IRF2技术对现网的升级及与第三方设备的标准化对接

文/刘新民

H3C在新一代网络设备全面实施IRF2支持方案后，对基础网络结构进行了极大的简化，提升了网络运行维护的简捷性、灵活性、易扩展性，网络向虚拟化架构开始转化。

全新的基础网络建设进行端到端IRF2部署不存在问题，但是，企业现有运行网络结构绝大多数是传统模式，并且部分网络设备品牌并不统一，如何在现有模式向虚拟化过度、如何与第三方品牌设备互联正常运行，是企业非常关心的问题。

1 现网向IRF2网络的升级建议

网络本身是层次化的，IRF2技术是一种基于横向的虚拟化整合技术，应此在进行改造时也是基于层次化来考虑的，这里以图1所示的传统网络模型为例提供向IRF2网络升级改造的方式。

http://www.h3c.com.cn/res/200910/13/20091013_854813_image001_650637_30008_0.png图1 传统网络模型

只对接入层扩容

当网络只对接入层扩容时，有两种方式使用IRF2：二层接入和三层接入，将多台接入设备通过IRF2技术虚拟化成一台逻辑设备，然后将这个IRF2系统组接入网络。

二层接入时，大多数情况下IRF2设备仍然要与现有网络运行生成树协议和VRRP协议，IRF2系统对外只表示为一个网络节点。因此，运行生成树协议也只被作为一个生成树节点，IRF2系统对外的连接只需要使用成员设备的一般业务端口即可，可从不同的成员设备分别上联到不同的汇聚层设备。如图2所示，IRF2-A分别从不同两台成员设备上行了一条链路，生成树阻断其中一条；IRF2-B分别从不同四台成员设备上行了一条链路到两台汇聚设备，可分别将其中两条进行捆绑，形成捆绑的双上行，生成树阻断其中的一个上行捆绑链路组。

http://www.h3c.com.cn/res/200910/13/20091013_854814_image002_650637_30008_0.png

图2 二层接入的IRF2扩容改造

IRF2三层接入方式对现网扩容时，接入IRF2设备组作为一个网络单元与汇聚层两台设备运行路由协议，由接入层IRF2设备上可见到上行网络有两条等价路由，如图3所示。

http://www.h3c.com.cn/res/200910/13/20091013_854815_image003_650637_30008_0.png

图3 三层接入的IRF2扩容改造

汇聚层的IRF2改造

如果只对汇聚层设备进行IRF2改造，即将图1所示的双机网关设备升级到IRF2虚拟化，则基本上可消除接入层生成树环路和VRRP。采用IRF2双机替换原有独立双机设备后，可保持原有网络拓扑连接方式，对于接入层双上行到汇聚层的双链路均可进行链路捆绑，同时网关层IRF2被虚拟成一台逻辑设备，也不需要多个网关IP进行冗余，但需要对网络路由接口重新规划。在IRF2网关下再进行接入扩容时，可以直接采用IRF2接入设备。如图4所示。

http://www.h3c.com.cn/res/200910/13/20091013_854816_image004_650637_30008_0.png

图4 汇聚层网络的IRF2改造

新建汇聚网络模块的IRF2部署

当在现有网络进行基于汇聚层模块级扩容改造时，部署IRF2方案更为简单，将汇聚层IRF2系统、两台核心设备作为三个网络节点进行路由层面互联设计，而汇聚、接入可实现模块级IRF2虚拟化结构。

http://www.h3c.com.cn/res/200910/13/20091013_854817_image005_650637_30008_0.png

图5 新建汇聚层网络模块化IRF2方案

核心网络IRF2迁移改造

网络的核心层一般与其它层次运行路由协议，相对而言是松耦合，因此，核心层向IRF2迁移改造比较简单，可独立进行。

在传统网络结构中直接进行核心层IRF2改造，如图6所示，在规划上，维持传统设备间布线连接方式条件下，将汇聚层同一设备双上行到IRF2核心的两条链路捆绑即可，并重新进行路由接口规划。

http://www.h3c.com.cn/res/200910/13/20091013_854818_image006_650637_30008_0.png

图6 只对核心进行IRF2改造升级的方案

核心改造也可在汇聚层改造完成后进行，或与汇聚层同时改造，这样整网形成一个简洁的无环网络，如图7所示。

http://www.h3c.com.cn/res/200910/13/20091013_854819_image007_650637_30008_0.png

图7 核心与汇聚的IRF2改造互联

2 第三方设备与H3C IRF2的对接标准及组网方案

当企业网络中存在多种品牌设备时，需要解决第三方品牌设备如何与H3C IRF2解决方案互联互通的问题。将其他品牌的设备纳入IRF2体系是不现实的，这里提供几个互通对接的标准方式，以满足各种网络设备多品牌的对接需求。

IRF2的内部可靠性互联

IRF2的有效运行离不开可靠性互联，在非可靠性的IRF2互联情况下，H3C提供了多种IRF2分裂检测技术，如对LACP和BFD扩展的分裂检测。LACP扩展检测需要对端必须是支持H3C LACP扩展的设备。因此，保证IRF2内部通过多条链路互联，不仅可增加IRF2互联带宽，还可有效防止IRF2分裂的产生，更加有利于在任何网络结构中与周边设备的互联，如可通过标准LACP链路聚合协议互联。(如果使用BFD扩展进行IRF2的分裂检测，则可与任何第三方品牌交换机进行互联)。

http://www.h3c.com.cn/res/200910/13/20091013_854820_image008_650637_30008_0.png

图8 IRF2内部可靠性互联

IRF2与外部设备对称性互联

IRF2技术本身是一种高可靠虚拟化技术，并在满足可靠性组网需求条件下简化网络运行。因此，为达到最佳的网络可靠性，一般建议IRF2与第三方品牌或现网设备互联时保持一定的对称性。如图9所示，其中B、C、F、G为推荐的互联方式；A、D、E、H方式可用但并不推荐。

http://www.h3c.com.cn/res/200910/13/20091013_854821_image009_650637_30008_0.png

图9 IRF2与外部设备对称性互联

IRF2与外部设备的链路聚合

IRF2系统与外部设备通过聚合捆绑链路互联时，可以通过手工链路聚合、LACP协议标准模式聚合两种方式互联，IRF2设备的端口选取并无限制，一般情况下建议遵循对称性原则、端口分布在不同成员的原则。如图10所示。

http://www.h3c.com.cn/res/200910/13/20091013_854822_image010_650637_30008_0.png

图10 H3C IRF2与外部设备链路聚合互联

IRF2与外部设备的其它标准化协议互通

完成IRF2系统与外部设备互联后，将IRF2作为一个网络单元来规划与其它设备的互通协议。IRF2继承了H3C软件平台所有标准化协议，因此对外运行路由协议(RIP/OSPF/ISIS/BGP/静态路由)、二层协议(802.1X/STP)、组播等与单台设备具有相同方式，如图11所示。

http://www.h3c.com.cn/res/200910/13/20091013_854823_image011_650637_30008_0.png

图11 IRF2与外部设备运行标准协议

IRF2技术在H3C新一代网络技术平台化基础上，同时满足对所有标准网络协议的全面支持，因此，在对传统网络进行扩容与升级改造、与第三方品牌设备互联互通上都遵循既有的标准协议。IRF2既可利用本身的虚拟化优势对网络架构进行升级改良，同时能无缝融入已有网络、节省企业IT基础设施的投资。