3. IRF物理连接与拓扑设计

IRF（Intelligent Resilient Framework）把多台物理交换机虚拟成一台逻辑设备，而物理连接就是这套虚拟化架构的“骨架”。物理链路选得不对、拓扑连得不好，轻则出现成员设备分裂，重则整网震荡。本节围绕四个关键问题展开：用什么介质连、怎么连、连成什么形状、每条链路要留多少带宽余量。

一、物理介质选择：先看距离，再看带宽与成本

IRF物理端口本质上是交换机上的高速以太网端口，因此介质选择与普通数据中心组网一致，但IRF链路承载的是成员设备之间的控制报文和跨设备转发流量，对时延和丢包更敏感。工程上通常按距离分档：

• 机柜内相邻设备（1～3 m）：优先使用DAC高速铜缆（如10G SFP+ DAC、40G QSFP+ DAC）。成本低、时延小、即插即用，是IRF堆叠最常见的连接方式。
• 同机房跨机柜（3～100 m）：使用多模光纤配光模块（如10G SR、40G SR4），或AOC有源光缆。AOC比“光模块+跳线”更省事，适合批量部署。
• 跨机房或长距离（100 m～10 km）：使用单模光纤配LR/ER光模块。此时必须评估链路时延对IRF收敛的影响，长距链路不建议作为唯一的IRF链路。

需要特别注意的是：IRF物理端口必须使用专用端口或明确指定的端口，不能与业务口随意混用。在Comware设备上，通常通过 irf-port 逻辑接口绑定物理端口，例如：

interface range Ten-GigabitEthernet 1/0/49 to Ten-GigabitEthernet 1/0/50
 shutdown
quit
irf-port 1/1
 port group interface Ten-GigabitEthernet 1/0/49
 port group interface Ten-GigabitEthernet 1/0/50
quit
interface range Ten-GigabitEthernet 1/0/49 to Ten-GigabitEthernet 1/0/50
 undo shutdown
quit
save

这里把两个物理口绑定到同一个 irf-port 1/1，形成一条逻辑IRF链路，既提升带宽又提供链路级冗余。绑定后必须保存并重启相关成员设备，IRF端口配置才会真正生效。

二、直连与跨设备连接：两种基本连接方式

直连方式是指两台成员设备的IRF物理端口直接对接，中间不经过任何其他设备。这是最推荐的方式，链路路径最短、故障域最小、时延最低。两台设备各出一个端口直连，或各出两个端口做聚合直连，都属于直连。

跨设备连接是指IRF链路经过中间设备（如另一台交换机、光传输设备或配线架）中转。跨设备连接会引入额外故障点：中间设备重启、端口误配置、链路误拔都会导致IRF分裂。因此跨设备连接必须满足两个条件：一是中间路径本身具备冗余，二是IRF链路要有足够的带宽和稳定的时延。若必须跨设备，建议使用独立的光纤路径，不要与业务流量共享同一根中继。

三、链形与环形拓扑：可靠性差异的核心

IRF拓扑决定了成员设备之间的连接关系，常见的有链形（总线形）和环形两种。

链形拓扑中，设备依次首尾相连：SW1—SW2—SW3—SW4。优点是布线简单、端口占用少；缺点是可靠性差——中间任意一条链路或任意一台设备故障，都会把IRF分裂成两段，且末端设备之间的跨设备流量要经过多跳转发，时延和带宽都受影响。链形拓扑只适合成员数量少、对可靠性要求不高的场景。

环形拓扑中，所有成员设备围成一个闭环：SW1—SW2—SW3—SW4—SW1。任意一条链路断开，IRF仍能通过另一方向保持连通，不会立即分裂；只有同时断开两条链路才会分裂。环形拓扑的跨设备转发路径也更短，带宽利用更均衡。因此，三层及以上成员设备组网时，应优先采用环形拓扑。

环形拓扑的代价是占用更多端口和线缆，且需要设备支持环形检测与防环机制。Comware IRF通过IRF端口状态和MAD（Multi-Active Detection）机制配合，确保环形拓扑下不会出现广播风暴。实际部署时，环形拓扑通常与MAD检测（如BFD MAD或LACP MAD）一起规划，形成完整的可靠性方案。

四、带宽与收敛比规划：别让IRF链路成为瓶颈

IRF链路承载两类流量：一是成员设备之间的控制报文（心跳、拓扑同步），二是跨设备转发的业务流量。控制报文流量很小，但业务流量可能很大。因此，IRF链路带宽必须按“跨设备流量峰值”来规划，而不是按“控制流量”来规划。

工程上常用收敛比来衡量：收敛比 = 单台成员设备下行业务总带宽 ÷ 该设备IRF链路总带宽。例如，一台接入交换机有48个千兆下行口，满配下行带宽为48 Gbps；若它通过2条10G链路接入IRF，IRF链路总带宽为20 Gbps，则收敛比约为2.4:1。这意味着下行流量不可能同时全部跨设备转发，但实际网络中并非所有流量都需要跨设备，因此2.4:1在接入层通常可接受。

表中数据为教学示例，实际规划需结合业务流量模型。核心原则是：IRF链路带宽应至少覆盖“单台成员设备故障后，剩余设备需要承担的跨设备流量”。例如4台设备环形组网，若每台下行40G，正常时跨设备流量分散；一旦一台故障，剩余3台要分担其流量，IRF链路必须有足够余量，否则会出现拥塞和丢包。

此外，IRF链路建议使用多个物理端口聚合，既提升带宽又提供链路冗余。聚合后的逻辑IRF端口在Comware中通过 port group interface 绑定多个物理口实现。规划时还要注意：同一IRF端口内的物理口应分布在不同板卡或不同芯片上，避免单板故障导致整条IRF链路失效。

总结本节要点：介质按距离选DAC、AOC或多模/单模光纤；连接优先直连，跨设备需谨慎；三层以上优先环形拓扑；带宽按跨设备业务峰值规划，收敛比控制在合理范围并预留余量。把这四点落实到拓扑图和端口规划表中，IRF的物理底座才算真正可靠。