主页 / server / 问题 / 386973
Accepted
xtrusion
Asked: 2012-05-09 00:19:32 +0800 CST

生成树协议（STP）网桥优先级配置

  • 772

我正在尝试为我正在实施的冗余网络拓扑找出适当的生成树协议设置。该图演示了物理层的外观（相关的所有内容均已相应标记）。我正在运行所有戴尔 powerconnect 系列交换机（2848 和 6224）。

    R1       R2
     |        |
     |        |
     |        |
    RSW1---RSW2
     /\  X  /\
    /  \/ \/  \
   |   /\ /\   |
   |  /  |  \  |
   | / ESW3  \ |
   |/         \|
 ESW1        ESW2

http://i.stack.imgur.com/lyDhC.jpg

  • R1-2 是为实现高可用性而设置的路由器
  • RSW1-2(6224's) 是根桥交换机
  • ESW1-3(2848's) 是网络端点，不直接相互连接

我对这种设计的意图是使用冗余根/核心交换机来包括冗余路由器接口。实际上，有 9 个 ESW* 开关，但为简单起见，我在图形中将其缩小了。

为了让 STP 在此设计中高效工作，我需要在 RSW1 上将网桥优先级设置为尽可能低的值，比方说 4096，并将 RSW2 上第二低的网桥优先级设置为 8192。

现在，是否有必要从 12288 开始以 4096 为增量设置 ESW1-3 的交换机桥优先级，或者我可以为所有 ESW* 交换机设置 12288？当 ESW1-3 只是端点时，必须为 ESW1-3 配置唯一的桥接优先级似乎效率低下/浪费。如果 RSW1-2 都发生故障，那么每个 ESW* 都会将自己委派为根网桥交换机，因为它会发现自己是唯一可访问的最低优先级网桥。我只是想确保该设置没有任何并发​​症或问题。

我的下一个问题与 powerconnect STP 端口设置有关。ESW1-3 上的大多数端口都是严格的服务器节点，而不是额外的网络端点。这样做会更好吗：

  • 为连接到服务器的端口禁用 STP，为连接到交换机的网络设备保持启用状态（例如附加路由器/较小的交换机）
  • 在连接到服务器的端口上启用快速链接+根保护，但为网络设备禁用启用根保护的快速链接

我的最后一个问题，为了获得 STP 的最佳性能，您是否可以建议（类似于上述问题）ESW# <-> RSW# 端口的设置？实际上，它们是 vlan 中继 LAG 端口。

如果您需要任何说明，请告诉我。我感谢任何建议。

问候，布伦特

networking stp spanning-tree dell-powerconnect

2 个回答

  1. 简短的答案：

    1. 没有必要在叶交换机上设置 STP 优先级，因为它们没有相互连接。
    2. 在边缘端口上启用快速链路和根保护，只为连接到其他交换机的端口启用根保护
    3. 使用 RSTP，让您的网络更快收敛。

    最好的，

    福尔克

    • 0
  2. Best Answer

    802.1d (STP)、802.1w (RSTP) 和 802.1s (MST) 使用的生成树算法声明具有最低网桥 ID (BID) 的网桥（交换机）将成为根网桥。网桥 ID 由一个 2 字节的优先级值和一个 6 字节的 MAC 地址（通常是交换机上烧录的地址 [BIA]）组成。因此，即使您要配置两个具有相同优先级值的网桥——它们的 BID 也会不同。较低的 BID 将获胜并成为根网桥。

    请注意，称为“系统 ID”或 MAC 地址缩减的功能经常用于更改 2 字节优先级值的使用方式。在这种情况下，2 字节优先级字段进一步分为 4 位优先级字段和 12 位 VLAN ID 字段。这与每 VLAN 生成树、快速每 VLAN 生成树和 MST 一起使用，以在 BPDU 中保存网桥的优先级和相应的 VLAN ID 或 MST 实例编号。无论系统 ID 是什么，总的最低 BID 将始终获胜/成为 root。

    推荐

    1. 如果您有绿色现场网络并且您的设备支持它，请使用多生成树协议 (MST/MSTP) 而不是 RSTP。随着 VLAN 数量的增加，它可以更好地扩展并且需要更少的 CPU。
    2. 使用最低的 STP 网桥优先级配置聚合交换机（看起来像折叠的核心）(RSW)。选择一个作为最低和根。
    3. 就 STP 网桥优先级而言，不要管您的接入/边缘交换机 (ESW)。如果您的两个聚合交换机都发生故障（使您没有管理配置的 STP 根），那么缺少管理配置的STP 根将是您遇到的最少的问题。
    4. 使用快速链路（Cisco 称之为 PortFast）功能配置接入/边缘交换机 (ESW) 上的相关端口。

    可选- 下面的点锁定了生成树。谨慎配置。

    1. 如果需要，请在接入/边缘交换机（除了它们到核心的上行链路）上的必要接入端口上配置 Root Guard（Cisco 也称此功能为 Root Guard）。
    2. 如果您希望锁定生成树甚至超过 Root Guard，请在接入/边缘交换机（除了它们到核心的上行链路）上的必要接入端口上配置 BPDU Guard（Cisco 也称功能 BPDU Guard）。

    请注意，Root Guard 和 BPDU Guard 不能同时启用。BPDU 过滤器是另一种可供探索的选项，但我建议远离它，因为 BPDU 过滤器可能会形成环路。

    • 0

相关问题