IRF技术对现网的升级与第三方设备的标准化对接

IRF技术对现网的升级及与 第三方设备的标准化对接
1 概述
H3C在新一代网络设备全面实施IRF支持方案后，对基础网络结构进行了极大的简化，提升了网络运行 维护的简捷性、灵活性、易扩展性，网络向虚拟化架构开始转化。 全新的基础网络建设进行端到端IRF部署不存在问题，但是，企业现有运行网络结构绝大多数是传统模 式，并且部分网络设备品牌并不统一，如何在现有模式向虚拟化过度、如何与第三方品牌设备互联正常运 行，是企业非常关心的问题。
2
现网向 IRF 网络的升级建议
网络本身是层次化的，IRF技术是一种基于横向的虚拟化整合技术，应此在进行改造时也是基于层次化 来考虑的，这里以图1所示传统网络模型为例提供向IRF升级改造的方式。
图1 传统网络模型 只对接入层扩容 当网络只对接入层扩容时，有两种方式使用IRF：二层接入和三层接入，将多台接入设备通过IRF技术 虚拟化成一台逻辑设备，然后将这个IRF系统组接入网络。 二层接入时， 大多数情况下IRF设备仍然要与现有网络运行生成树协议和VRRP协议，IRF系统对外只表 示为一个网络节点，因此，运行生成树也只被作为一个生成树节点，IRF系统对外的连接只需要使用成员设 备的一般业务端口即可，可从不同的成员设备分别上联到不同的汇聚层设备，如图2所示，IRF-A分别从不 同两台成员设备上行了一条链路，生成树阻断其中一条；IRF-B分别从不同四台成员设备上行了一条链路到 两台汇聚设备，可分别将其中两条进行捆绑，形成捆绑的双上行，生成树阻断其中的一个上行捆绑链路组。

图2 二层接入的IRF扩容改造 IRF三层接入方式对现网扩容时，接入IRF设备组作为一个网络单元与汇聚层两台设备运行路由协议， 由接入层IRF设备上可见到上行网络有两条等价路由，如图3所示。
图3 三层接入的IRF扩容改造 汇聚层的IRF改造 如果只对汇聚层设备进行IRF改造，即将图1所示双机网关设备升级到IRF虚拟化，则基本上可消除接入 层生成树环路和VRRP。采用IRF双机替换原有独立双机设备后，可保持原有网络拓扑连接方式，对于接入 层双上行到汇聚层的双链路均可进行链路捆绑，同时网关层IRF被虚拟成一台逻辑设备，也不需要多个网关 IP进行冗余了，但需要对网络路由接口重新规划。在IRF网关下再进行接入扩容时，可以直接采用IRF接入 设备。如图4所示。

图4 汇聚层网络的IRF改造 新建汇聚网络模块的IRF部署 当在现有网络进行基于汇聚层模块级扩容改造时，部署IRF方案更为简单，将汇聚层IRF系统、两台核 心设备作为三个网络节点进行路由层面互联设计，而汇聚、接入可实现模块级IRF虚拟化结构。
图5 新建汇聚层网络模块化IRF方案 核心网络IRF迁移改造 网络的核心层一般与其它层次运行路由协议， 相对是个松耦合， 因此， 核心层向IRF迁移改造比较简单， 可独立进行。 在传统网络结构中直接进行核心层IRF改造，如图6所示，在规划上，维持传统设备间布线连接方式条 件下，将汇聚层同一设备双上行到IRF核心的两条链路捆绑即可，并重新进行路由接口规划。

图6 只对核心进行IRF改造升级的方案 核心改造也可在汇聚层改造完成后进行，或与汇聚层同时改造，这样整网形成一个简捷的无环网络， 如图7所示。
图7 核心与汇聚的IRF改造互联
3
第三方设备与 H3C IRF 的对接标准及组网方案
当企业网络中存在多种品牌设备时，需要解决第三方品牌设备如何与H3C IRF解决方案互联互通的问 题。将其他品牌的设备纳入IRF体系是不现实的，但是这里可以提供几个互通对接的标准方式，以满足各种 网络设备多品牌的对接需求。 IRF的内部可靠性互联 IRF的有效运行离不开可靠性互联，在非可靠性的IRF互联情况下，H3C提供了多种IRF分裂检测技术， 如对LACP和BFD扩展的分裂检测，LACP扩展检测需要对端必须是支持H3C LACP扩展的设备。因此，保证 IRF内部通过多条链路互联，不仅可增加IRF互联带宽，还可有效防止IRF分裂的产生，更加有利于在任何网 络结构中与周边设备的互联，如可通过标准LACP链路聚合协议互联。(如果使用BFD扩展进行IRF的分裂检 测，则可与任何第三方品牌交换机进行互联)。

图8 IRF内部可靠性互联 IRF与外部设备对称性互联 IRF技术本身是一种高可靠虚拟化技术，并在满足可靠性组网需求条件下简化网络运行。因此，为达到 最佳的网络可靠性，一般建议IRF与第三方品牌或现网设备互联时保持一定的对称性。如图9所示：其中B、 C、F、G为推荐互联方式；A、D、E、H为可用但不推荐方式。
图9 IRF与外部设备对称性互联 IRF与外部设备的链路聚合 IRF系统与外部设备通过聚合捆绑链路互联时，可以通过手工链路聚合、LACP协议标准模式聚合两种 方式互联，IRF设备的端口选取并无限制，一般情况下建议遵循对称性原则、端口分布在不同成员的原则。 如图10所示。

图10 H3C IRF与外部设备链路聚合互联 IRF与外部设备的其它标准化协议互通 完成IRF系统与外部设备互联后，将IRF作为一个网络单元来规划与其它设备的互通协议。IRF继承了 H3C软件平台所有标准化协议，因此对外运行路由协议(RIP/OSPF/ISIS/BGP/静态路由)、二层协议 (8021X/STP)、组播等与单台设备具有相同方式，如图11所示。
图11 IRF与外部设备运行标准协议
4
结束语
IRF技术在H3C新一代网络技术平台化基础上，同时满足对所有标准网络协议的全面支持，因此，在对 传统网络进行扩容与升级改造、与第三方品牌设备互联互通上都遵循既有的标准协议。IRF既可利用本身的 虚拟化优势对网络架构进行升级改良，同时能无缝融入已有网络、节省企业IT基础设施的投资。