📚 课程目录第3章 Comware虚拟化技术概览

3. Comware虚拟化技术概览

Comware的虚拟化能力并不是单一技术，而是一组从“设备内部”到“设备之间”再到“数据中心网络”逐层展开的技术组合。理解它们的关键，是先分清每种技术把什么资源虚拟化、在哪个层次上形成逻辑整体，以及它们之间是替代关系还是协作关系。IRF解决多台物理设备横向整合为一台逻辑设备的问题；MDC解决一台物理设备纵向切分为多台逻辑设备的问题；VXLAN解决二层网络在三层IP网络上的大范围延伸问题；EVPN为VXLAN提供控制平面，解决泛洪与学习效率问题；DRNI则面向双归接入场景，提供跨设备链路聚合与多活网关能力。它们共同构成Comware在多租户网络与虚拟化工程中的技术底座。

一、IRF：多台设备横向整合

IRF（Intelligent Resilient Framework，智能弹性架构）的核心思想是“横向堆叠”。多台支持IRF的交换机通过IRF物理端口连接，经过角色选举后形成一台逻辑设备。其中一台成为Master，其余成为Standby或Slave。对外部网络而言，IRF形成的逻辑设备只有一个管理IP、一个控制平面和统一的转发表，因此接入设备无需运行复杂的跨设备冗余协议，直接通过普通链路聚合即可实现双归接入。

IRF的物理连接通常使用万兆或更高速率的端口，可直连也可通过光模块和光纤连接。角色选举依据优先级和成员编号，优先级高者优先成为Master；若优先级相同，则比较MAC地址。成员编号在IRF中必须唯一，且与接口命名相关，例如成员1的接口为GigabitEthernet1/0/1。IRF形成后，Master负责管理整个逻辑设备，Standby实时同步控制信息，Slave在Master故障时可参与选举。IRF适用于接入层、汇聚层设备堆叠，也常用于数据中心TOR交换机横向扩展，其优势是简化管理、提高可靠性、减少协议复杂度。

二、MDC：一台设备纵向切分

MDC（Multitenant Device Context，多租户设备环境）与IRF方向相反，它把一台物理设备切分为多个逻辑设备。每个MDC拥有独立的CPU调度、内存空间、接口、路由表、配置文件和用户权限，彼此之间故障隔离、配置隔离、转发隔离。管理员MDC（Admin MDC）负责创建和分配资源，业务MDC则像独立设备一样运行。MDC适用于园区网多部门隔离、数据中心多租户承载、测试环境与生产环境共用硬件等场景。与IRF相比，MDC是“一分为多”，IRF是“合多为一”，两者可以在同一网络中配合使用：先用IRF形成高可靠逻辑设备，再用MDC在逻辑设备内部划分租户。

三、VXLAN与EVPN：数据中心网络虚拟化

VXLAN（Virtual Extensible LAN）通过MAC-in-UDP封装，把原始二层帧封装在UDP报文中，在IP网络上传输。每个VXLAN网络由VXLAN Network Identifier（VNI）标识，VNI长度为24位，可支持约1600万个租户网络，远大于传统VLAN的4094个。VXLAN的端点称为VTEP（VXLAN Tunnel End Point），负责封装和解封装。VTEP之间建立VXLAN隧道，隧道基于IP可达性，不依赖底层二层网络。

VXLAN本身只定义了数据平面封装，泛洪和学习仍依赖数据平面，存在泛洪流量大、学习效率低的问题。EVPN（Ethernet VPN）作为BGP扩展，为VXLAN提供控制平面。EVPN通过BGP EVPN路由类型发布MAC/IP可达性信息，包括Type 2（MAC/IP Advertisement Route）和Type 3（Inclusive Multicast Ethernet Tag Route）。Type 2用于发布主机MAC和IP地址，Type 3用于建立VTEP之间的泛洪列表。这样VTEP之间无需数据平面泛洪即可完成MAC学习，显著提升网络效率和可扩展性。EVPN还支持多归属、ARP抑制、分布式网关等能力，是数据中心VXLAN网络的主流控制平面。

四、DRNI：跨设备链路聚合与多活网关

DRNI（Distributed Resilient Network Interconnect，分布式弹性网络互连）是一种跨设备链路聚合技术。两台物理设备通过IPL（Intra-Portal Link）连接，形成DR系统。DRNI支持跨设备链路聚合，接入设备可以同时连接两台DR成员设备，形成一条逻辑链路。DRNI还支持多活网关，两台设备可同时使用同一个虚拟IP和虚拟MAC对外提供网关服务，避免网关单点故障。DRNI与IRF的区别在于：IRF形成一台逻辑设备，控制平面统一；DRNI保持两台设备独立控制平面，通过协议协同工作，更适合对控制平面独立性有要求的场景。

五、技术关系与选型

这些技术并非孤立，而是可以组合使用。典型的数据中心网络架构中，接入层交换机通过IRF或DRNI实现高可靠接入；汇聚层或核心层使用VXLAN+EVPN构建Overlay网络，实现租户隔离和跨站点二层延伸；在需要多租户隔离的设备上，可通过MDC划分独立逻辑设备。IRF和DRNI解决设备级冗余，VXLAN和EVPN解决网络级虚拟化，MDC解决设备内租户隔离。选型时，若追求管理简化和统一控制平面，优先IRF；若要求控制平面独立和跨设备多活，优先DRNI；若需要大规模租户隔离和跨三层网络延伸，选择VXLAN+EVPN；若单台设备需承载多个独立业务环境，选择MDC。

学习提示：IRF与DRNI都用于设备级冗余，但IRF是“合多为一”，控制平面统一；DRNI是“协同多活”，控制平面独立。VXLAN与EVPN是数据平面与控制平面的关系，VXLAN负责封装转发，EVPN负责路由发布与MAC学习。MDC与IRF方向相反，一个切分、一个整合，二者可组合使用。

六、配置示例：IRF与VXLAN+EVPN关键参数

以下示例展示IRF成员编号与优先级配置，以及VXLAN+EVPN中VNI与BGP EVPN的基本参数。示例参数为教学假设，实际部署需根据设备型号和网络规划调整。

# IRF配置示例（成员1，优先级32）
system-view
irf member 1 priority 32
interface Ten-GigabitEthernet1/0/49
 shutdown
 irf-port 1/1
 port group interface Ten-GigabitEthernet1/0/49
 undo shutdown
irf-port-configuration active

# VXLAN+EVPN配置示例
vxlan tunnel mac-learning disable
vxlan vni 10010
interface Vsi-interface10010
 ip address 10.10.10.1 255.255.255.0
l2vpn enable
vsi vpna
 vxlan 10010
  tunnel 1
  evpn
   route-distinguisher 1:10010
   vpn-target 10010:10010 export-extcommunity
   vpn-target 10010:10010 import-extcommunity
bgp 65001
 peer 2.2.2.2 as-number 65001
 peer 2.2.2.2 connect-interface LoopBack0
 address-family l2vpn evpn
  peer 2.2.2.2 enable

配置完成后，可通过display irf查看IRF成员状态与角色，通过display vxlan tunnel查看VXLAN隧道状态，通过display bgp l2vpn evpn peer查看EVPN邻居关系。若IRF中Standby状态正常、VXLAN隧道Up、EVPN邻居Established，则说明基础虚拟化网络已建立。实际判断时还需检查VNI映射、VTEP地址可达性以及MAC地址表学习情况。

七、相互关系总结

从层次上看，IRF和DRNI位于设备级，解决物理设备冗余与链路聚合；MDC位于设备内，解决资源切分与租户隔离；VXLAN和EVPN位于网络级，解决大规模二层延伸与租户标识。从方向上看，IRF是横向整合，MDC是纵向切分，VXLAN是纵向封装，EVPN是横向控制，DRNI是横向协同。从依赖关系看，VXLAN依赖底层IP可达性，EVPN依赖BGP和VXLAN，DRNI可独立于IRF部署，MDC可运行在IRF逻辑设备之上。掌握这些关系后，在面对多租户网络设计时，就能根据租户规模、冗余要求、控制平面独立性和跨站点需求，选择合适的技术组合，而不是孤立地记忆每种技术。