................................................................................................................................ 2
五、 配置步骤 ............................................................................................................................................................ 3
六、 配置过程 ............................................................................................................................................................ 3
1
一、项目情况
本次项目采购4台S6850交换机作为汇聚使用，为了提高设备可靠性，两两进行虚拟化配置，
采用H3C IRF技术实现。
二、设备拓扑图
三、配置IRF的限制条件
3.1IRF物理端口限制
S6850系列交换机支持通过以下端口建立IRF物理连接，不支持1G/10G/25G/50G IRF物理连接。
·QSFP+口工作在40G速率
·QSFP28口（除了LSWM18CQMSEC接口模块扩展卡上的端口）工作在40G或100G速率。
LSWM18CQMSEC接口模块扩展卡上的端口不支持做IRF物理端口。
3.2ISSU升级限制
在S6850系列交换机上，使用40G QSFP+电缆进行IRF连接的IRF设备不支持进行ISSU升级。
需要进行ISSU升级时，可以将IRF连接更换为100G的光模块/光缆/电缆连接或40G光模块/
光缆连接。
3.3MAC检测限制
BFD MAD检测VLAN时，不允许在Vlan-interface1接口上开启BFD MAD检测功能，开启BFD MAD
检测功能的VLAN接口及VLAN内的物理端口只能专用于BFD MAD检测，不允许运行其它业务。
BFD MAD检测功能与生成树功能互斥，在开启了BFD MAD检测功能的VLAN接口对应VLAN内
的端口上，请关闭生成树协议。
四、配置要点
设备配置好IRF配置后，要先保存再激活配置。
2
每台设备分别配置完成后，最后连接线缆。
再配置第二台设备成员编号后要重启设备使得编号生效。如果不重启，在第二台设备配置
IRF-port端口时候使用irf-port 1/2。
IRF-port端口编号说明，irf-port 1/2中，第一个数字代表的是设备成员编号，第二个数字是接
口编号。堆叠要求使用逻辑端口1对接逻辑端口2。即，如若第一台配置irf-port1/2，则第二
台需要是用irf-port2/1对接。如若第一台使用irf-port1/1，则第二台需要配置irf-port2/2。
五、配置步骤
配置成员编号
配置IRF端口
连接IRF物理接口
配置MAD//多主检测处理修复
六、配置过程
设备A
[devA]irf member 1 renumber 1 //配置成员编号
Renumbering the member ID may result in configuration change or loss. Continue?[Y/N]:y
Please reboot the device for the new member ID to take effect.
[devA]interface range FortyGigE 1/0/53 to FortyGigE 1/0/54 //配置IRF物理端口
[devA-if-range]shutdown
[devA-if-range]quit
[devA]irf-port 1/2 //配置IRF端口
[devA-irf-port1/2]port group interface FortyGigE 1/0/53
You must perform the following tasks for a successful IRF setup:
Save the configuration after completing IRF configuration.
Execute the "irf-port-configuration active" command to activate the IRF ports.
[devA-irf-port1/2]port group interface FortyGigE 1/0/54
3
[devA-irf-port1/2]quit
[devA]interface range FortyGigE 1/0/53 to FortyGigE 1/0/54
[devA-if-range]undo shutdown
[devA-if-range]quit
[devA]save
[devA]irf-port-configuration active //激活IRF
[devA]save
设备B
[devB]irf member 1 renumber 1 //配置成员编号
Renumbering the member ID may result in configuration change or loss. Continue?[Y/N]:y
Please reboot the device for the new member ID to take effect. //注意：一定要重启设备使得编
号生效。
[devB]interface range FortyGigE 2/0/53 to FortyGigE 2/0/54 //配置IRF物理端口
[devB-if-range]shutdown
[devB-if-range]quit
[devB]irf-port 2/1 //配置IRF端口
[devB-irf-port2/1]port group interface FortyGigE 2/0/53
You must perform the following tasks for a successful IRF setup:
Save the configuration after completing IRF configuration.
Execute the "irf-port-configuration active" command to activate the IRF ports.
[devB-irf-port2/1]port group interface FortyGigE 2/0/54
[devB-irf-port2/1]quit
[devB]interface range FortyGigE 2/0/53 to FortyGigE 2/0/54
[devB-if-range]undo shutdown
[devB-if-range]quit
[devB]save
[devB]irf-port-configuration active //激活IRF
[devB]save
4
连接IRF物理接口线缆，Device A和Device B间将会进行主设备竞选，竞选失败的一方将重启，
重启完成后，IRF形成。
查看IRF配置是否成功
[devA]dis irf
MemberID Role Priority CPU-Mac Description
*+1 Master 1 7e3f-07fa-0104 ---
2 Standby 1 7e3f-0dde-0204 ---
--------------------------------------------------
* indicates the device is the master.
+ indicates the device through which the user logs in.
The bridge MAC of the IRF is: 7e3f-07fa-0100
Auto upgrade : yes
Mac persistent : 6 min
Domain ID : 0
[devA]dis irf link
Member 1
IRF Port Interface Status
1 disable --
2 FortyGigE1/0/53 UP
FortyGigE1/0/54 UP
Member 2
IRF Port Interface Status
1 FortyGigE2/0/53 UP
FortyGigE2/0/54 UP
2 disable
[devA]dis irf configuration
MemberID NewID IRF-Port1 IRF-Port2
5
1 1 disable FortyGigE1/0/53
FortyGigE1/0/54
2 2 FortyGigE2/0/53 disable
FortyGigE2/0/54
[devA]dis irf topology
Topology Info
-------------------------------------------------------------------------
IRF-Port1 IRF-Port2
MemberID Link neighbor Link neighbor Belong To
1 DIS --- UP 2 7e3f-07fa-0104
2 UP 1 DIS --- 7e3f-07fa-0104
[devA]
配置MAD过程
本次项目仅有2台设备，因此使用BFD MAD分裂检测配置方法。使用网线Device A上的端口
GigabitEthernet1/0/1和Device B上的端口GigabitEthernet2/0/1连接起来。
[devA]vlan 5
[devA-vlan5]port GigabitEthernet 1/0/1 GigabitEthernet 2/0/1
[devA-vlan5]quit
[devA]int Vlan-interface 5
[devA-Vlan-interface5]mad bfd enable
[devA-Vlan-interface5]mad ip address 192.168.200.1 24 member 1
[devA-Vlan-interface5]mad ip address 192.168.200.2 24 member 2
[devA-Vlan-interface5]quit
[devA]inter rang GigabitEthernet 1/0/1 GigabitEthernet 2/0/1
[devA-if-range]undo stp enable
[devA-if-range]quit
[devA]save
配置完成
6
2024年7月15日发(作者：敏新筠)
H3C S6850交换机虚拟化配置
目 录
一、 项目情况 ............................................................................................................................................................ 2
二、 设备拓扑图 ......................................................................................................................................................... 2
三、 配置IRF的限制条件 .......................................................................................................................................... 2
3.1
IRF物理端口限制 ...................................................................................................................................................... 2
3.2
ISSU升级限制............................................................................................................................................................ 2
3.3
MAC检测限制 ........................................................................................................................................................... 2
四、 配置要点 ............................................................................................................................................................ 2
五、 配置步骤 ............................................................................................................................................................ 3
六、 配置过程 ............................................................................................................................................................ 3
1
一、项目情况
本次项目采购4台S6850交换机作为汇聚使用，为了提高设备可靠性，两两进行虚拟化配置，
采用H3C IRF技术实现。
二、设备拓扑图
三、配置IRF的限制条件
3.1IRF物理端口限制
S6850系列交换机支持通过以下端口建立IRF物理连接，不支持1G/10G/25G/50G IRF物理连接。
·QSFP+口工作在40G速率
·QSFP28口（除了LSWM18CQMSEC接口模块扩展卡上的端口）工作在40G或100G速率。
LSWM18CQMSEC接口模块扩展卡上的端口不支持做IRF物理端口。
3.2ISSU升级限制
在S6850系列交换机上，使用40G QSFP+电缆进行IRF连接的IRF设备不支持进行ISSU升级。
需要进行ISSU升级时，可以将IRF连接更换为100G的光模块/光缆/电缆连接或40G光模块/
光缆连接。
3.3MAC检测限制
BFD MAD检测VLAN时，不允许在Vlan-interface1接口上开启BFD MAD检测功能，开启BFD MAD
检测功能的VLAN接口及VLAN内的物理端口只能专用于BFD MAD检测，不允许运行其它业务。
BFD MAD检测功能与生成树功能互斥，在开启了BFD MAD检测功能的VLAN接口对应VLAN内
的端口上，请关闭生成树协议。
四、配置要点
设备配置好IRF配置后，要先保存再激活配置。
2
每台设备分别配置完成后，最后连接线缆。
再配置第二台设备成员编号后要重启设备使得编号生效。如果不重启，在第二台设备配置
IRF-port端口时候使用irf-port 1/2。
IRF-port端口编号说明，irf-port 1/2中，第一个数字代表的是设备成员编号，第二个数字是接
口编号。堆叠要求使用逻辑端口1对接逻辑端口2。即，如若第一台配置irf-port1/2，则第二
台需要是用irf-port2/1对接。如若第一台使用irf-port1/1，则第二台需要配置irf-port2/2。
五、配置步骤
配置成员编号
配置IRF端口
连接IRF物理接口
配置MAD//多主检测处理修复
六、配置过程
设备A
[devA]irf member 1 renumber 1 //配置成员编号
Renumbering the member ID may result in configuration change or loss. Continue?[Y/N]:y
Please reboot the device for the new member ID to take effect.
[devA]interface range FortyGigE 1/0/53 to FortyGigE 1/0/54 //配置IRF物理端口
[devA-if-range]shutdown
[devA-if-range]quit
[devA]irf-port 1/2 //配置IRF端口
[devA-irf-port1/2]port group interface FortyGigE 1/0/53
You must perform the following tasks for a successful IRF setup:
Save the configuration after completing IRF configuration.
Execute the "irf-port-configuration active" command to activate the IRF ports.
[devA-irf-port1/2]port group interface FortyGigE 1/0/54
3
[devA-irf-port1/2]quit
[devA]interface range FortyGigE 1/0/53 to FortyGigE 1/0/54
[devA-if-range]undo shutdown
[devA-if-range]quit
[devA]save
[devA]irf-port-configuration active //激活IRF
[devA]save
设备B
[devB]irf member 1 renumber 1 //配置成员编号
Renumbering the member ID may result in configuration change or loss. Continue?[Y/N]:y
Please reboot the device for the new member ID to take effect. //注意：一定要重启设备使得编
号生效。
[devB]interface range FortyGigE 2/0/53 to FortyGigE 2/0/54 //配置IRF物理端口
[devB-if-range]shutdown
[devB-if-range]quit
[devB]irf-port 2/1 //配置IRF端口
[devB-irf-port2/1]port group interface FortyGigE 2/0/53
You must perform the following tasks for a successful IRF setup:
Save the configuration after completing IRF configuration.
Execute the "irf-port-configuration active" command to activate the IRF ports.
[devB-irf-port2/1]port group interface FortyGigE 2/0/54
[devB-irf-port2/1]quit
[devB]interface range FortyGigE 2/0/53 to FortyGigE 2/0/54
[devB-if-range]undo shutdown
[devB-if-range]quit
[devB]save
[devB]irf-port-configuration active //激活IRF
[devB]save
4
连接IRF物理接口线缆，Device A和Device B间将会进行主设备竞选，竞选失败的一方将重启，
重启完成后，IRF形成。
查看IRF配置是否成功
[devA]dis irf
MemberID Role Priority CPU-Mac Description
*+1 Master 1 7e3f-07fa-0104 ---
2 Standby 1 7e3f-0dde-0204 ---
--------------------------------------------------
* indicates the device is the master.
+ indicates the device through which the user logs in.
The bridge MAC of the IRF is: 7e3f-07fa-0100
Auto upgrade : yes
Mac persistent : 6 min
Domain ID : 0
[devA]dis irf link
Member 1
IRF Port Interface Status
1 disable --
2 FortyGigE1/0/53 UP
FortyGigE1/0/54 UP
Member 2
IRF Port Interface Status
1 FortyGigE2/0/53 UP
FortyGigE2/0/54 UP
2 disable
[devA]dis irf configuration
MemberID NewID IRF-Port1 IRF-Port2
5
1 1 disable FortyGigE1/0/53
FortyGigE1/0/54
2 2 FortyGigE2/0/53 disable
FortyGigE2/0/54
[devA]dis irf topology
Topology Info
-------------------------------------------------------------------------
IRF-Port1 IRF-Port2
MemberID Link neighbor Link neighbor Belong To
1 DIS --- UP 2 7e3f-07fa-0104
2 UP 1 DIS --- 7e3f-07fa-0104
[devA]
配置MAD过程
本次项目仅有2台设备，因此使用BFD MAD分裂检测配置方法。使用网线Device A上的端口
GigabitEthernet1/0/1和Device B上的端口GigabitEthernet2/0/1连接起来。
[devA]vlan 5
[devA-vlan5]port GigabitEthernet 1/0/1 GigabitEthernet 2/0/1
[devA-vlan5]quit
[devA]int Vlan-interface 5
[devA-Vlan-interface5]mad bfd enable
[devA-Vlan-interface5]mad ip address 192.168.200.1 24 member 1
[devA-Vlan-interface5]mad ip address 192.168.200.2 24 member 2
[devA-Vlan-interface5]quit
[devA]inter rang GigabitEthernet 1/0/1 GigabitEthernet 2/0/1
[devA-if-range]undo stp enable
[devA-if-range]quit
[devA]save
配置完成
6