【正文】 人或用戶群組聯(lián)合CMDBCMDB數(shù)據(jù)庫中的CI數(shù)據(jù)和原始業(yè)務(wù)數(shù)據(jù)聯(lián)合，提供統(tǒng)一的資產(chǎn)CI配置管理和CI關(guān)系管理，支持新CI類型的擴展。CI類型及關(guān)系管理CMDB的CI類型包含硬件（網(wǎng)絡(luò)、服務(wù)器、存儲）、軟件、文檔、IT運維人員等。CDMB數(shù)據(jù)同步從原始業(yè)務(wù)數(shù)據(jù)（比如網(wǎng)絡(luò)資產(chǎn)、桌面資產(chǎn)等），按照數(shù)據(jù)模型同步CI關(guān)系到CMDB中知識庫管理知識庫的檢索、操作控制和維護問題庫管理問題庫的檢索查詢我的工作區(qū)自助用戶的個人工作空間，包含待處理的任務(wù)、流程管理等功能。CMDB管理界面提供配置項、配置項關(guān)系、問題庫、知識庫、CI類型、CI關(guān)系類型等管理界面。IT服務(wù)運維流程提供基于流程的服務(wù)運維能力和流程定制能力，包括ITIL中的配置管理、變更管理、請求\事件\事故管理、問題管理等。系統(tǒng)管理提供用戶帳號管理、操作日志、流程模板等功能l 組網(wǎng)應(yīng)用應(yīng)用于企業(yè)網(wǎng)IT運維中心、網(wǎng)管中心，幫助企業(yè)對IT網(wǎng)絡(luò)進行運維管理。SOM組件為用戶提供自助服務(wù)臺、CMDB配置管理數(shù)據(jù)庫、IT運維流程管理等符合ITIL管理規(guī)范的運維管理功能，并結(jié)合iMC智能管理平臺對網(wǎng)絡(luò)故障檢測和配置的能力，使IT部門的網(wǎng)絡(luò)運維工作變得可控、可衡量、可審計。6. IRF2技術(shù)介紹IRF2（Intelligent Resilient Framework II，第2代智能彈性架構(gòu)）是H3C自主研發(fā)的軟件虛擬化技術(shù)，它的核心思想是將多臺設(shè)備通過物理IRF2端口連接在一起，進行必要的配置后，虛擬化成一臺“虛擬設(shè)備”，通過該“虛擬設(shè)備”來實現(xiàn)多臺設(shè)備的協(xié)同工作、統(tǒng)一管理和不間斷維護。為了便于描述，本文把這個虛擬化形成的設(shè)備稱為IRF2。目前只支持同一系列產(chǎn)品間組成IRF2，且IRF2中最多包括兩臺成員設(shè)備。IRF2主要具有以下優(yōu)點：簡化管理。IR2F形成之后，用戶連接到任何一臺成員設(shè)備的任何一個端口都可以登錄IRF2系統(tǒng)，對IRF2內(nèi)所有成員設(shè)備進行統(tǒng)一配置和統(tǒng)一管理。強大的網(wǎng)絡(luò)擴展能力。通過增加成員設(shè)備，可以輕松自如的擴展IRF2系統(tǒng)的端口數(shù)、帶寬和處理能力。高可靠性。IRF2的高可靠性體現(xiàn)在多個方面，比如：IRF2由兩臺成員設(shè)備組成，Master設(shè)備負責IRF2的運行、管理和維護，Slave設(shè)備在作為備份的同時也可以處理業(yè)務(wù)。一旦Master設(shè)備故障，系統(tǒng)會迅速自動選舉新的Master，以保證通過IRF2的業(yè)務(wù)不中斷，從而實現(xiàn)了設(shè)備的1:N備份；成員設(shè)備之間物理IRF2端口支持聚合功能，IRF2和上、下層設(shè)備之間的物理連接也支持聚合功能，這樣通過多鏈路備份提高了IRF2系統(tǒng)的可靠性。IRF2的應(yīng)用IRF2一般部署在匯聚層，也可以用于接入層，在組網(wǎng)中它相當于一臺單獨的邏輯設(shè)備，如0所示。IRF2組網(wǎng)應(yīng)用示意圖l 基本概念I(lǐng)RF2基本概念示意圖如0所示，設(shè)備1和設(shè)備2上都運行IRF2，IRF2中的一些基本概念如下：l 運行模式根據(jù)當前的網(wǎng)絡(luò)環(huán)境以及設(shè)備在網(wǎng)絡(luò)中擔當?shù)慕巧?，設(shè)備支持兩種運行模式：獨立運行模式：處于該模式下的設(shè)備只能單機運行，不能與別的設(shè)備形成IRF2。IRF2模式：處于該模式下的設(shè)備可以與別的設(shè)備互連形成IRF2。l 角色IRF2中所有的單臺設(shè)備稱為成員設(shè)備。成員設(shè)備按照功能不同，分為兩種角色：Master：負責管理整個IRF2的成員設(shè)備，由角色選舉產(chǎn)生。一個IRF2中同一時刻只能有一臺Master設(shè)備。Slave：隸屬于Master設(shè)備的成員設(shè)備，作為Master設(shè)備的備份設(shè)備運行，由角色選舉產(chǎn)生。IRF2中除了Master設(shè)備，其它設(shè)備都是Slave設(shè)備。關(guān)于設(shè)備角色選舉過程的詳細介紹請參見l角色選舉。l 本地主用主控板成員設(shè)備的主用主控板，負責管理本臺設(shè)備，是成員設(shè)備的必備硬件。設(shè)備加入IRF2后，設(shè)備上的主控板就具有雙重身份（身份不同責任不同）：l 本地身份：負責管理本設(shè)備的事宜，比如主用主控板和備用主控板間的同步、協(xié)議報文的處理、路由表項的生成維護等。l 全局身份：負責處理IRF2相關(guān)事宜，比如角色選舉、拓撲收集等。l 本地備用主控板成員設(shè)備的備用主控板，是本地主用主控板的備份，是成員設(shè)備的可選硬件。l 全局主用主控板IRF2的主用主控板，負責管理整個IRF2，就是Master設(shè)備的本地主用主控板。l 全局備用主控板IRF2的備用主控板，是全局主用主控板的備份。除了全局主用主控板，IRF2中所有成員設(shè)備的主控板均為全局備用主控板。l IRF2端口一種專用于IRF2功能的邏輯接口，分為IRF2Port1和IRF2Port2，需要和物理IRF2端口綁定之后才能生效。l 物理IRF2端口設(shè)備上用于IRF2連接的物理端口。物理IRF2端口可以是普通以太網(wǎng)口或者光口，通常情況下這些以太網(wǎng)口或者光口負責轉(zhuǎn)發(fā)業(yè)務(wù)報文，當它們與IRF2端口綁定后才能成為物理IRF2端口，用于IRF2連接。綁定后的物理IRF2端口用于成員設(shè)備間轉(zhuǎn)發(fā)IRF2相關(guān)協(xié)商報文，以及需要跨成員設(shè)備轉(zhuǎn)發(fā)的業(yè)務(wù)報文。l IRF2合并兩個IRF2各自已經(jīng)形成，通過物理連接和必要的配置，建立IRF2鏈路，這個過程稱為IRF2合并（merge），如0所示。IRF2合并示意圖l IRF2分裂一個IRF2形成后，由于IRF2鏈路故障，導(dǎo)致IRF2中兩相鄰成員設(shè)備物理上不連通，這個過程稱為IRF2分裂（split），如0所示。IRF2分裂示意圖l 成員優(yōu)先級成員優(yōu)先級是成員設(shè)備的一個屬性，主要用于角色選舉過程中確定成員設(shè)備的角色，優(yōu)先級值越大表示優(yōu)先級越高，優(yōu)先級越高當選為Master的可能性越大。設(shè)備的缺省優(yōu)先級均為1，如果在IRF2形成過程中，想讓某臺設(shè)備當選為Master，可以通過命令行手工提高該設(shè)備的成員優(yōu)先級。IRF2的生命周期分為：物理連接、拓撲收集、角色選舉、。成員設(shè)備之間需要先建立IRF2物理連接，然后會自動進行拓撲收集和角色選舉，處理成功后，IRF2系統(tǒng)正常運行，進入IRF2管理和維護階段。l 物理連接l 連接介質(zhì)兩臺設(shè)備要形成一個IRF2，需要先將成員設(shè)備的物理IRF2端口進行物理連接。設(shè)備支持的物理IRF2端口的類型不同使用的連接介質(zhì)不同：如果使用普通以太網(wǎng)口作為物理IRF2端口，則使用交叉網(wǎng)線連接物理IRF2端口即可。這種連接方式提高了現(xiàn)有資源的利用率（普通以太網(wǎng)口沒有與IRF2端口綁定時用于轉(zhuǎn)發(fā)業(yè)務(wù)報文，與IRF2端口綁定后專用于成員設(shè)備間轉(zhuǎn)發(fā)報文，這種綁定關(guān)系可以通過命令行配置），有利于節(jié)約成本（不需要購置光纖接口）。如果使用光口作為物理IRF2端口，則使用光纖連接物理IRF2端口。這種連接方式可以將距離很遠的物理設(shè)備連接成為一臺虛擬設(shè)備，使得應(yīng)用更加靈活。l 連接要求本設(shè)備上與IRF2Port1綁定的物理IRF2端口只能和鄰居成員設(shè)備IRF2Port2口上綁定的物理IRF2端口相連，本設(shè)備上與IRF2Port2口綁定的物理IRF2端口只能和鄰居成員設(shè)備IRF2Port1口上綁定的物理IRF2端口相連，如0所示，否則，不能形成IRF2。一個IRF端口最多可以跟12個物理IRF2端口綁定，以提高IRF2端口的帶寬以及IRF2端口的可靠性。l 連接拓撲IRF2的連接拓撲有兩種：鏈形連接和環(huán)形連接，如0所示。由于本產(chǎn)品目前只支持2臺設(shè)備組成1個IRF2，所以不能采用環(huán)形連接。IRF2的物理連接示意圖l 拓撲收集IRF2中的每個成員設(shè)備都是通過和自己直接相鄰的成員設(shè)備之間交互Hello報文來收集整個IRF的拓撲關(guān)系。Hello報文會攜帶拓撲信息，具體包括IRF2端口連接關(guān)系、成員設(shè)備編號、成員設(shè)備優(yōu)先級、成員設(shè)備的橋MAC等內(nèi)容。每個成員設(shè)備由本地主用主控板進行管理，在本地記錄自己已知的拓撲信息。設(shè)備剛啟動時，本地主用主控板只記錄了自身的拓撲信息。當IRF2端口狀態(tài)變?yōu)閡p后，本地主用主控板會進行以下操作：將已知的拓撲信息周期性的從up狀態(tài)的IRF2端口發(fā)送出去；在收到直接鄰居的拓撲信息后，更新本地記錄的拓撲信息；將自己記錄的拓撲信息同步到本地備用主控板上，以便保持兩塊主控板上拓撲信息的一致。經(jīng)過一段時間的收集，所有成員設(shè)備都會收集到完整的拓撲信息（稱為拓撲收斂）。此時會進入角色選舉階段。l 角色選舉確定成員設(shè)備角色為Master或者Slave的過程稱為角色選舉。角色選舉會在拓撲變更的情況下產(chǎn)生，比如IRF2建立、新設(shè)備加入、Master設(shè)備離開或者故障、兩個IRF2合并等。角色選舉規(guī)則如下（從第一條開始判斷，如果判斷的結(jié)果是有多個最優(yōu)，則繼續(xù)判斷下一條，直到找到唯一的最優(yōu)成員才停止選舉。此最優(yōu)成員即為IRF2的Master設(shè)備，其它設(shè)備則為Slave設(shè)備）：當前Master優(yōu)先（IRF2系統(tǒng)形成時，沒有Master設(shè)備，所有加入的設(shè)備都認為自己是Master，會跳轉(zhuǎn)到第二條規(guī)則繼續(xù)比較）；成員優(yōu)先級大的優(yōu)先；系統(tǒng)運行時間長的優(yōu)先；成員編號地址小的優(yōu)先。在角色選舉完成后，IRF2形成，將進入IRF2管理與維護階段。合并的情況下，兩個IRF2會進行IRF2競選，競選仍然遵循角色選舉的規(guī)則，競選失敗方的所有成員設(shè)備重啟后均以Slave的角色加入獲勝方IRF2。合并過程中的重啟需要用戶手工完成。角色選舉完成之后，IRF2形成，所有的成員設(shè)備相當于一臺虛擬的設(shè)備存在于網(wǎng)絡(luò)中，所有成員設(shè)備上的資源歸該虛擬設(shè)備擁有、統(tǒng)一管理。l 成員編號IRF2中使用成員編號（Member ID）來標識和管理成員設(shè)備，IRF2中所有設(shè)備的成員編號都是唯一的。比如，IRF2中接口的編號會加入成員編號信息：設(shè)備在獨立運行模式下，某個接口的編號為GigabitEthernet3/0/1；當該設(shè)備加入IRF2后，如果成員編號為2，則該接口的編號將變?yōu)镚igabitEthernet2/3/0/1。設(shè)備處于獨立運行模式時，缺省沒有配置成員編號；切換到IRF2模式后，缺省的成員編號為1。如果新設(shè)備加入IRF2，但是該設(shè)備與已有成員設(shè)備的編號沖突，則該設(shè)備不能加入IRF2。用戶在設(shè)備加入IRF2前統(tǒng)一規(guī)劃、配置設(shè)備的成員編號，以保證IRF2中成員編號的唯一性。l 成員編號的取值為1或2。l 如果成員設(shè)備上本地主用主控板和本地備用主控板保留的成員編號不一致，以該設(shè)備上本地主用主控板的配置為準。l IRF2狀態(tài)維護IRF2中直接相鄰的成員設(shè)備之間會定期交換Hello報文。如果持續(xù)一定周期未收到直接鄰居的Hello報文，則認為該成員設(shè)備的Hello報文超時，IRF2會將超時設(shè)備從拓撲中隔離出來，并更新拓撲數(shù)據(jù)庫。如果被隔離出來的是Master設(shè)備，則IRF2系統(tǒng)會自動觸發(fā)新的角色選舉。當IRF2端口down時，擁有該IRF2端口的成員設(shè)備會立即廣播通知IRF2中的其它設(shè)備。IRF2端口的狀態(tài)由與它綁定的物理IRF2端口的狀態(tài)決定。與IRF2端口綁定的所有物理IRF2端口狀態(tài)均為down時，IRF2端口的狀態(tài)才會變成down。l IRF2鏈路維護（MAD）當IRF2鏈路斷開時，原IRF2可能會分裂成全局配置完全相同的兩個IRF2，這些IRF2同時在網(wǎng)絡(luò)中運行可能會引起網(wǎng)絡(luò)故障。為了提高系統(tǒng)的可用性，當IRF2分裂時我們就需要一種機制，檢測出網(wǎng)絡(luò)中同時存在的兩個IRF2，并進行相應(yīng)的處理使網(wǎng)絡(luò)能正常運行。MAD（MultiActive Detection，多Active檢測）就是這樣一種檢測和處理機制。它主要提供以下功能：檢測：通過LACP（Link Aggregation Control Protocol，鏈路聚合控制協(xié)議）或者BFD（Bidirectional Forwarding Detection，雙向轉(zhuǎn)發(fā)檢測）協(xié)議來檢測網(wǎng)絡(luò)中是否存在從同一個IRF系統(tǒng)分裂出去的且全局配置相同的IRF2；（關(guān)于LACP的詳細介紹請參見“接入分冊”中的“鏈路聚合配置”；關(guān)于BFD的詳細介紹請參見“IP路由分冊”中的“BFD配置”）沖突處理：IRF2分裂后，IRF系統(tǒng)檢測到網(wǎng)絡(luò)中存在兩個處于Active狀態(tài)（表示IRF2處于正常工作狀態(tài)）的IRF2時，Master成員編號最小的IRF2會繼續(xù)正常工作，Master成員編號較大的IRF2會遷移到Recovery狀態(tài)（表示IRF2處于禁用狀態(tài)），并關(guān)閉該設(shè)備上除保留端口以外的其它所有業(yè)務(wù)接口，以保證該IRF2不能再轉(zhuǎn)發(fā)業(yè)務(wù)報文；故障恢復(fù)：IRF2系統(tǒng)通過日志提示用戶修復(fù)IRF2鏈路。IRF2鏈路修復(fù)后，分裂的IRF2會重新合并，被關(guān)閉的物理端口將自動恢復(fù)轉(zhuǎn)發(fā)能力。IRF2分裂后，競選失敗的IRF2會自動關(guān)閉所有成員設(shè)備上的部分端口，但有些端口不會被自動關(guān)閉，這些端口稱為保留端口。缺省情況下，只有物理IRF2端口是保留端口，如果要將其它端口也作為保留端口，需要使用命令行進行手工配置。7. 系統(tǒng)設(shè)備清單及預(yù)算見附件！55