H3C IRF

# 1.IRF是什么？
目前，网络中主要存在两种结构的通信设备，固定盒式设备和模块框式分布式设备。

固定盒式设备成本低廉，但没有高可用性支持；模块框式分布式设备具有高可用性、高性能、高端口密度的优点，但投入成本高。

针对盒式设备和模块框式分布式设备的这些特点，一种结合了两种设备优点的IRF虚拟化技术应运而生。

IRF称之为智能弹性架构，是H3C自主研发的硬件虚拟化技术，它的核心思想是将多台设备通过IRF物理端口连接在一起，进行必要的配置后，虚拟化成一台“分布式设备”。使用这种虚拟换技术可以集合多台设备的硬件资源和软件处理能力，实现多台设备的协同工作、统一管理和不间断维护。

IRF技术就是“硬件虚拟化技术”，将多个硬件设备虚拟化出一台更大的硬件设备。
目前的IRF2.0是一种将多个设备虚拟为单一设备使用的虚拟化技术，此技术已经应用于高、中、低端多个系列的交换机设备，通过IRF2.0技术形成的虚拟设备具有更高的扩展性、可靠性及性能。

# 2.IRF技术的优点
1. 简化管理
IRF架构形成之后，可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备，通过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果，而不用物理连接到每台成员设备上分别对它们进行配置和管理。

2. 简化业务
IRF形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的，例如路由协议会作为单一设备统一计算，而随着跨设备链路聚合技术的应用，可以替代原有的生成树协议，这样就可以省去了设备间大量协议报文的交互，简化了网络运行，缩短了网络动荡时的收敛时间。

3. 弹性扩展
可以按照用户需求实现弹性扩展，保证用户投资。并且新增的设备加入或离开IRF架构时可以实现“热插拔”，不影响其他设备的正常运行。

4. 高可靠
IRF的高可靠性体现在链路，设备和协议三个方面。成员设备之间物理端口支持聚合功能，IRF系统和上、下层设备之间的物理连接也支持聚合功能，这样通过多链路备份提高了链路的可靠性；IRF系统由多台成员设备组成，一旦Master设备故障，系统会迅速自动选举新的Master，以保证通过系统的业务不中断，从而实现了设备级的1：N备份；IRF系统会有实时的协议热备份功能负责将协议的配置信息备份到其他所有成员设备，从而实现1：N的协议可靠性。

5. 高性能
对于高端交换机来说，性能和端口密度的提升会受到硬件结构的限制。而IRF系统的性能和端口密度是IRF内部所有设备性能和端口数量的总和。因此，IRF技术能够轻易的将设备的交换能力、用户端口的密度扩大数倍，从而大幅度提高了设备的性能。

# 3.IRF的相关基本概念
1. 角色
IRF中每台设备都称为成员设备，成员设备按照功能不同，分为两种角色：
- master：负责管理整个IRF。
- slave：作为master的备份设备运行，当master故障时，系统会自动从slave中选举出一个新的master接替原master工作。
- master和slave均由成员设备选举产生。一个IRF中同时只能存在一台master，其他成员设备都是slave。

2. IRF端口：一种专用于IRF的逻辑结构，分为IRF-port1和IRF-port2，需要和IRF物理端口绑定之后才能生效。

3. IRF物理端口：设备上可以用于IRF连接的物理端口。IRF物理端口可能是IRF专用接口，以太网接口或者光口（设备上哪些端口可用作IRF物理端口与设备型号有关，要以实际情况为准）。通常情况下，以太网接口和光口负责向网络中转发业务报文，当它们与IRF端口绑定后就成为了IRF物理端口，用于成员设备之间转发报文。可转发的报文包括IRF相关协商报文及需要跨成员设备转发的业务报文。

4. IRF合并：两个IRF各自已经稳定运行，通过物理连接和必要的配置，形成一个IRF，这个过程就是IRF合并。
![](/media/202204/2022-04-02_143604_326558.png)

5. IRF分裂：一个IRF形成后，由于IRF链路故障，IRF中两相邻成员设备物理上不连通，一个IRF变成两个IRF，这个过程就是IRF分裂。
![](/media/202204/2022-04-02_143610_791619.png)

6. 成员优先级：成员优先级是成员设备的一个属性，主要用于角色选举过程中确定成员设备的角色。优先级越高当选master的可能性越大，设备的默认优先级为1，如果想让某台设备当选master，则在组建IRF前，可以通过命令行手动提高该设备的成员优先级。

# 4.IRF的运行模式与配置方式
IRF的运行模式分为IRF模式和独立运行模式，设备出厂时默认处于独立运行模式。若在本次运行过程中，没有修改设备的运行模式，则下次启动会继续使用本次启动的运行模式；若在本次运行过程中，修改了设备的运行模式，则设备会自动重启，切换到新的模式。

当设备从独立模式切换到IRF模式后，即使只有一台设备也会形成IRF，因为管理和维护IRF也需要耗费一定的系统资源，所以，如果当前组网设中设备不需要和别的设备组成IRF，建议将运行模式配置为独立运行模式。

请根据组网需要来配置设备的运行模式。当设备从独立运行模式切换到IRF模式后，即便只有一台设备也会形成IRF。因为管理和维护IRF需要耗费一定的系统资源，所以，如果当前组网中设备不需要和别的设备组成IRF，建议将运行模式配置为独立运行模式。

chassis convert mode irf命令用来将设备的运行模式切换到IRF模式。
```
chassis convert mode irf
//用来将设备的运行模式切换到IRF模式
```
配置方式分为预配置方式和非预配置方式。预配置方式是在独立运行模式的设备上进行IRF2相关配置，最终组成IRF只需重启一次。非预配置方式是先在独立运行模式的设备上配置成员编号，然后切换到IRF模式，再配置IRF端口、成员优先级等相关参数。Slave设备需要重启两次才能组成IRF。

# 5.IRF的工作原理
1）物理连接
要形成一个IRF，需要先连接成员设备的IRF物理端口。S5120-HI系列交换机使用前面板上的SFP+口或接口模块扩展卡上的万兆口作为IRF物理端口。

2）拓补收集
每个成员设备和邻居成员设备通过交互IRF Hello报文来收集整个IRF的拓补。IRF Hello报文会携带拓补信息，具体包括IRF端口连接关系、成员设备编号、成员设备优先级、成员设备的桥MAC等内容。

每个成员设备在本地记录自己已知的拓补信息。设备刚启动时只记录了自身的拓补信息。当IRF端口状态变为UP后，设备会将已知的拓补信息周期性地从UP状态的IRF端口发送出去，直接邻居接收到该消息后，会更新本地记录的拓补信息，如此往复，经过一段时间的收集，所有成员设备都会收集到完成的拓补信息（称为拓补收敛）。

3) 角色选举
确定成员设备角色为master或slave的过程称为角色选举，角色选举会在拓扑变更的情况下产生，如IRF建立、新设备加入、master设备离开或故障等。

角色选举规则如下：
1. 当前master优先（IRF系统形成时，没有master设备，所有加入的设备都认为自己是master，会跳转到第二条规则继续比较）。
1. 成员优先级大的优先。
1. 系统运行时间长的优先。
1. 桥（交换机设备）MAC地址小的优先。

从上面第一条开始判断，若判断的结果是多个最优，则继续判断下一条，直到找到唯一最优的成员设备才停止比较。此最优成员设备就是master，其他成员设备就都是slave咯。

4）IRF的管理与维护
角色选举完成之后，IRF形成，所有的成员设备组成一台虚拟设备存在于网络中，所有成员设备上的资源归该虚拟设备拥有并由Master统一管理。
（1）成员编号
在运行过程中，IRF系统使用成员编号（Member ID）来标志和管理成员设备，并在端口编号和文件系统化中引入编号的标识信息。该编号关系到整个IRF的管理和运行，因此，需要用户在设备加入IRF前统一规划、配置设备的成员编号，以保证IRF中成员编号的唯一性。

（2）接口命名规则
对于单独运行的设备（即没有加入任何IRF），接口编号采用设备编号/子槽位编号/接口序号的格式。其中，默认情况下，设备编号为1；若设备曾今加入过IRF，则在退出IRF后，仍然会使用在IRF中时的成员编号作为自身的设备编号。子槽位编号即接口所在子槽位的编号。在S5120-HI系列交换上，前面板上的端口所在子槽位编号为0；对于后面板具有单扩展插槽的设备，扩展槽位的子槽位编号为1；对于后面板具有上扩展插槽的设备，扩展槽位的子槽位编号分为是1和2。接口序号与各型号交换机支持的接口数量相关，请查看设备接口板上的丝印。

成员设备编号用来标识不同成员设备上的接口。子槽位编号和接口序号的含义及取值与单独运行时一样。

（3）文件系统命令规则
对于IRF中的成员设备，直接使用存储介质的名称可以访问Master设备的文件系统，使用“slotMember-ID#存储介质的名称”才可以访问Slave设备的文件系统。

（4）配置文件的同步
IRF技术使用了严格的配置文件同步机制，来保证IRF中的多台设备能够像一台设备一样在网络中工作，并且在Master设备出现故障之后，其余设备仍能够正常执行各项功能。

IRF中的Slave设备在启动时，会自动寻找Master设备，并将Master设备的当前配置文件同步到本地并执行；若IRF中的所有设备同时启动，则Slave设备会将Master设备的起始位置文件同步到本地并执行。

在IRF正常工作后，用户所进行的任何配置，都会记录到Master设备的当前配置文件中，并同步到IRF中的各个设备执行；用户在执行save命令时，如果开启了配置文件同步保存功能（默认为开启），Master设备的当前配置将同步保存到IRF的所有成员设备上，作为起始配置文件，以便使IRF中所有设备的起始配置文件保持一致；如果为开启配置文件同步保存功能，当前配置文件将会在Master设备上保存。

通过即时的同步，IRF中所有设备均保存有相同的配置文件，即使Master设备出现故障，其他设备仍能够按照相同的配置文件执行各项功能。
（5）IRF拓补维护
若某成员设备A down或IRF链路down，其邻居设备会立即将“成员设备A离开”的信息广播通知给IRF中的其他设备。获取到离开信息的成员设备会根据本地维护的IRF拓补信息来判断离开的是Master还是Slave。如果是Master，则触发新的角色选举，再更新本地的IRF拓补；若离开的Slave，则直接更新本地的IRF拓补，以保证IRf拓补能够迅速收敛。

# 6.多IRF冲突检测（MAD功能）
当网络环境中存在多个IRF时会涉及到以下问题：
1）多IRF冲突检测的定义和功能
IRF链路故障会导致一个IRF变成两个新的IRF。这两个IRF拥有相同的IP地址等三层配置，会引起地址冲突，导致故障在网络中扩大。为了提高系统的可用性，当IRF分裂是需要一种机制能够检测出网络中同时存在多个IRF，并迅速进行相应的处理，以降低IRF分裂对业务的影响。

MAD就是这样一种检测和处理机制，主要提供以下功能：
（1）分裂检测：通过LACP（链路聚合控制协议）或者免费ARP来检测网络中是否存在多个IRF；
（2）冲突处理：IRF分裂后，通过分裂检测机制IRF会检测到网络中存在其他处于Active状态的IRF。冲突处理会让Master成员编号最小的IRF继续正常工作（维持Active状态），其他IRF会迁移到Recovery状态（表示IRF处于禁用状态），并关闭Recovery状态IRF中所有成员设备上除保留端口以外的其他所有物理端口，以保证该IRf不能再转发报文；
（3）MAD故障处理：IRF链路故障导致IRF分裂，从而引起多Active冲突。因此修复故障的IRF链路，使冲突的IRF重新合并为一个IRF，就能恢复MAD故障。若在MAD故障恢复前，处于Recovery状态的IRF也出现了故障，则需要将故障IRF和故障链路都修复后，才能让冲突的IRF重新合并为一个IRF，恢复MAD故障；若在MAD故障恢复之前，故障的是Active状态的IRF，则可以通过命令先启用Recovery状态的IRF，让它接替原IRF工作，以便保证业务尽量少受影响，再恢复MAD故障；

IRF分裂后，竞选失败的IRF会自动关闭所有成员设备上的部分端口（相当于在接口下执行shutdown命令），但有些端口不会被自动关闭，这些端口称为保留端口。默认情况下，只有IRF物理端口是保留端口，如果要将其他端口（比如用于远程登录的端口）也作为保留端口，需要使用命令进行手工配置。

2）多IRF冲突检测的方式和原理
IRF支持的MAD检测方式有LACP MAD检测、BFD MAD检测和ARP MAD检测。三种检测方式虽然原理不同但是功能效果相同，能够满足不同组网的需求。

LACP MAD检测用于基于LACP的组网检测需求；
BFD MAD检测用于基于BFD的组网检测需求；
ARP MAD检测用于基于非聚合场合的Resilient ARP的组网检测需求；

这三种方式独立工作，彼此之间互不干扰。因此，同一IRF内可以配置多种MAD检测方式。
（1）LACP MAD检测的原理
LACP MAD检测是通过扩展LACP协议报文内容实现的，即在LACP协议报文的扩展字段内定义一个新的TLV数据域，用于交互IRF的Domain ID和Active ID。当网络中同时存在多个IRF时（如IRF级联的组网情况），Domain ID用于区别不同的IRF。当某个IRF分裂时，Active ID用于MAD检测，用IRF中Master设备的成员编号来表示。

使能LACP检测后，成员设备通过LACP协议报文和其他成员设备交互Domain ID和Active ID信息。
![](/media/202204/2022-04-02_144054_171181.png)

如图，当成员设备收到LACP协议报文后，先比较Domain ID；如果Domain ID相同，再比较Active ID；如果Domain ID不同，则认为报文来自不同IRF，不再进行MAD处理。

如果Active ID相同，则表示IRF正常运行，没有发生多Active冲突；如果Active ID不同，则表示IRF分裂，检测到多Active冲突。

（2）BFD MAD检测的原理
BFD MAD检测是通过BFD协议来实现的。要使BFD MAD检测功能正常运行，除在三层接口下使能BFD MAD检测功能外，还需要在接口上配置MAD IP地址。MAD IP地址与普通IP地址不同的地方在于MAD IP地址与成员设备是绑定的，IRF中的每个成员设备上都需要配置，而且必须属于同一网段。

当IRF正常运行时，只有Master上配置的MAD IP地址生效，Slave设备上配置的MAD IP地址不生效，BFD会话处于down状态，可以使用命令：
```
display bfd session
//查看RFD会话的状态
```
若session state显示为UP，则表示处于激活状态；若显示为DOwn，则表示处于关闭状态。

IRF分裂后形成多个IRF，不同IRF中Master上配置的MAD IP地址均会生效，BFD会话被激活，此时会检测到多Active冲突。

（3）ARP MAD检测的原理
ARP MAD检测是通过扩展免费ARP协议报文内容实现的，即使用免费ARP协议报文中未使用的字段来交互IRF的Domain ID和Active ID。Domain ID和Active ID的定义及比较方法同LACP MAD检测相同。使能ARP MAD检测后，成员设备可以通过免费ARP协议报文和其他成员设备交互Domain ID和Active ID信息。ARP MAD适用于使用MSTP双上行的组网。

当IRF正常运行时，MSTP功能会阻塞某条链路，使免费ARP协议报文无法到达另一条成员设备，不会发生多Active冲突。

IRF分裂后会形成两个或多个IRF，MSTP将重新计算拓补，原先阻塞的链路被打开，不同IRF中的成员设备便可以接收到另一个IRF发送的免费ARP协议报文，从而检测到多Active冲突。

（4）三种MAD检测的适用性分析
一般情况下，高可靠性要求下可以使用BFD MAD检测。
![](/media/202204/2022-04-02_144115_013908.png)

# 7.配置IRF
鉴于第二代智能弹性架构IRF技术具有管理简便、网络扩展能力强、可靠性高等优点，所以本次案例使用IRF技术构建接入层。

用户配置IRF之前，要做好前期规划工作，需要明确IRF内各成员设备的角色和功能。因为有些参数需要重启设备才能生效，所以建议用户根据下面的配置流程图进行配置（采用非预配置方式配置IRF）。
![](/media/202204/2022-04-02_144143_650809.png)

先到H3C官网上面看那些交换机支持IRF，配有堆叠线的就堆叠线，没有的可以用万兆模块加万兆光纤线成一条心跳线。

模拟网络拓扑：
![](/media/202204/2022-04-02_140905_102900.png)

## 7.1.交换机sw1 配置
```
<H3C>system-view
[H3C]sysname SW1
[sw1]irf member 1 priority 5
[SW1]interface ten-gigabitethernet 1/0/50
[SW1-Ten-GigabitEthernet1/0/50]shutdown
[SW1-Ten-GigabitEthernet1/0/50]quit
[SW1]interface ten-gigabitethernet 1/0/51
[SW1-Ten-GigabitEthernet1/0/51]shutdown
[SW1-Ten-GigabitEthernet1/0/51]quit

[SW1]irf-port 1/2
[SW1-irf-port1/2]port group interface ten-gigabitethernet1/0/50
[SW1-irf-port1/2]port group interface ten-gigabitethernet1/0/51
[SW1-irf-port1/2]quit

[SW1]interface ten-gigabitethernet 1/0/50
[SW1-Ten-GigabitEthernet1/0/50]undo shutdown
[SW1-Ten-GigabitEthernet1/0/50]quit
[SW1]interface ten-gigabitethernet 1/0/51
[SW1-Ten-GigabitEthernet1/0/51]undo shutdown
[SW1-Ten-GigabitEthernet1/0/51]quit

[SW1]save force
```

## 7.2.交换机SW2配置
SW 1保留缺省编号为1，不需要进行配置; SW2上将设备的成员编号修改为2
```
<H3C>system-view
[H3C]sysname SW2
[SW2]irf member 1 renumber 2
Renumbering the member ID  ...... e or loss. Continue?[Y/N]y
[SW2]quit
<SW2>save
The current ...... . Are you sure? [Y/N]:y
Please input the file name(*.cfg)[flash:/startup.cfg]
(To leave the existing filename unchanged, press the enter key):
Validating file. Please wait...
Saved the current configuration to mainboard device successfully.
<SW2>reboot
Start to check ......, please wait.........DONE!
This command will reboot the device. Continue? [Y/N]:y
```
修改完成后需要重启交换机配置才能生效
```
# 查询配置是否生效
<H3C>display interface brief

[SW2]interface ten-gigabitethernet 2/0/50
[SW2-Ten-GigabitEthernet2/0/50]shutdown
[SW2-Ten-GigabitEthernet2/0/50]quit
[SW2]interface ten-gigabitethernet 2/0/51
[SW2-Ten-GigabitEthernet2/0/51]shutdown
[SW2-Ten-GigabitEthernet2/0/51]quit

[SW2]irf-port 2/1
[SW2-irf-port2/1]port group interface ten-gigabitethernet2/0/50
[SW2-irf-port2/1]port group interface ten-gigabitethernet2/0/51
[SW2-irf-port2/1]quit

[SW2]interface ten-gigabitethernet 2/0/50
[SW2-Ten-GigabitEthernet2/0/50]undo shutdown
[SW2-Ten-GigabitEthernet2/0/50]quit
[SW2]interface ten-gigabitethernet 2/0/51
[SW2-Ten-GigabitEthernet2/0/51]undo shutdown
[SW2-Ten-GigabitEthernet2/0/51]quit

[SW2]save force
```

## 7.3.激活SW1和SW2 端口配置
两台设备间将会进行Master竞选，竞选失败的一方将自动重启，重启完成后，IRF形成，系统名称统一为SW1
```
[SW2]irf-port-configuration active
[SW1]irf-port-configuration active
```
两台设备会进行Master竞选，竞选失败的一方将自动重启，重启完成之后，IRF形成，系统名会统一更改为sw1

## 7.4.查看设备状态
两台设备的IRF堆叠配置完成后需要将光缆进行连接，当完成上述IRF激活步骤后，交换机会执行重启的操作，重启完成后，通过display irf可查看设备的堆叠是否成功，成功则显示有2台设备，优先级对应之前修改过的。

display信息查看IRF合并情况
```
[fy30SW1]dis irf configuration

MemberID NewID    IRF-Port1                     IRF-Port2
  1       1        Ten-GigabitEthernet1/0/50      disable
                   Ten-GigabitEthernet1/0/51
  2       2        disable                       Ten-GigabitEthernet2/0/50
                                                 Ten-GigabitEthernet2/0/51
```
共享一个板载MAC地址
```
[SW1]dis irf topology

Topology Info
 -------------------------------------------------------------------------
               IRF-Port1                IRF-Port2
 Switch    Link       neighbor      Link       neighbor    Belong To
 2         DIS        --            UP         1           5cdd-70cf-01ea
 1         UP         2             DIS        --          5cdd-70cf-01ea
```
查看主备关系
```
[sw1]display irf
MemberID    Role    Priority  CPU-Mac         Description
 *+1        Master  5         b056-b05d-0100  ---
   2        Standby 1         b056-b714-0200  ---
--------------------------------------------------
 * indicates the device is the master.
 + indicates the device through which the user logs in.

The Bridge MAC of the IRF is: b056-b05d-0100
 Auto upgrade                : yes
 Mac persistent              : 6 min
 Domain ID                   : 0
```

## 7.5.IRF检测机制
双IRF设备互连则需要设置IRF检测机制，就是防止分裂后出现问题影响网络。此处介绍的MAC检测机制

IRF 链路故障会导致一个 IRF 变成两个新的IRF 。这两个 IRF 拥有相同的 IP 地址等三层配置，会引
起地址冲突，导致故障在网络中扩大。为了提高系统的可用性，当IRF 分裂时我们就需要一种机制，能够检测出网络中同时存在多个IRF ，并进行相应的处理尽量降低IRF 分裂对业务的影响。

（1）LACP（Link Aggregation Control Protocol ，链路聚合控制协议）通过LACP传送IRF检测包
（2）BFD（Bidirectional Forwarding Detection，双向转发检测）单独配置心跳线来进行IRF冲突检测

IRF设备一旦分裂，会变成两台配置完全相同的设备，导致业务转发有问题。为了避免此类问题出现，可以配置分裂检测。设备一旦检测到IRF2分裂，则自动关闭备设备的所有非保留端口。

据H3C官方说法配置MAD检测则需要建立不同IRF domain域，否则会造成检测异常，从而可能会影响网络业务。

### MAD 检测配置
核心设备合并成功后，进行如下MAD检测配置。
```
irf domain 201512900
irf mac-address persistent always
irf auto-update enable
undo irf link-delay
irf member 1 priority 4
irf member 2 priority 3
```
接入设备合并成功后，进行如下MAD检测配置。
```
irf domain 201512900
irf mac-address persistent always
irf auto-update enable
undo irf link-delay
irf member 1 priority 4
irf member 2 priority 3
```
> domain域不能相同
> mad检测端口生成树要undo掉。

### BFD 检测配置
此处BFD只做心跳，不上行、广播、以及任何其它内容。
需要单独在sw1、sw2机各找出一个物理口来做为心跳口，连接线普通网线即可。

step 1.使用网线SW1 上的端口GigabitEthernet1/0/1和SW2上的端口GigabitEthernet2/0/1连接起来。
step 2.创建VLAN 10，并将SW1上的端口GigabitEthernet1/0/1和SW2上的端口GigabitEthernet2/0/1加入VLAN 10中。
```
<SW1> system-view
[SW1] vlan 10

[SW1-vlan10] port gigabitethernet 1/0/1 gigabitethernet 2/0/1
[SW1-vlan10] quit
```
step 3.创建VLAN接口3，并配置MAD IP地址
```
[SW1] interface vlan-interface 10

[SW1-Vlan-interface10] mad bfd enable
[SW1-Vlan-interface10] mad ip address 192.168.2.1 24 member 1
[SW1-Vlan-interface10] mad ip address 192.168.2.2 24 member 2
[SW1-Vlan-interface10] quit
```
step 4.因为BFD MAD和生成树功能互斥，所以在GigabitEthernet1/0/1和GigabitEthernet2/0/1上关闭生成树协议
```
[SW1] interface gigabitethernet 1/0/1
[SW1-Gigabitethernet1/0/1] undo stp enable
[SW1-Gigabitethernet1/0/1] quit

[SW1] interface gigabitethernet 2/0/1
[SW1-Gigabitethernet2/0/1] undo stp enable
[SW1]save force
```
> MAD检测与BFD检测不冲突，可以同时存在。

IRF-port端口编号说明，irf-port 1/2中，第一个数字代表的是设备成员编号，第二个数字是接口编号。堆叠要求使用逻辑端口1对接逻辑端口2。即，如若第一台配置irf-port1/2，则第二台需要使用irf-port2/1对接。如若第一台使用irf-port1/1，则第二台需要配置irf-port2/2。

http://www.h3c.com/cn/d_201106/716488_30005_0.htm