远距离部署核心交换机堆叠或者M-LAG

一、IRF 堆叠（IRF2/IRF3）能不能 10 公里跨机房实现？
1. 硬件层面：物理上可以连通
10 公里距离匹配10G SFP+ LR 单模光模块（标准传输距离 10km），两机房敷设单模光纤，两端用光口绑定 IRF 堆叠端口，协议允许长距光链路做 IRF 互联。
多模光纤最大仅 300 米，10 公里必须用单模光纤 + LR 长距光模块；
高端框式 S10500/S12500/S6860 等支持万兆 / 40G 光口做 IRF 物理端口，无专用堆叠卡限制。
2. 致命短板：不推荐、生产环境高风险（核心矛盾）
（1）IRF 对链路延迟极度敏感
IRF 内部实时同步整张路由表、MAC/ARP、ACL、会话表、心跳报文，10 公里光纤双向延迟约0.1ms 左右，理论数值很小，但光缆故障、光衰波动、机房断电断纤时极易触发IRF 心跳超时、堆叠分裂（脑裂）。
一旦脑裂：两台交换机各自选举 Master，相同 VLANIF 网关 IP 冲突，全网三层业务直接瘫痪，恢复难度极大。
（2）MAD 防分裂机制跨 10 公里失效
IRF 防分裂依赖 BFD MAD 链路，同样走 10 公里光纤，若 IRF 主链路断纤，MAD 检测链路也大概率同步中断，无法自动关闭备机业务端口，无法规避双主故障。
（3）升级、维护风险极高
IRF 是单逻辑设备，两台设备控制平面完全绑定：
整机升级必须同步重启两台核心，全网断网；
任意一台设备断电、机房割接、光纤抢修，直接导致整个 IRF 系统降级 / 震荡；
两端设备必须同型号、完全一致固件版本，扩容、替换硬件受限。
（4）官方定位：IRF 仅推荐同机房短距部署
H3C 官方文档明确：IRF 光纤堆叠仅作为同机房远距离机柜补充方案，不建议跨独立机房、跨楼宇 10km 级部署，远距离场景标准方案为 M-LAG（原 DRNI）。
二、10 公里跨机房最优方案：M-LAG（DRNI）双活核心
核心优势完美适配跨机房场景
控制平面完全独立
两台核心是两台独立交换机，各自运行独立路由、ARP、STP，仅同步 MAC/ARP 表项；就算 10 公里 Peer-Link 光纤完全中断，两台交换机各自独立转发业务，不会出现网关 IP 冲突、全网瘫痪（分裂独立转发特性m-lag standalone enable），彻底规避 IRF 脑裂灾难。
链路延迟容忍度高
M-LAG 仅同步二层表项，无 IRF 海量控制面实时同步，10 公里光纤延迟完全不影响稳定性，Peer-Link、三层 Keepalive 保活链路均可走 10km 单模光纤。
维护升级无全网中断
两台核心独立升级、单独断电抢修，另一台完整承载所有业务，搭配 GIR 平滑隔离，业务中断 < 1 秒；IRF 做不到单机离线维护。
硬件版本宽松
M-LAG 允许两台核心同系列不同子型号、小幅版本差异，后期扩容替换设备灵活。
M-LAG 跨 10 公里标准组网规划
Peer-Link（IPP 跨设备同步链路）
两台核心之间 2 条万兆单模 LR 光纤，做二层聚合，承载 MAC/ARP 同步；
三层 Keepalive 保活链路（MAD 防分裂）
单独 1 条 10km 单模光纤，三层接口互通，Peer-Link 断纤时快速检测，不阻断单台设备业务转发；
业务双活网关
两台核心 VLANIF 配置相同 VRRP 虚拟网关，M-LAG 跨设备聚合下联接入交换机，接入设备单条链路断不中断业务；
所有跨机房互联链路全部使用单模 10G LR 光模块，预留 3dB 以上光衰余量。
三、IRF vs M-LAG 10 公里跨机房场景对比
表格
对比项 IRF（不推荐） M-LAG（推荐）
控制平面 两台融合为一台，单故障点 两台独立控制面，无单点故障
断纤分裂后果 双主 IP 冲突，全网瘫痪 两台独立转发，业务正常运行
升级维护 整机同步重启，长时间断网 单机维护，另一台承载全部业务
链路延迟容忍 极低，10km 易心跳超时 高，长距光纤无稳定性风险
防分裂 MAD 跨 10km 链路失效概率大 三层独立保活链路，可靠性高
适用场景 同一机房机柜内堆叠 跨机房、跨楼宇远距离双活核心
四、落地实施建议
如果还未实施：直接放弃 IRF，采用 M-LAG 双活核心
适配 10 公里跨机房，生产稳定、故障影响极小，是 H3C 官方远距离双活标准方案。
硬性要求必须做 IRF（仅测试 / 特殊需求）
至少部署4 条 10G LR 单模光纤做 IRF 聚合链路，提升冗余；
单独敷设另一路 10km 光纤做 BFD MAD 三层检测链路，与 IRF 物理路由完全分离；
严控光衰，定期巡检光纤损耗，避免链路抖动；
业务割接、设备升级窗口必须预留全网停机时间，风险极高。
配套链路选型
10km 距离统一使用：SFP-XG-LX-SM1310 万兆单模 LR 光模块 + G.652 单模光纤。
五、极简 M-LAG 跨机房配置骨架（适配 10 公里光纤）
Core1 配置
plaintext
system-view
sysname Core1
# M-LAG系统基础
m-lag system-mac 0001-0001-0001
m-lag system-number 1
# 三层Keepalive保活（单独10km光纤）
interface GigabitEthernet 1/0/24
port link-mode route
ip address 10.0.0.1 255.255.255.0
m-lag keepalive ip destination 10.0.0.2 source 10.0.0.1
m-lag mad exclude interface GigabitEthernet 1/0/24
# Peer-Link聚合（2条10km光纤）
interface Bridge-Aggregation 1
link-aggregation mode dynamic
port m-lag intra-portal-port 1
port trunk permit vlan all
interface range GigabitEthernet 1/0/22 to GigabitEthernet 1/0/23
port link-mode bridge
port link-aggregation group 1
# 业务M-LAG组、VRRP网关省略
Core2 配置
plaintext
system-view
sysname Core2
m-lag system-mac 0001-0001-0001
m-lag system-number 2
# Keepalive对端IP
interface GigabitEthernet 1/0/24
port link-mode route
ip address 10.0.0.2 255.255.255.0
m-lag keepalive ip destination 10.0.0.1 source 10.0.0.2
m-lag mad exclude interface GigabitEthernet 1/0/24
# Peer-Link交叉对接Core1
interface Bridge-Aggregation 1
link-aggregation mode dynamic
port m-lag intra-portal-port 1
port trunk permit vlan all
interface range GigabitEthernet 1/0/22 to GigabitEthernet 1/0/23
port link-mode bridge
port link-aggregation group 1
六、总结
物理连通层面：10 公里 IRF 堆叠能通过单模光纤实现；
商用生产层面：强烈不推荐，断纤脑裂风险会造成全网重大故障；
标准最优方案：两台核心跨 10 公里机房采用M-LAG（DRNI），控制面独立、分裂不中断业务、维护升级更安全，适配长距离双活核心场景。