IRF-MAD检测机制.doc

IRF MAD检测简介
1。概念：
MAD:多active检测，检测IRF的拓扑状态，并在IRF分裂后采取措施保障网络正常运行。

MAD分三种：
LACP MAD
BFD　MAD
ARP　MAD

2.主要解决问题：IRF分裂后，网络中会存在多台相同IP地址和三层配置一样的设备,会影响网络的正常运转。

3.MAD的功能及其原理
功能：MAD的主要功能是及时的检测出IRF分裂，并在分裂后的多
个IRF中发起竞争。
原理：ActiveID较小的IRF获胜，正常工作，其他的IRF关闭除
IRF物理接口和Console口之外的所有接口，与网络隔离（置于
Recovery状态）.

LACP MAD（适用情况)：两台或者多台IRF设备都与中间设备通过
LACP连接;

BFD　MAD（适用情况）：①需要在IRF设备间搭建BFD检测链路（可直接连接，也可通过其他设备透传）；
②创建一个vlan接口作为BFD MAD检测vlan;
③为每台成员设备配置不同的MAD ip，与成员设备编号绑定；
注:Ⅰ.用于检测的BFD接口及链路上的端口为BFD MAD专用，不能配置其他任何东西；
Ⅱ。若网络中存在多个IRF，各IRF使用不同vlan作为专用检测vlan;
Ⅲ。Master的MAD IP为BFD的源IP，IRF未分裂时，BFD会话不会建立。

ARP MAD(适用情况）：可在IRF设备间直接建立，也可通过中间
设备将ARP报文透传给其他成员设备来建立，常见的情况是用中间
设备结合MSTP实现ARP报文的交互.
注：可将IRF的MAC地址保留时间设置为立即更新来提高ARP MAD的检测速度.

4。配置实例:
(1).LACP MAD配置实例

IRF中的配置：
ststem—view
int bridge 2
link—agg mode dy
mad enable
quit
将物理接添加到聚合口
int g1/0/1
port link—agg group 2
quit
int g2/0/1
port link—agg group 2
quit

中间设备的配置：
int bridge 2
link-agg mode dy
quit
int g1/0/1
port link—agg group 2
quit
int g1/0/2
port link—agg group 2
quit

(2)BFD MAD配置实例
IRF上的配置:
创建检测vlan和检测端口，并绑定MAD IP
system—view
vlan 3
port g1/0/1 to g1/0/3 g2/0/1 to 2/0/3
quit
int vlan 3
mad bfd enable
mad ip add 192.168.2.1 24 member 1
mad ip add 192。168。2。2 24 member 2
关闭BFD MAD检测端口的STP协议
int g1/0/1
undo stp enable
quit
int g1/0/2
undo stp enable
quit

中间设备上的配置:
system—view
vlan 3
port g1/0/1 to g1/0/3
quit

(3)ARP MAD配置实例：
IRF上的配置：
system—view
stp enable
undo irf mac—add persistent

vlan 3
port g1/0/1 g2/0/1 g3/0/1
quit

int vlan 3
ip add 192.168.0。1 24
mad arp enable
quit

中间设备上的配置：
system—view
enable
vlan 3
port g1/0/1 to g1/0/3