IRF MAD检测机制整理.pdfVIP

IRF MAD 检测简介 1.概念： MAD ：多active 检测，检测IRF 的拓扑状态，并在IRF 分裂后采取 措施保障网络正常运行。 MAD 分三种： LACP MAD BFD MAD ARP MAD 2.主要解决问题：IRF 分裂后，网络中会存在多台相同IP 地址和三层 配置一样的设备，会影响网络的正常运转。 3.MAD 的功能及其原理 功能：MAD 的主要功能是及时的检测出IRF 分裂，并在分裂后的多 个IRF 中发起竞争。 原理：ActiveID 较小的IRF 获胜，正常工作，其他的IRF 关闭除 IRF 物理接口和Console 口之外的所有接口，与网络隔离（置于 Recovery 状态）。 LACP MAD （适用情况）：两台或者多台IRF 设备都与中间设备通过 LACP 连接； BFD MAD （适用情况）：①需要在IRF 设备间搭建BFD 检测链路 （可直接连接，也可通过其他设备透传）； ②创建一个vlan 接口作为BFD MAD 检测vlan ； ③为每台成员设备配置不同的MAD ip ，与成员设备编号绑定； 注：Ⅰ.用于检测的BFD 接口及链路上的端口为BFD MAD 专用，不 能配置其他任何东西； Ⅱ.若网络中存在多个IRF ，各IRF 使用不同vlan 作为专用检测vlan ； Ⅲ.Master 的MAD IP 为BFD 的源IP ，IRF 未分裂时，BFD 会话不会 建立。 ARP MAD （适用情况）：可在IRF 设备间直接建立，也可通过中间 设备将ARP 报文透传给其他成员设备来建立，常见的情况是用中间 设备结合MSTP 实现ARP 报文的交互。 注：可将 IRF 的 MAC 地址保留时间设置为立即更新来提高 ARP MAD 的检测速度。 4.配置实例: (1).LACP MAD 配置实例 IRF 中的配置： ststem-view int bridge 2 link-agg mode dy mad enable quit 将物理接添加到聚合口 int g1/0/1 port link-agg group 2 quit int g2/0/1 port link-agg group 2 quit 中间设备的配置： int bridge 2 link-agg mode dy quit int g1/0/1 port link-agg group 2 quit int g1/0/2 port link-agg group 2 quit (2)BFD MAD 配置实例 IRF 上的配置： 创建检测vlan 和检测端口，并绑定MAD IP system-view vlan 3 port g1/0/1 to g1/0/3 g2/0/1 to 2/0/3 quit int vlan 3 mad bfd enable mad ip add 192.168.2.1 24 member 1 mad ip add 192.168.2.2 24 member 2 关闭BFD MAD 检测端口的STP 协议 int g1/0/1 undo stp enable quit int g1/0/2 undo stp enable quit 中间设备上的配置： system-view vlan 3 port g1/0/1 to g1/0/3 quit (3)ARP MAD 配置实例： IRF 上的配置： system-view stp enable undo irf mac-add persistent vlan 3 port g1/0/1 g2/0/1 g3/0/1 quit int vlan 3 ip add 192.168.0.1 24 mad arp enable quit 中间设备上的配置： system-view enable vlan 3 port g1/0/1 to g1/0/3