文章总结： 本文详细介绍了H3CIRF堆叠技术的原理、配置方法和高可用性测试。文章通过实验验证了IRF在主设备故障、链路断裂、成员替换等场景下的自愈能力，揭示了角色选举规则和配置同步机制。关键发现包括：优先级高的设备会成为主设备，设备替换时需确保新设备优先级不高于当前主设备以保证业务连续性。文章提供了实用的配置命令和故障处理方法，对网络高可用性设计具有指导意义。
综合评分： 91
文章分类： 网络安全,安全建设,解决方案
IRF堆叠使用问题分析
原创
衡水铁头哥
铁军哥
2025年12月8日 07:41
北京
在网络高可用性设计中，设备堆叠技术是构建冗余核心的利器。但你是否曾好奇：当主设备故障时，备机如何无缝接棒？如何安全替换故障成员而不引发脑裂？本文将通过一系列精心设计的破坏性实验，带你深入堆叠的大脑与神经，揭秘其高可用性的实现机制。
IRF（Intelligent ResilientFramework，智能弹性架构）是H3C自主研发的软件虚拟化技术。它的核心思想是将多台设备连接在一起，进行必要的配置后，虚拟化成一台设备。使用这种虚拟化技术可以集合多台设备的硬件资源和软件处理能力，实现多台设备的协同工作、统一管理和不间断维护。
IRF中每台设备都称为成员设备。成员设备按照功能不同，分为两种角色：
主用设备（简称为主设备）：负责管理整个IRF。
从属设备（简称为从设备）：作为主设备的备份设备运行。当主设备故障时，系统会自动从从设备中选举一个新的主设备接替原主设备工作。
一个IRF形成后，由于IRF链路故障，导致IRF中两相邻成员设备不连通，一个IRF变成两个IRF，这个过程称为IRF分裂。
确定成员设备角色为主设备或从设备的过程称为角色选举。角色选举会在以下情况下进行：IRF建立、主设备离开或者故障、两个IRF合并等。
角色选举规则如下：
(1)当前主设备优先，IRF不会因为有新的成员设备加入而重新选举主设备。不过，当IRF形成时，因为没有主设备，所有加入的设备都认为自己是主设备，则继续下一条规则的比较。
(2)成员优先级大的优先。如果优先级相同，则继续下一条规则的比较。
(3)系统运行时间长的优先。在IRF中，成员设备启动时间间隔精度为10分钟，即10分钟之内启动的设备，则认为它们是同时启动的，则继续下一条规则的比较。
(4)CPU MAC小的优先。
通过以上规则选出的最优成员设备即为主设备，其它成员设备则均为从设备。
在角色选举完成后，IRF形成，进入IRF管理与维护阶段。
与多数教程只讲配置不同，本文将模拟主设备断电、链路断裂、成员替换等真实故障场景，结合角色选举规则，带你亲眼见证IRF的自愈能力与配置同步机制，从而真正理解而非仅仅知道这项技术。
任务一：搭建一组IRF环境
SW1：
irf member 1 priority 10interface Ten-GigabitEthernet1/0/49shutdownirf-port 1/2 portgroup interface Ten-GigabitEthernet1/0/49interface Ten-GigabitEthernet1/0/49undo shutdownsave forceirf-port-configuration active
SW2：
irf member 1 renumber 2save forcerebootinterface Ten-GigabitEthernet2/0/49shutdownrf-port 2/1 portgroup interface Ten-GigabitEthernet2/0/49interface Ten-GigabitEthernet2/0/49undo shutdowninterface Ten-GigabitEthernet2/0/50shutdownirf-port 2/2 portgroup interface Ten-GigabitEthernet2/0/50interface Ten-GigabitEthernet2/0/50undo shutdownsave forceirf-port-configuration active
SW3：
irf member 1 renumber 3save forcerebootinterface Ten-GigabitEthernet3/0/49shutdownirf-port 3/1 portgroup interface Ten-GigabitEthernet3/0/49interface Ten-GigabitEthernet3/0/49undo shutdownsave forceirf-port-configuration active
配置完成后，可以看到设备堆叠成功，查看IRF中所有成员设备的相关信息。
查看IRF端口配置信息。
查看IRF链路信息。
查看IRF的拓扑信息。
可以看到一台设备有两个IRF-PORT，主要是为了多台设备做堆叠使用，可以链形连接或者环形连接。而连接时，要求port1和port2交叉互联。IRF的连接拓扑有两种：链形连接和环形连接。
·链形连接对成员设备的物理位置要求比环形连接低，主要用于成员设备物理位置分散的组网。
·环形连接比链形连接更可靠。因为当链形连接中出现链路故障时，会引起IRF分裂；而环形连接中某条链路故障时，会形成链形连接，IRF的业务不会受到影响。
任务二：IRF环境下文件系统测试
对于单独运行的设备，直接使用存储介质的名称就可以访问设备的文件系统。对于IRF中的成员设备，直接使用存储介质的名称可以访问主设备的文件系统，使用【slotMember-ID#存储介质的名称】才可以访问从设备的文件系统。
有趣的现象出现了！虽然IRF在逻辑上是一台设备，但每台成员的硬盘（文件系统）仍是独立的。在Master设备上直接使用dir flash:，访问的是主设备的存储。
而要查看备机的文件，则需要像点名一样，使用 dir slot2#flash:才能访问。
这体现了IRF集中管理、独立存储的智慧。
可以通过displayirf来判断当前登录的设备，一般是通过console口登录才有区别。（*号表示Master设备，+号表示当前用户登陆的设备）
任务三：IRF设备主设备故障测试
IRF技术使用了严格的配置文件同步机制，来保证IRF中的多台设备能够像一台设备一样在网络中工作，并且在主设备出现故障之后，其余设备仍能够正常执行各项功能。
·IRF中的从设备在启动时，会自动寻找主设备，并将主设备的当前配置文件同步到本地并执行；如果IRF中的所有设备同时启动，则从设备会将主设备的起始配置文件同步至本地并执行。
·在IRF正常工作后，用户所进行的任何配置，都会记录到主设备的当前配置文件中，并同步到IRF中的各个设备执行。
通过即时的同步，IRF中所有设备均保存有相同的配置文件，即使主设备出现故障，其它设备仍能够按照相同的配置文件执行各项功能。
1、两台设备环境下，如果IRF分裂，再重新堆叠，使用前述角色选举规则进行选举，此处不再测试；
2、本例中，三台设备做IRF链形连接，此时测试将SW1和SW2之间的连线断开，查看结果。
可以看到，SW1分裂后认为自己是Master。查看运行配置，只有当前设备配置信息，而查看保存的配置信息，仍然是IRF环境下的配置信息。
另一方面，分裂之后，SW2和SW3重新选举，可以看到SW2选举为Master，运行配置中仅包含当前两台设备的配置信息，而查看保存的配置信息，仍然是IRF环境下的配置信息。
此时也可以再行拆分，即可验证两台设备环境下的IRF分裂场景。
查看IRF中所有成员设备的相关信息。
可以看到，现在三台设备都认为自己是Master设备，并且设备名称都是SW1。接下来，我们先恢复SW2和SW3之间的连线。
可以看到，SW2仍然是Master。此时，我们再恢复SW1和SW2之间的连线。
发现此时适用第二条规则，SW1优先级最高，所以选举为主设备。接下来，我们将SW1下电进行测试。
发现此时适用第一条规则，IRF不会因为有新的成员设备加入而重新选举主设备。因为SW1断电之后，SW2选举为Master，而SW1重启后，相当于重新加入IRF，所以不会重新选举，SW2继续成为Master。
任务四：IRF设备备设备故障测试
本操作主要测试备设备故障后，更换设备是否有影响。首先确认IRF成员状态如下：
发现SW2为Master，SW1和SW3为Standby。正常情况下，设备运行时，肯定会有配置变更，此时我们将SW3的接口G3/0/3修改为trunk模式，并放通所有VLAN。
保存配置，也可以看出，配置先保存到主设备，再保存到备设备上。此时运行配置和保存配置中均已存在接口配置。
此时我们将SW3下架，模拟设备损坏，同时换上一台新设备，只配置IRF接入的相关配置，本次替换IRF接口，测试设备上线之后和之前的差别。
irf member 1 renumber 3save forcerebootinterfaceTen-GigabitEthernet3/0/50shutdownirf-port 3/1 port group interface Ten-GigabitEthernet3/0/50interfaceTen-GigabitEthernet3/0/50undo shutdownsave forceirf-port-configuration active
测试过程中尝试将本端配置为irf-port 3/2，出现报错，所以需要修改为irf-port 3/1，说明两端端口索引不能相同。
%Dec 17 09:54:04:940 2019 H3C DSTM/1/DRV_DSTM: STM stackabilitycheck: IRF port index conflict. Self port indexis 2, peer port index is 2.%Dec 17 09:54:04:940 2019 H3C STM/3/STM_SOMER_CHECK: Neighbor ofIRF port 2 can't be stacked.
查看接口配置：
成员设备的接口配置应用了主设备的配置信息。
IRF端口配置同步了最新的状态，说明不会因为替换IRF端口而导致IRF堆叠失败。
补充测试任务：
测试任务四时，第一步修改优先级时没有修改成功，导致测试步骤成了接入IRF，断开线路使IRF分裂，然后再加入IRF，测试命中第二条规则，导致SW4竞选成为Master。
此时再将SW4断开连接，SW1竞选为新的Master。
此时我们将SW1重启，让SW2重新抢占为Master。
然后新建一台SW5，测试修改优先级的加入情况。
irf member 3 priority 10
查看IRF中所有成员设备的相关信息。
发现仍然是SW5抢占为Master。原因如下：
设备成员编号非默认的情况下，需要修改成员编号，而修改之后需要重启，此时该设备认为自己是Master，则进行第二轮匹配，因为优先级高于当前主设备，所以会抢占为主。
所以在替换设备时，为保证业务不中断，需要保证新设备的优先级不高于当前主设备。
通过这一系列压力测试，我们不仅验证了IRF的高可用性，更摸清了其脾气秉性。记住这条黄金法则：替换备机，优先级莫高过主！理解这些底层逻辑，才能让我们在复杂的网络运维中胸有成竹，临危不乱。
***推荐阅读***
无需公网IPv4！手把手教你配置基于IPv6的WireGuard安全隧道
IPv6隧道搭建指南：用WireGuard轻松玩转IPv4/IPv6混合网络
基于IPv6配置openVPN实战：告别双栈难题，一步打通IPv6隧道！
openVPN进阶技巧：如何实现从服务端反向访问客户端内网？
揭秘运营商级域名策略路由：用dnsmasq与ipset实现同一IP三条不同网络路径的流量调度
Linux路由器性能强但难配置？试试Windows Server，小白也能操作，带宽轻松突破3 Gbps！
告别繁琐！Windows Server IPsec配置“傻瓜式”教程，9步搞定安全隧道
RDP授权119天不够用？给你的Windows Server来个“永久”授权
999999个远程用户？是的！深入Windows Server组策略，配置无限并发登录的奥秘
网络世界的“龟速封印”：实测显示，500ms延迟让带宽暴跌98%！
告别枯燥循环！Scratch事件广播技巧入门：制作一个由玩家选择的互动故事
告别高价SaaS！我用这款国产AI编程神器，零元自建n8n工作流系统
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：铁军哥 衡水铁头哥《IRF堆叠使用问题分析》