【正文】 ktype trunk port trunk permit vlan 20interface TenGigabitEthernet2/3/0/1port linktype trunk port trunk permit vlan 20―― 配置與LB板卡相連接口vlan interface TenGigabitEthernet1/2/0/1port linktype trunk port trunk permit vlan 30 101 to 103interface TenGigabitEthernet2/2/0/1port linktype trunk port trunk permit vlan 30 101 to 103―― 配置與FW板卡相連接口vlan聚合接口部署HP A7500聚合接口部署：interface BridgeAggregation1―― 創(chuàng)建聚合端口1，對(duì)應(yīng)與核心交換設(shè)備相連接口interface TenGigabitEthernet1/4/0/3port linkaggregation group 1interface TenGigabitEthernet1/4/0/4port linkaggregation group 1interface TenGigabitEthernet2/4/0/3port linkaggregation group 1interface TenGigabitEthernet2/4/0/4port linkaggregation group 1―― 將10GE物理接口加入聚合端口1interface BridgeAggregation1description ToCoreSwitch port linktype access port access vlan 10―― 配置聚合接口承載vlan*此處需注意配置順序，必須先創(chuàng)建聚合接口，然后將物理接口加入聚合接口，最后在聚合接口上部署vlan等配置才能成功將配置下發(fā)到聚合接口所屬的所有物理接口上去。l 其他IRF配置說明irf macaddress persistent always ――配置當(dāng)Master設(shè)備離開IRF時(shí)，IRF的橋MAC地址會(huì)永久保留irf autoupdate enable――使能IRF系統(tǒng)啟動(dòng)文件的自動(dòng)加載功能（當(dāng)新加入設(shè)備時(shí)，新Slave設(shè)備自動(dòng)加載Master的啟動(dòng)文件后，將該文件設(shè)置為Slave設(shè)備的下次啟動(dòng)文件，并使用該文件重啟本設(shè)備。此時(shí)按照提示重啟備設(shè)備即可完成堆疊。interface TenGigabitEthernet2/4/0/1undo shutdowninterface TenGigabitEthernet2/4/0/2undo shutdownsave――配置完成后將堆疊接口取消shutdown，并保存配置。本文中均以7506E為例。l 備HP A7500設(shè)備：chassis convert mode irfirf member 1 renumber 2―― 確認(rèn)當(dāng)前設(shè)備irf member，缺省值一般為1，在7506/7503/7502堆疊時(shí)需要將備設(shè)備的member設(shè)置為2，而使用7510進(jìn)行堆疊時(shí)需要將備設(shè)備的member設(shè)置為3。如果對(duì)member進(jìn)行了修改需要保存配置后手工重啟設(shè)備生效。l 主HP A7500設(shè)備：chassis convert mode irf―― 先將HP A7500機(jī)框設(shè)置為IRF模式運(yùn)行，此配置確認(rèn)后設(shè)備會(huì)自動(dòng)重啟。建議先配置兩臺(tái)設(shè)備的IRF相關(guān)命令，后將堆疊線進(jìn)行連接，最后重啟設(shè)備完成堆疊。IRF部署*HP A7500在本方案中均需要部署為IRF模式運(yùn)行。HP A7500為FW到服務(wù)器提供二層vlan通道，同時(shí)作為路由轉(zhuǎn)發(fā)核心為FW、LB與核心路由設(shè)備三者間提供三層路由轉(zhuǎn)發(fā)能力。匯聚層流量設(shè)計(jì)FW+LB設(shè)計(jì)圖6 典型組網(wǎng)一流量示意圖LB+FW設(shè)計(jì)圖7 典型組網(wǎng)二流量示意圖交換機(jī)IRF配置部署本節(jié)重點(diǎn)介紹匯聚層HP A7500交換機(jī)的IRF配置部署，HP A12500/HP A5800交換機(jī)上的IRF部署與HP A7500類似，后面簡(jiǎn)單舉例，不再詳細(xì)闡述。l 在整網(wǎng)雙機(jī)備份組網(wǎng)環(huán)境中，HP A7500進(jìn)行IRF堆疊后通過鏈路聚合組方式與上下游路由交換設(shè)備完成高可靠性組網(wǎng)，確保故障時(shí)毫秒級(jí)的流量路徑自動(dòng)切換；在FW板卡故障時(shí)，通過VRRP切換到備機(jī)FW板卡上，確保秒級(jí)的故障自動(dòng)切換；在LB板卡故障時(shí)，同樣通過VRRP切換服務(wù)至備機(jī)LB板卡上。缺省網(wǎng)關(guān)指定在FW的VRRP虛地址上。FW部署靜態(tài)路由將去往LB虛服務(wù)的路由下一跳指向LB的VRRP地址，將缺省路由指向HP A7500設(shè)備。HP A7500與核心間使用OSPF協(xié)議交互路由，將去往LB虛服務(wù)地址路由的下一跳通過靜態(tài)路由方式指向FW的VRRP地址，并將此靜態(tài)路由引入到OSPF中。l 數(shù)據(jù)中心匯聚HP A7500交換機(jī)進(jìn)行IRF堆疊并集成安全板卡，連接內(nèi)部服務(wù)器與園區(qū)核心。LB+FW設(shè)計(jì)圖5 典型組網(wǎng)二設(shè)計(jì)示例圖l 本組網(wǎng)適用于數(shù)據(jù)中心單區(qū)域內(nèi)部部署大量單一類型服務(wù)器，且所有服務(wù)應(yīng)用均需要做負(fù)載均衡（如WEB/APP）。l 在整網(wǎng)雙機(jī)備份組網(wǎng)環(huán)境中，HP A7500進(jìn)行IRF堆疊后通過鏈路聚合組方式與上下游路由交換設(shè)備完成高可靠性組網(wǎng)，確保故障時(shí)毫秒級(jí)的流量路徑自動(dòng)切換；在FW板卡故障時(shí)，通過VRRP切換到備機(jī)FW板卡上，確保秒級(jí)的故障自動(dòng)切換；在LB板卡故障時(shí)，同樣通過VRRP切換服務(wù)至備機(jī)LB板卡上。缺省網(wǎng)關(guān)指定在HP A7500上。其缺省路由網(wǎng)關(guān)指向HP A7500的直連三層接口。HP A7500與核心間使用OSPF協(xié)議交互路由，將去往LB虛服務(wù)地址路由的下一跳通過靜態(tài)路由方式指向LB的VRRP地址，將去往服務(wù)器地址下一跳指向FW的VRRP地址，并將需要對(duì)園區(qū)發(fā)布的靜態(tài)路由通過路由策略過慮后引入到OSPF中。l 數(shù)據(jù)中心匯聚HP A7500交換機(jī)進(jìn)行IRF堆疊并集成安全板卡，連接內(nèi)部服務(wù)器與園區(qū)核心。圖3 典型組網(wǎng)二―LB在線部署 匯聚層FW/LB設(shè)計(jì)方案FW+LB設(shè)計(jì)圖4 典型組網(wǎng)一設(shè)計(jì)示例圖l 本組網(wǎng)適用于數(shù)據(jù)中心單區(qū)域內(nèi)部存在多類型服務(wù)器，服務(wù)器間需要進(jìn)行互相訪問控制，且只有部分應(yīng)用需要做負(fù)載均衡（如WEB），其他應(yīng)用由服務(wù)器自身應(yīng)用軟件保證多機(jī)集群（如部分APP與DB服務(wù)器）。圖2中的LB采用邏輯旁掛方式，服務(wù)器網(wǎng)關(guān)指向匯聚層FW。主要內(nèi)容包括：l HP A12500/HP A7500/HP A5800交換機(jī)IRF配置部署l HP A7500 IRF架構(gòu)的FW板卡配置部署l HP A7500 IRF架構(gòu)的LB板卡配置部署數(shù)據(jù)中心端到端IRF架構(gòu)典型組網(wǎng)典型組網(wǎng)圖2的組網(wǎng)中，園區(qū)/數(shù)據(jù)中心核心采用HP A12500 IRF堆疊，匯聚層采用HP A7500 IRF堆疊，匯聚層部署LB板卡和FW板卡，接入層采用HP A5800 IRF堆疊，服務(wù)器采用雙網(wǎng)卡主備方式接入到HP A5800上。數(shù)據(jù)中心核心層部署IRF技術(shù)可以簡(jiǎn)化匯聚層與核心層之間的網(wǎng)絡(luò)拓?fù)浜吐酚稍O(shè)計(jì)。在基于IRF技術(shù)架構(gòu)的匯聚層設(shè)備上可部署FW板卡和LB板卡以實(shí)現(xiàn)對(duì)服務(wù)器區(qū)的訪問控制和業(yè)務(wù)優(yōu)化能力。另外，采用IRF技術(shù)可以實(shí)現(xiàn)跨設(shè)備鏈路聚合，不僅提高了網(wǎng)絡(luò)接入層的可用性，同時(shí)也提高了接入層上行帶寬。數(shù)據(jù)中心IRF虛擬化方案配置指導(dǎo)書概述 2數(shù)據(jù)中心端到端IRF架構(gòu)典型組網(wǎng) 3典型組網(wǎng) 3匯聚層FW/LB設(shè)計(jì)方案 6FW+LB設(shè)計(jì) 6LB+FW設(shè)計(jì) 8匯聚層流量設(shè)計(jì) 10FW+LB設(shè)計(jì) 10LB+FW設(shè)計(jì) 11交換機(jī)IRF配置部署 11匯聚層HP A7500部署典型組網(wǎng)一 12部署說明 12匯聚層HP A7500部署典型組網(wǎng)二 18部署說明 18核心層HP A12500部署舉例 19接口路由配置 19IRF配置 20接入層HP A5800部署舉例 21接口配置 21IRF配置 21SecBlade FW板卡設(shè)計(jì)部署 22SecBlade FW部署典型組網(wǎng)一 22部署說明 22SecBlade FW部署典型組網(wǎng)二 27部署說明 27SecBlade LB設(shè)計(jì)部署 28SecBlade LB部署典型組網(wǎng)一 28部署說明 28SecBlade LB部署典型組網(wǎng)二 31部署說明 31整網(wǎng)雙機(jī)HA設(shè)計(jì)部署 32鏈路故障切換 32IRF堆疊交換機(jī)之間相連鏈路故障切換 32HP A7500交換機(jī)間堆疊鏈路斷鏈故障切換 32板卡故障切換 32FW板卡故障切換 32LB板卡故障切換 32整機(jī)故障切換 33解決方案重要局限性 33Troubleshooting 33IRF Troubleshooting 33Interface Troubleshooting 34VLAN Troubleshooting 35Linkaggregation Troubleshooting 36OSPF Troubleshooting 36版本配套表 37概述IRF網(wǎng)絡(luò)虛擬化技術(shù)可以實(shí)現(xiàn)數(shù)據(jù)中心的橫向整合。引入IRF虛擬化設(shè)計(jì)方式之后，在不改變傳統(tǒng)設(shè)計(jì)的網(wǎng)絡(luò)物理拓?fù)?、保證現(xiàn)有布線方式的前提下，以IRF的技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)各層的橫向整合，即將交換網(wǎng)絡(luò)每一層的兩臺(tái)、多臺(tái)物理設(shè)備使用IRF技術(shù)形成一個(gè)統(tǒng)一的交換架構(gòu)，減少了邏輯的設(shè)備數(shù)量圖1 IRF技術(shù)實(shí)現(xiàn)數(shù)據(jù)中心網(wǎng)絡(luò)整合數(shù)據(jù)中心網(wǎng)絡(luò)接入層通過部署IRF技術(shù)，可以規(guī)避傳統(tǒng)網(wǎng)絡(luò)設(shè)計(jì)時(shí)MSTP+VRRP帶來的管理復(fù)雜性。數(shù)據(jù)中心匯聚層交換機(jī)是接入層流量的匯集點(diǎn)和服務(wù)器網(wǎng)關(guān)。從邏輯上看，基于交換機(jī)IRF架構(gòu)部署安全板卡，與在一臺(tái)交換機(jī)上插多塊板卡的組網(wǎng)方式是相同的，因此這種部署方式帶來的好處是：網(wǎng)絡(luò)拓?fù)浜?jiǎn)單、板卡配置靈活、層次清晰。本文描述了數(shù)據(jù)中心端到端IRF方案中各層網(wǎng)絡(luò)設(shè)備的配置方式，其中重點(diǎn)介紹了HP A7500 IRF架構(gòu)上FW、LB板卡的配置。接入、匯聚、核心間采用聚合鏈路圖2 典型組網(wǎng)――LB單臂旁路 圖3的組網(wǎng)中與圖2組網(wǎng)的差別在于 FW板卡、LB板卡的部署方式。圖3中的LB采用在線方式，服務(wù)器網(wǎng)關(guān)指向LB。針對(duì)典型的企業(yè)網(wǎng)OA/生產(chǎn)服務(wù)器區(qū)域劃分部署方式。HP A7500為FW到服務(wù)器提供二層vlan通道，同時(shí)作為路由轉(zhuǎn)發(fā)核心為FW、LB與核心路由設(shè)備三者間提供三層路由轉(zhuǎn)發(fā)能力。l FW板卡作為服務(wù)器網(wǎng)關(guān)，采用三層路由模式為園區(qū)網(wǎng)絡(luò)用戶與服務(wù)器間的流量提供轉(zhuǎn)發(fā)，并提供攻擊防御、策略管理等功能，可對(duì)園區(qū)用戶訪問服務(wù)器及服務(wù)器間互訪提供訪問控制能力。l LB板卡采用單臂旁掛部署方式。外部用戶訪問虛服務(wù)的流量在LB板卡上進(jìn)行負(fù)載分擔(dān)與源目的地址變換后，再通過FW訪問內(nèi)部服務(wù)器。當(dāng)整機(jī)故障時(shí)，所有流量路徑設(shè)備均切換至備機(jī)進(jìn)行轉(zhuǎn)發(fā)，通過鏈路聚合與VRRP兩者配合，仍然可以達(dá)到秒級(jí)的故