📚 课程目录第3章 Comware基础配置与DCI设备初始化

3. Comware基础配置与DCI设备初始化

跨数据中心互联（DCI）工程中，设备初始化质量直接决定后续IRF堆叠、DRNI双活、VXLAN隧道能否稳定建立。本节围绕Comware 7平台，梳理IRF/DRNI基础、接口配置、VLAN规划以及管理平面（带内/带外）通道搭建的关键操作，并给出可复用的初始化检查思路。

一、IRF与DRNI基础：先理解两种"多虚一"的差异

IRF（Intelligent Resilient Framework）是把多台物理设备通过IRF物理端口连接，虚拟成一台逻辑设备。其核心要素包括：成员编号（Member ID）、优先级（Priority）、IRF端口（irf-port 1/1、irf-port 2/1）以及IRF物理端口绑定。成员优先级高者成为Master，其余为Standby/Slave。IRF形成后，控制平面统一、转发平面分布式，跨设备链路聚合（M-LAG）成为可能。

DRNI（Distributed Resilient Network Interconnect）则是跨设备链路聚合的标准化实现，两台设备通过IPL（Intra-Portal Link）互联，并借助Keepalive链路检测对端状态。与IRF不同，DRNI不合并控制平面，两台设备独立运行，通过DRCP（Distributed Relay Control Protocol）协商聚合口状态。在DCI场景中，IRF常用于单数据中心内核心/汇聚层，DRNI常用于双活网关或跨站点双活出口。

选择建议：若追求管理简单、配置统一，优先IRF；若需要设备独立升级、故障域隔离，优先DRNI。两者可组合使用，例如IRF堆叠后与对端DRNI对接。

二、接口配置：物理口、聚合口与IRF/DRNI逻辑口

接口配置是初始化的骨架。物理接口需关注速率、双工、MTU、描述信息；聚合接口需关注聚合模式（静态/动态LACP）、成员口加入与退出；IRF逻辑口需绑定至少一个物理口，且建议跨设备分布以保证可靠性。

# 配置IRF物理端口并绑定
interface Ten-GigabitEthernet 1/0/49
 port link-mode bridge
interface Ten-GigabitEthernet 1/0/50
 port link-mode bridge
irf-port 1/1
 port group interface Ten-GigabitEthernet1/0/49
 port group interface Ten-GigabitEthernet1/0/50

# 配置DRNI IPL与Keepalive
interface Bridge-Aggregation 100
 link-aggregation mode dynamic
 port link-type trunk
 port trunk permit vlan all
interface Ten-GigabitEthernet 1/0/51
 port link-aggregation group 100
drni ipl Bridge-Aggregation 100
interface Vlan-interface 4094
 ip address 10.0.0.1 30
drni keepalive ip destination 10.0.0.2 source 10.0.0.1

注意：IRF端口绑定后需保存配置并重启成员设备才能生效；DRNI的IPL建议使用独立VLAN，Keepalive链路建议走带外管理口或独立物理口，避免与业务流量争抢。

三、VLAN规划：DCI场景下的分层设计

DCI场景中VLAN规划需兼顾本地业务、跨站点二层延伸、管理流量隔离。建议采用如下分层：

管理VLAN：如VLAN 100，用于带内管理，承载SSH、SNMP、NETCONF。
互联VLAN：如VLAN 200，用于DCI隧道Underlay互联，通常配合VXLAN使用。
业务VLAN：如VLAN 1000-2000，按租户或业务系统划分，映射到VXLAN VNI。
保留VLAN：如VLAN 4094，专用于DRNI Keepalive或IRF检测。

规划时应遵循"一业务一VLAN、一租户一VNI"原则，避免VLAN跨站点泛洪失控。建议在DCI边界设备上启用VLAN映射或VLAN转换，将本地VLAN转换为全局唯一VLAN，防止不同站点VLAN ID冲突。

四、管理平面：带外与带内通道搭建

带外管理（OOB）通过独立管理口（如M-GigabitEthernet0/0/0）接入管理交换机，不依赖业务转发面，是设备初始化和故障恢复的首选通道。带内管理（IB）则通过业务接口或VLAN接口实现，适合远程批量运维，但需保证Underlay可达。

# 带外管理口配置
interface M-GigabitEthernet 0/0/0
 ip address 192.168.1.1 24
 quit
ip route-static 0.0.0.0 0 192.168.1.254

# 带内管理VLAN接口
vlan 100
interface Vlan-interface 100
 ip address 10.10.100.1 24
 quit
# 开启SSH与NETCONF
ssh server enable
netconf soap http enable
line vty 0 63
 authentication-mode scheme
 user-role network-admin

建议同时配置带外与带内管理，并设置管理路由优先级：带外默认路由优先级高于带内，确保管理流量优先走OOB。若带外不可用，可自动切换至带内。此外，应配置SNMP团体字或NETCONF用户，便于网管平台纳管。

五、初始化检查与结果判读

完成上述配置后，需通过以下命令验证：

display irf：查看IRF成员、优先级、Master状态。
display drni summary：查看DRNI角色、IPL与Keepalive状态。
display interface brief：确认物理口、聚合口UP。
display vlan：确认VLAN创建及端口加入。
ping与ssh：验证带内/带外管理可达。

若IRF未形成，检查IRF端口绑定是否保存并重启；若DRNI Keepalive异常，检查VLAN 4094是否放通、IP是否可达；若管理不通，检查管理口IP、路由及ACL是否放行。

初始化阶段务必先保存配置再重启IRF成员，否则IRF端口绑定可能丢失。DRNI Keepalive建议使用独立物理口或管理口，避免与IPL共用链路导致误判。

综上，DCI设备初始化应遵循"先堆叠/双活、再接口、后VLAN、最后管理"的顺序，每一步均需通过display命令确认状态，确保控制平面与转发平面均正常后，再进入VXLAN隧道与DCI互联配置阶段。