华三IRF配置怎么做？，华三IRF堆叠配置详细步骤

华三IRF配置的核心思路是把多台物理设备虚拟成一台逻辑设备，关键步骤是规划角色、配置成员编号、绑定物理端口到IRF端口、保存配置并重启，最后通过display irf验证堆叠状态。

华三IRF配置前必须搞懂的几个底层逻辑

搞网络的朋友都清楚，华三的IRF（Intelligent Resilient Framework，智能弹性架构）说白了就是网络虚拟化技术，它跟传统堆叠最大的不同在于，IRF不仅把控制平面做了整合，连转发平面也统一了，对外呈现为一台设备，这意味着你在配置管理、二层协议、路由协议层面，都只需要面对一个逻辑节点,省事不少。

IRF的核心价值：别再当它是普通堆叠

很多刚接触华三设备的人会把IRF和思科的StackWise或者华为的iStack混为一谈，行业共识认为，IRF真正的优势在于它把控制平面和转发平面都做了虚拟化，跨设备的链路聚合变得极其自然，收敛速度也快得多，在数据中心场景里，用两台华三设备做IRF，配合链路聚合，可以彻底干掉STP那套阻塞机制,让带宽利用率翻倍。

IRF的价值体现在三个维度：

• 管理简化：原来要SSH登录两台设备分别敲命令，现在只需要管理一个主设备,备设备配置自动同步。
• 可靠性跃升：主设备挂了，备设备秒级接管转发任务，业务几乎无感知，这就是IRF的双主检测（MAD）机制在兜底。
• 带宽弹性扩展：通过跨设备链路聚合，把两台设备的端口捆绑成一个逻辑端口，吞吐量是实实在在的1+1=2。

角色划分：谁做Master，谁做Standby

一台IRF系统里，只有一台Master设备承担管理面职责，其它都是Standby，角色不是永久的，可以通过优先级来抢。优先级越高，越有机会成为Master，默认值是1，取值范围1-32，如果两台设备优先级相同，那就比MAC地址,小的赢。

这里有个实操经验分享一下：配置IRF成员编号时，建议直接用设备物理位置的编号来规划，比如机柜顶部那台叫Member 1，下面的叫Member 2，后期巡检排障时，命令输出对齐物理位置，一眼就能定位问题设备,能省下不少排查时间。

华三IRF堆叠配置详细步骤：从零到一完整走一遍

配置IRF最忌讳的就是跳过规划直接上手敲命令，下面这套流程是基于H3C S5560系列及相同IRF架构的设备整理的，原则上有普适性，请务必按顺序执行,否则大概率出幺蛾子。

第一步：物理连线前的规划

这一环节决定了整个IRF的物理拓扑形态，直接影响后续故障场景下的表现,值得多花一点时间考量。

IRF物理拓扑常见有两种形态：

• 链形连接：适用于两台设备，线缆利用率高,两设备之间用两根线互联即可。
• 环形连接：适用于两台以上，可靠性更高,一台设备挂了不影响整机。

对于绝大多数园区网场景，两台设备做链形互联就够了，这里必须强调一个关键点：IRF端口和物理端口是两码事，IRF端口是逻辑概念，需要把物理端口绑定进去才生效，华三设备上，IRF端口1绑定物理端口组1，IRF端口2绑定物理端口组2,一一对应。

关于物理端口选择，需要特别注意两点，第一，优先使用设备后面板标注的专用IRF口，通常是四个10G口或者40G口，带宽有保证，第二，如果设备只有固定千兆口，也能做IRF，但建议至少使用4个口做聚合后绑定进IRF端口，这样既能规避单点链路故障，也能解决千兆口带宽不足的问题，使用万兆口做IRF互联是更合理的选择，千兆口做IRF端口的话,流量一上来容易成为瓶颈。

第二步：登录设备，修改成员编号

这一步要趁设备还是独立状态的时候完成，假设A设备要成为Member 1,登录A后操作：

system-view
irf member 1 renumber 1
irf member 1 priority 32

renumber命令会要求确认，输入Y即可。重点来了：修改成员编号后必须重启设备才能生效，这是IRF配置里新手最容易踩的坑，修改优先级不需要重启,但要等所有IRF配置完成后统一重启。

同理,B设备上执行：

irf member 1 renumber 2

B的优先级保持默认1即可,这样A就自然成为Master。

第三步：绑定物理端口到IRF端口

这是华三irf配置命令里最核心的一步，先清空物理端口配置,然后绑定：

interface Ten-GigabitEthernet1/0/49
shutdown
interface Ten-GigabitEthernet1/0/50
shutdown
quit
irf-port 1/1
port group interface Ten-GigabitEthernet1/0/49
port group interface Ten-GigabitEthernet1/0/50
quit
interface Ten-GigabitEthernet1/0/49
undo shutdown
interface Ten-GigabitEthernet1/0/50
undo shutdown

注意看irf-port 1/1这里的写法，斜杠前面是成员编号，斜杠后面是IRF端口编号，Member 1设备的IRF端口1，要跟Member 2的IRF端口2相连，如果物理连线是A的49口接B的50口,那么B上的配置就是：

irf-port 2/2
port group interface Ten-GigabitEthernet2/0/50

IRF端口对接的规则是：本端IRF端口1对端必须IRF端口2，反之亦然,这个规则经常有人记反。

第四步：保存配置并重启

配置好IRF端口后，不要急着重启验证，先确认所有设备都配好了,然后统一执行：

save force
reboot

两台设备会依次重启，重启后它们会自行协商主备关系，IRF的形成过程不需要人工干预，设备通过IRF链路交互hello报文,自动完成角色选举。

第五步：验证部署，确认状态

重启完成后，登录任意一台设备（现在应该只有Master能登录管理了）,执行：

display irf

如果看到类似如下输出,说明IRF配置成功：

• Member 1和Member 2均为Normal状态
• 一台显示Master，另一台显示Standby
• 两台设备的IRF Port状态都是UP

再执行display irf topology，可以看到IRF拓扑连接关系,确认物理端口绑定的链路都是正常的。

华三IRF配置排障指南：碰到问题千万别慌

IRF配置没生效的情况下，大概率问题出在以下四个环节,按概率从高到低梳理如下：

物理链路层的隐性故障

IRF链路需要的是直连，中间不能插交换机，很多朋友图省事，把两台设备的IRF口接到中间一台汇聚交换机上，这在多数华三设备上是行不通的，因为IRF报文默认走特定的二层组播，中间经过其他设备会被丢弃，如果发现IRF口一直Down,先检查是不是这个原因。

成员编号冲突

两台设备都是Member 1，谁也不会认谁，这属于新手最容易犯的低级错误，上电前，用display irf看一下本机成员编号,确认是1和2再继续。

IRF端口配置不对称

只给A设备配了irf-port 1/1，B设备没配对应关系，IRF协商自然失败，常见的排查思路是：倒查两台设备的irf-port配置，两端对应的IRF端口号是否匹配。本端irf-port 1/1对端必须是irf-port 2/2。

MAD检测未配置导致的脑裂风险

IRF配置完成后建议立即配置MAD（Multi-Active Detection，多主检测），当IRF链路完全断开后，两台设备会各自为政，形成两个独立的Master，这就是脑裂，MAD的作用就是让两台设备检测到对方存在，同时用某种方式把其中一台的备端口全部Shutdown,打破僵局。

MAD检测有三种方式：

• LACP MAD：需要中间接一台支持LACP的设备,利用聚合链路检测。
• BFD MAD：利用BFD会话检测,需要独立的VLAN和三层的接口。
• ARP MAD：利用ARP报文检测,适合纯二层环境。

最常见的是BFD MAD,配置步骤如下：

interface Vlan-interface 4090
ip address 1.1.1.1 24
mad bfd enable
mad ip address 1.1.1.2 24 member 2
quit

注意要配置独立的VLAN和网段,不能跟业务网段混在一起。

IRF与其它虚拟化方案怎么选

很多人在做网络架构选型时，都会纠结华三IRF跟其它厂商的堆叠技术该怎么选，下面直接用表格对比,方便大家看得更清楚：

对比维度	华三IRF	传统堆叠	华为iStack/CSS
控制平面	单一逻辑设备，控制平面统一	多设备独立，靠协议协同	统一，与IRF类似
转发平面	统一转发，跨设备链路聚合	各自转发	统一转发
版本要求	两端必须一致	无严格要求	两端必须一致
配置复杂度	中等，需规划IRF端口	低	中等偏高
适用场景	数据中心、园区核心	接入层简单场景	数据中心、园区核心

从表格可以看出，IRF和华为的iStack在本质上几乎没有区别，都是控制平面和转发平面的统一，区别主要体现在命令风格和细节机制上。华三IRF在配置层面的自由度更高，比如成员编号可以随意指定，不需要跟设备物理位置绑定,这在实际部署中灵活不少。

华三IRF配置常见问题解答

华三IRF配置中，设备重启后边界接口会不会一直处于Down状态？

不会，设备重启后，IRF链路正常建立，边界接口会自动UP，前提是IRF配置正确，且物理链路通畅，如果边界接口一直Down，检查是否启用了STP且没有配置边缘端口,以及是否存在二层环路的隐患。

华三irf配置命令中，如何查看当前设备是否是Master？

执行display irf命令，输出信息中会明确标注Master和Standby角色，也可以执行display device status，查看设备的工作状态和角色信息，注意：只有Master才会响应登录请求，Standby设备的管理IP地址通常配置在VLAN接口上，需要跟Master共用一个IP或者通过mad方式访问。

华三IRF和华为iStack在配置思路上有什么本质区别？

相同点在于都需要配置成员编号、优先级、物理端口绑定到逻辑端口，不同点在于命令风格和细节，比如华三用irf-port 1/1，华为用stack-port 1/1；华三的MAD用BFD或LACP实现，华为的MAD用直连检测线缆或业务口协商实现，对于有跨厂商经验的朋友来说，理解了IRF的底层逻辑,再去看iStack配置会觉得很轻松。

华三IRF是一个成熟且广泛应用的虚拟化方案，本质上不复杂，但细节要求高，把成员编号规划好、物理接线对应好、端口绑定做正确，重启后基本都能顺利起来，最重要的是，记得配置MAD检测机制,这一步关乎整个网络的可用性底线。