- Bevezetés
- hol használható MST
- PVST+ Case
- Standard 802.1 q tok
- MST Case
- MST Régió
- MST konfiguráció és MST Régió
- Régióhatár
- MST példányok
- IST példányok
- MSTIs
- gyakori téves konfigurációk
- Az IST példány minden porton aktív, legyen az Trunk vagy Access
- két, ugyanarra a példányra leképezett VLAN blokkolja ugyanazokat a portokat
- interakció az MST régió és a külvilág között
- ajánlott konfiguráció
- alternatív konfiguráció (nem ajánlott)
- Invalid Configuration
- átállási stratégia
- következtetés
Bevezetés
a Multiple Spanning Tree (MST) egy IEEE szabvány, amelyet a Cisco szabadalmaztatott Multiple Instances Spanning Tree Protocol (MISTP) implementáció ihlette. Ez a dokumentum feltételezi, hogy az olvasó ismeri a Rapid STP-t (RSTP) (802.1 w), mivel az MST erősen támaszkodik erre a másik IEEE szabványra. Ez a táblázat az MST támogatását mutatja a különféle katalizátor kapcsolókban:
Catalyst Platform | MST with RSTP |
---|---|
Catalyst 2900 XL and 3500 XL | Not Available |
Catalyst 2950 and 3550 | Cisco IOS® 12.1(9)EA1 |
Catalyst 2955 | All Cisco IOS versions |
Catalyst 2948G-L3 and 4908G-L3 | Not Available |
Catalyst 4000, 2948G, and 2980G (Catalyst OS (CatOS)) | 7.1 |
Catalyst 4000 and 4500 (Cisco IOS) | 12.1 (12C) fúj |
Catalyst 5000 és 5500 | nem áll rendelkezésre |
Catalyst 6000 és 6500 (CatOS) | 7.1 |
katalizátor 6000 és 6500(Cisco IOS) | 12,1(11B)EX, 12,1(13)E, 12,2 (14)SX |
Catalyst 8500 | nem elérhető |
az RSTP-vel (802.1 w) kapcsolatos további információkért lásd ezt a dokumentumot:
-
a gyors átívelő fa protokoll megértése (802.1w)
hol használható MST
ez az ábra egy közös kialakítást mutat, amely az a hozzáférési kapcsolót tartalmazza, 1000 VLAN-t redundánsan csatlakoztatva két elosztó kapcsolóhoz, D1 és D2. Ebben a beállításban a felhasználók az a kapcsolóhoz csatlakoznak, és a hálózati rendszergazda általában egyenletes vagy páratlan VLAN-ok vagy bármely más megfelelőnek ítélt séma alapján igyekszik elérni a terheléselosztást a hozzáférési kapcsoló felfelé mutató linkjein.
ezek a szakaszok olyan példák, amikor különböző típusú STP-ket használnak ezen a beállításon:
PVST+ Case
Cisco Per-VLAN átívelő fa (PVST+) környezetben az átívelő fa paraméterei úgy vannak beállítva, hogy a VLAN-ok fele előre haladjon minden felfelé irányuló törzsön. Ennek egyszerű elérése érdekében válassza a D1 hidat az 501-től 1000-ig terjedő VLAN-ok gyökerének, a D2 hidat pedig az 1-től 500-ig terjedő VLAN-ok gyökerének. Ezek az állítások igazak erre a konfigurációra:
-
ebben az esetben az optimális terheléselosztás eredménye.
-
minden VLAN-hoz egy átívelő fa példányt tartanak fenn, ami 1000 példányt jelent csak két különböző végső logikai topológiához. Ez jelentősen pazarolja a CPU-ciklusokat a hálózat összes kapcsolójára (az egyes példányokhoz a saját Bridge Protocol Data Units (BPDU) küldéséhez használt sávszélesség mellett).
Standard 802.1 q tok
az eredeti IEEE 802.1 q szabvány sokkal többet határoz meg, mint egyszerűen a csatorna. Ez a szabvány meghatároz egy közös áthidaló fát (CST), amely csak egy áthidaló fa példányt feltételez a teljes áthidalt hálózathoz, függetlenül a VLAN-ok számától. Ha a CST-t a diagram topológiájára alkalmazzák, az eredmény hasonlít az itt bemutatott diagramra:
a CST-t futtató hálózatban ezek az állítások igazak:
-
nincs terheléselosztás lehetséges; egy Uplink kell blokkolni az összes VLAN.
-
a CPU megkímélte; csak egy példányt kell kiszámítani.
Megjegyzés: A Cisco megvalósítása növeli a 802.1 q támogatása érdekében egy PVST. Ez a funkció pontosan úgy viselkedik, mint a PVST ebben a példában. A Cisco per-VLAN BPDU-kat tiszta 802.1 q hidak alagútják.
MST Case
az MST-K (IEEE 802.1 s) egyesítik mind a PVST+, mind a 802.1 q legjobb aspektusait. az ötlet az, hogy több VLAN-t le lehet térképezni csökkentett számú átívelő fa példányra, mert a legtöbb hálózatnak nem kell több, mint néhány logikai topológia. Az első diagramban leírt topológiában csak két különböző végső logikai topológia létezik,tehát csak két átívelő fa példányra van szükség. Nincs szükség 1000 példány futtatására. Ha az 1000 VLAN felét egy másik átívelő fa példányra térképezi fel, amint az az ábrán látható, ezek az állítások igazak:
-
a kívánt terheléselosztási séma továbbra is elérhető, mivel a VLAN-ok fele egy külön példányt követ.
-
a CPU megkímélte, mert csak két példány kerül kiszámításra.
technikai szempontból az MST a legjobb megoldás. Végfelhasználói szempontból az MST-re való áttérés fő hátrányai a következők:
-
a protokoll bonyolultabb, mint a szokásos feszítőfa, és a személyzet további képzését igényli.
-
a régi hidakkal való interakció kihívást jelenthet. További információért tekintse meg a dokumentum Interaction Between MST Regions and the Outside World című részét.
MST Régió
mint korábban említettük, az MST által bevezetett fő fejlesztés az, hogy több VLAN leképezhető egyetlen átívelő fa példányra. Ez felveti azt a problémát, hogy hogyan lehet meghatározni, hogy melyik VLAN-t melyik példányhoz kell társítani. Pontosabban, hogyan kell címkézni a BPDU-kat, hogy a fogadó eszközök azonosíthassák azokat a példányokat és VLAN-okat, amelyekre az egyes eszközök vonatkoznak.
a probléma irreleváns a 802.1 q szabvány esetében, ahol minden példány egyedi példányra van leképezve. A PVST + megvalósításában az egyesület a következő:
-
különböző VLAN-ok hordozzák a BPDU-kat a megfelelő példányukhoz (VLAN-onként egy BPDU).
a Cisco MISTP minden példányhoz küldött egy BPDU-t, beleértve a VLAN-ok listáját, amelyekért a BPDU volt felelős, a probléma megoldása érdekében. Ha hiba miatt két kapcsolót rosszul konfiguráltak, és ugyanazon példányhoz különböző VLAN-tartományok voltak társítva, akkor a protokollnak nehéz volt megfelelően felépülnie ebből a helyzetből.
az IEEE 802.1 Bizottság egy sokkal egyszerűbb és egyszerűbb megközelítést fogadott el, amely bevezette az MST régiókat. Gondoljon egy régióra, mint a Border Gateway Protocol (BGP) autonóm rendszerek megfelelőjére, amely egy közös adminisztráció alá helyezett kapcsolók csoportja.
MST konfiguráció és MST Régió
a hálózatban MST-t futtató minden kapcsolónak egyetlen MST-konfigurációja van, amely a következő három attribútumból áll:
-
alfanumerikus konfigurációs név (32 bájt)
-
konfigurációs revízió száma (két bájt)
-
egy 4096 elemű tábla, amely az alvázon támogatott potenciális 4096 VLAN-okat egy adott példányhoz társítja
annak érdekében, hogy egy közös MST régió része legyen, a kapcsolók csoportjának ugyanazokkal a konfigurációs attribútumokkal kell rendelkeznie. A hálózati rendszergazda feladata, hogy megfelelően terjessze a konfigurációt az egész régióban. Jelenleg ez a lépés csak a parancssori interfész (CLI) vagy a Simple Network Management Protocol (SNMP) segítségével lehetséges. Más módszerek is elképzelhetők, mivel az IEEE specifikáció nem említi kifejezetten, hogyan kell végrehajtani ezt a lépést.
Megjegyzés: Ha valamilyen oknál fogva két kapcsoló különbözik egy vagy több konfigurációs attribútumon, akkor a kapcsolók különböző régiók részét képezik. További információ a dokumentum Régióhatár szakaszában található.
Régióhatár
a konzisztens VLAN-példány leképezés biztosítása érdekében szükséges, hogy a protokoll pontosan meg tudja határozni a régiók határait. Ebből a célból a régió jellemzőit a BPDU-k tartalmazzák. A pontos VLAN-példány leképezés nem terjed a BPDU-ban, mert a kapcsolóknak csak azt kell tudniuk, hogy ugyanabban a régióban vannak-e, mint egy szomszéd. Ezért csak a VLAN-példányra leképezési tábla kivonata kerül elküldésre, A revízió számával és nevével együtt. Amint egy kapcsoló megkapja a BPDU-t, a kapcsoló kivonja a kivonatot (egy numerikus érték, amely a VLAN-példány leképezési táblázatból származik egy matematikai függvényen keresztül), és összehasonlítja ezt a kivonatot a saját kiszámított kivonatával. Ha az emésztések eltérnek, akkor a kikötő, amelyen a BPDU érkezett, egy régió határán van.
általános értelemben egy port egy régió határán van, ha a szegmensében kijelölt híd egy másik régióban van, vagy ha örökölt 802.1 d BPDU-kat kap. Ezen a diagramon a B1-es kikötő az a régió határán van, míg a B2-es és B3-as kikötők a B régión belüliek:
MST példányok
az IEEE 802.1 s specifikáció szerint az MST hídnak képesnek kell lennie legalább e két példány kezelésére:
-
egy belső átívelő fa (IST)
-
egy vagy több több átívelő fa példány(ok) (MSTIs)
a terminológia tovább fejlődik, mivel a 802.1 s valójában egy szabvány előtti szakaszban van. Valószínű, hogy ezek a nevek megváltoznak a 802.1 s végleges kiadásában.a Cisco implementáció 16 példányt támogat: egy IST (0 példány) és 15 MSTIs.
IST példányok
az IST példány szerepének egyértelmű megértése érdekében ne feledje, hogy az MST az IEEE-ből származik. Ezért az MST-nek képesnek kell lennie arra, hogy kölcsönhatásba lépjen a 802.1 q-alapú hálózatokkal, mert a 802.1 q egy másik IEEE szabvány. A 802.1 q esetében az áthidalt hálózat csak egyetlen átívelő fát (CST) valósít meg. Az IST példány egyszerűen egy RSTP példány, amely kiterjeszti a CST – t az MST régión belül.
az IST példány fogadja és küldi a BPDU-kat a CST-nek. Az IST az egész MST régiót képviselheti cst virtuális hídként a külvilág felé.
ezek két funkcionálisan egyenértékű diagram. Figyelje meg a különböző blokkolt portok helyét. Egy tipikusan áthidalt hálózat, akkor számíthat arra, hogy egy blokkolt port kapcsolók között M és B. ahelyett, hogy blokkolja a D, akkor számíthat arra, hogy a második hurok törött egy blokkolt port valahol a közepén az MST régióban. Az IST miatt azonban az egész régió egyetlen virtuális hídként jelenik meg, amely egyetlen átívelő fát (CST) futtat. Ez lehetővé teszi annak megértését, hogy a virtuális híd blokkolja a B alternatív portját.
a pontos mechanizmus, amely a régiót egy virtuális CST-hídként jeleníti meg, túlmutat ezen dokumentum keretein, de részletesen leírja az IEEE 802.1 s specifikáció. Ha azonban szem előtt tartja az MST régió virtuális híd tulajdonságát, akkor a külvilággal való interakció sokkal könnyebben érthető.
MSTIs
az Msti-k egyszerű RSTP példányok, amelyek csak egy régióban léteznek. Ezek a példányok alapértelmezés szerint automatikusan futtatják az RSTP-t, további konfigurációs munka nélkül. Az IST-vel ellentétben az MSTIs soha nem lép kapcsolatba a régió külsejével. Ne feledje, hogy az MST csak egy átívelő fát futtat a régión kívül, tehát az IST példány kivételével a régión belüli rendszeres példányoknak nincs külső megfelelőjük. Ezenkívül az Msti – k nem küldenek BPDU-kat egy régión kívül, csak az IST.
az Msti-k nem küldenek független egyedi BPDU-kat. Az MST régióban a hidak kicserélik az MST BPDU-kat, amelyek normálisnak tekinthetők RSTP BPDU-k az IST számára, miközben további információkat tartalmaznak az egyes MSTI-kről. Ez a diagram egy BPDU cserét mutat az A és B kapcsolók között egy MST régióban. Minden kapcsoló csak küld egy BPDU, de mindegyik tartalmaz egy MRecord per msti jelen a portok.
Megjegyzés: Ezen a diagramon vegye figyelembe, hogy az MST BPDU által hordozott első információs mező az IST adatait tartalmazza. Ez azt jelenti, hogy az IST (0.példány) mindig jelen van mindenhol az MST régióban. A hálózati rendszergazdának azonban nem kell a VLAN-okat a 0.példányra leképeznie, ezért ez nem jelent aggodalmat.
ellentétben a hagyományos konvergens fafedél topológiával, a link mindkét vége egyszerre képes BPDU-kat küldeni és fogadni. Ez azért van, mert, amint az ábrán látható, minden híd kijelölhető egy vagy több példányra, és BPDU-kat kell továbbítania. Amint egyetlen MST példányt jelölnek ki egy porton, el kell küldeni egy BPDU-t, amely tartalmazza az összes példány adatait (IST+ MSTIs). Az itt bemutatott ábra az MST régión belül és kívül küldött MST Bdpu-kat mutatja:
az MRecord elegendő információt tartalmaz (többnyire root bridge és sender bridge prioritási paraméterek) a megfelelő példány kiszámításához a végső topológia. Az Mrecordnak nincs szüksége olyan időzítővel kapcsolatos paraméterekre, mint a hello time, a forward delay és a max age, amelyek általában megtalálhatók egy normál IEEE 802.1 d vagy 802.1 q CST BPDU-ban. Az MST régió egyetlen példánya, amely ezeket a paramétereket használja, az IST; a hello idő határozza meg, hogy milyen gyakran küldenek BPDU-kat, és a forward delay paramétert főleg akkor használják, ha a gyors átmenet nem lehetséges (ne feledje, hogy a megosztott linkeken nem fordulnak elő gyors átmenetek). Mivel az Msti-k az IST-től függenek információik továbbításához, az Msti-knek nincs szükségük ezekre az időzítőkre.
gyakori téves konfigurációk
a példány és a VLAN közötti függetlenség egy új koncepció, amely azt jelenti, hogy gondosan meg kell terveznie a konfigurációt. Az IST példány minden porton aktív, függetlenül attól, hogy a Trunk vagy az Access szakasz bemutatja néhány gyakori buktatót, és hogyan lehet elkerülni őket.
Az IST példány minden porton aktív, legyen az Trunk vagy Access
ez az ábra az A és B kapcsolókat mutatja, amelyek különböző VLAN-okban található hozzáférési portokhoz kapcsolódnak. A VLAN 10 és a VLAN 20 különböző példányokra van leképezve. A VLAN 10 a 0. példányra van leképezve, míg a VLAN 20 az 1.példányra van leképezve.
ez a konfiguráció azt eredményezi, hogy a pcA képtelen kereteket küldeni a pcB-re. A show parancsból kiderül, hogy a B kapcsoló blokkolja az a kapcsoló linkjét a VLAN – ban 10, amint az az ábrán látható:
hogyan lehetséges ez egy ilyen egyszerű topológiában, látszólagos hurok nélkül?
ezt a problémát azzal magyarázza, hogy az MST-információkat csak egy BPDU-val (IST BPDU) továbbítják, függetlenül a belső példányok számától. Az egyes példányok nem küldenek egyedi BPDU-kat. Amikor az a kapcsoló és a B kapcsoló STP információt cserél a VLAN 20 – ra, a kapcsolók IST BPDU-t küldenek Mrecorddal, például 1, mert ott van a VLAN 20 leképezve. Mivel azonban ez egy IST BPDU, ez a BPDU például információkat is tartalmaz 0. Ez azt jelenti, hogy az IST példány aktív az MST régió összes portján, függetlenül attól, hogy ezek a portok hordozzák-e az IST példányhoz leképezett VLAN-okat vagy sem.
ez az ábra az IST példány logikai topológiáját mutatja:
A B kapcsoló két BPDU-t kap, például 0 Az a kapcsolótól (minden porton egy). Nyilvánvaló, hogy a B kapcsolónak blokkolnia kell az egyik portját a hurok elkerülése érdekében.
az előnyben részesített megoldás az, ha egy példányt használunk a VLAN 10-hez, egy másik példányt pedig a VLAN 20-hoz, hogy elkerüljük a VLAN-ok leképezését az IST-példányhoz.
alternatív megoldás az IST-hez leképezett VLAN-ok hordozása az összes linken (engedélyezze a VLAN 10-et mindkét porton, mint ebben a diagramban).
két, ugyanarra a példányra leképezett VLAN blokkolja ugyanazokat a portokat
ne feledje, hogy a VLAN már nem jelenti a fapéldány átívelését. A topológiát a példány határozza meg, függetlenül a hozzá leképezett VLAN-októl. Ez a diagram azt mutatja, a probléma, hogy egy változata az egyik tárgyalt az IST példány aktív minden porton, hogy törzs vagy Access szakasz:
tegyük fel, hogy a 10-es és 20-as VLAN-ok ugyanarra a példányra vannak leképezve (1.példány). A hálózati rendszergazda manuálisan akarja metszeni a VLAN 10-et az egyik felfelé irányuló kapcsolaton, a másikon pedig a VLAN 20-at annak érdekében, hogy korlátozza a felfelé irányuló trönkök forgalmát az a kapcsolótól a D1 és D2 elosztó kapcsolókig (az előző ábrán leírt topológia elérésére tett kísérlet). Röviddel azután, hogy ez befejeződött, a hálózati rendszergazda észreveszi, hogy a VLAN 20 felhasználói elvesztették a kapcsolatot a hálózattal.
ez egy tipikus hibás konfigurációs probléma. A 10-es és 20-as VLAN-ok egyaránt az 1-es példányra vannak leképezve, ami azt jelenti, hogy mindkét VLAN esetében csak egy logikai topológia létezik. A terhelésmegosztás nem érhető el, amint az itt látható:
a kézi metszés miatt a VLAN 20 csak a blokkolt porton engedélyezett, ami magyarázza a kapcsolat elvesztését. A terheléselosztás elérése érdekében a hálózati rendszergazdának két különböző példányra kell leképeznie a VLAN 10-et és 20-at.
egy egyszerű szabály, amelyet követni kell a probléma elkerülése érdekében, az, hogy soha ne vágja le manuálisan a VLAN-okat a csomagtartóról. Ha úgy dönt, hogy eltávolít néhány VLAN-t egy törzsről, távolítsa el az adott példányhoz leképezett összes VLAN-t együtt. Soha ne távolítson el egy egyedi VLAN-t a törzsből, és ne távolítsa el az összes VLAN-t, amely ugyanahhoz a példányhoz van hozzárendelve.
interakció az MST régió és a külvilág között
az MST hálózatra való áttérés esetén az adminisztrátornak valószínűleg foglalkoznia kell az MST és a régi protokollok közötti interoperabilitási problémákkal. Az MST zökkenőmentesen együttműködik a szabványos 802.1 q CST hálózatokkal; azonban csak néhány hálózat alapul a 802-en.1Q szabvány az egyetlen átívelő fa korlátozása miatt. A Cisco kiadta a PVST+ – ot a 802.1 q támogatásának bejelentésével egy időben. A Cisco hatékony, mégis egyszerű kompatibilitási mechanizmust biztosít az MST és a PVST+között. Ezt a mechanizmust a dokumentum később ismerteti.
az MST régió első tulajdonsága, hogy a határportoknál nem küldenek ki MSTI BPDU-kat, csak IST BPDU-kat. A belső példányok (mstis) mindig automatikusan követik az IST topológiát a határportoknál, amint ez az ábrán látható:
ebben a diagramban tegyük fel, hogy a 10-től 50-ig terjedő VLAN-ok a zöld példányra vannak leképezve, amely csak egy belső példány (msti). A piros linkek az IST-t képviselik, ezért a CST-t is képviselik. A 10-50 VLAN-ok a topológiában mindenhol megengedettek. A zöld példány BPDU-jai nem kerülnek kiküldésre az MST régióból. Ez nem jelenti azt, hogy van egy hurok a 10-től 50-ig terjedő VLAN-okban. Az MSTIs a határportoknál követi az IST-t, a B kapcsoló határportja pedig a zöld példány forgalmát is blokkolja.
az MST-t futtató kapcsolók képesek automatikusan felismerni a PVST+ szomszédokat a határokon. Ezek a kapcsolók képesek felismerni, hogy több BPDU érkezik a példány trunk portjának különböző VLAN-jaira.
ez az ábra egy interoperabilitási problémát mutat. Az MST régió csak egy feszítőfával (a CST) lép kölcsönhatásba a régión kívül. Azonban a PVST + bridges VLAN-on egy Spanning Tree algoritmust (STA) futtat, és ennek eredményeként minden VLAN-on két másodpercenként küld egy BPDU-t. A boundary MST híd nem számít arra, hogy ennyi BPDU-t kap. Az MST híd vagy arra számít, hogy kap egyet, vagy küld egyet, attól függően, hogy a híd a CST gyökere-e vagy sem.
a Cisco kifejlesztett egy mechanizmust az ábrán látható probléma kezelésére. Lehetőség lehetett volna a PVST+ hidak által az MST régióban küldött extra BPDU-k alagútba helyezése. Ez a megoldás azonban túl összetettnek és potenciálisan veszélyesnek bizonyult, amikor először alkalmazták a MISTP-ben. Egyszerűbb megközelítés jött létre. Az MST régió megismétli az IST BPDU-t az összes VLAN-on, hogy szimulálja a PVST+ szomszédot. Ez a megoldás néhány korlátozást jelent, amelyeket ebben a dokumentumban tárgyalunk.
ajánlott konfiguráció
mivel az MST régió most megismétli az IST BPDU-kat minden határon lévő VLAN-on, minden PVST+ példány BPDU-t hall az IST gyökérből (ez azt jelenti, hogy a gyökér az MST régióban található). Javasoljuk, hogy az IST gyökérnek nagyobb prioritása legyen, mint a hálózat bármely más hídjának, hogy az IST gyökér az összes különböző PVST+ példány gyökérévé váljon, amint ez az ábrán látható:
ebben a diagramban a C kapcsoló egy PVST + redundánsan kapcsolódik egy MST régióhoz. Ennek eredményeként a C kapcsoló blokkolja az egyik felfelé mutató linkjét a hurkok megakadályozása érdekében. Ebben az esetben a PVST+ és az MST régió közötti kölcsönhatás optimális, mert:
-
a Switch C Uplink portjainak költségei úgy hangolhatók, hogy elérjék a különböző VLAN-ok terheléselosztását a felfelé mutató portok között (mivel a Switch C VLAN-on egy átívelő fát futtat, ez a kapcsoló képes kiválasztani, hogy mely Uplink port blokkokat blokkolja VLAN alapon).
-
az UplinkFast a C kapcsolón használható a gyors konvergencia eléréséhez felfelé irányuló hiba esetén.
alternatív konfiguráció (nem ajánlott)
egy másik lehetőség az, hogy az IST régió legyen a gyökere semmilyen PVST+ példánynak. Ez azt jelenti, hogy az összes PVST + példány jobb gyökérrel rendelkezik, mint az IST példány, amint ez az ábrán látható:
ez az eset egy PVST+ magnak és egy MST hozzáférési vagy elosztási rétegnek felel meg, ami meglehetősen ritka forgatókönyv. Ha a gyökérhidat a régión kívül hozza létre, akkor ezek a hátrányok vannak a korábban ajánlott konfigurációhoz képest:
-
az MST régió csak egy átívelő fa példányt futtat, amely kölcsönhatásba lép a külvilággal. Ez alapvetően azt jelenti, hogy egy határport csak blokkolhatja vagy továbbíthatja az összes VLAN-t. Más szavakkal, nincs terheléselosztás lehetséges a régió két felfelé mutató linkje között, amelyek a C kapcsolóhoz vezetnek.
-
ez a konfiguráció továbbra is lehetővé teszi a régión belüli gyors konvergenciát. Ha az a kapcsoló felfelé irányuló kapcsolata meghibásodik, gyors átállást kell elérni egy másik kapcsoló felfelé irányuló kapcsolatára. Míg az IST viselkedését a régióban annak érdekében, hogy az egész MST régió hasonlítson egy CST-hídra, nem tárgyalták részletesen, el lehet képzelni, hogy egy régión keresztüli átállás soha nem olyan hatékony, mint egy hídon történő átállás.
Invalid Configuration
míg a PVST + emulációs mechanizmus egyszerű és zökkenőmentes interoperabilitást biztosít az MST és a PVST+ között, ez a mechanizmus azt jelenti, hogy a korábban említett két konfigurációtól eltérő konfiguráció Érvénytelen. Ezek az alapvető szabályok, amelyeket be kell tartani a sikeres MST és PVST+ interakció eléréséhez:
-
ha az MST híd a gyökér, akkor ennek a hídnak kell lennie az összes VLAN gyökérének.
-
ha a PVST + híd a gyökér, akkor ennek a hídnak kell lennie az összes VLAN gyökérének (beleértve a CST-t is, amely mindig a VLAN 1-en fut, függetlenül a natív VLAN-tól, amikor a CST a PVST+ – t futtatja).
-
a szimuláció sikertelen, és hibaüzenetet ad, ha az MST híd a CST gyökere, míg a PVST+ híd egy vagy több más VLAN gyökere. Egy sikertelen szimuláció a határportot gyökér inkonzisztens módba helyezi.
ebben a diagramban az a híd az MST régióban mindhárom PVST+ példány gyökere, kivéve egyet (a piros VLAN). A C híd a vörös VLAN gyökere. Tegyük fel, hogy a piros VLAN-on létrehozott hurok, ahol a C híd a gyökér, a B híd blokkolja. Az MST régió erre nem képes. A határport csak blokkolhatja vagy továbbíthatja az összes VLAN-t, mert az MST régió csak egy átívelő fát futtat a külvilággal. Így, amikor a B híd jobb BPDU-t észlel a határportján, a híd meghívja a BPDU őrt, hogy blokkolja ezt a portot. A port a gyökér inkonzisztens módba kerül. Pontosan ugyanaz a mechanizmus vezet az a hídhoz, hogy blokkolja annak határportját. A kapcsolat elvész; a hurokmentes topológia azonban még ilyen téves konfiguráció jelenlétében is megmarad.
Megjegyzés: amint egy határport gyökér inkonzisztens hibát okoz, vizsgálja meg, hogy egy PVST+ híd megpróbált-e egyes VLAN-ok gyökérévé válni.
átállási stratégia
a 802.1 s/w-ra való átállás első lépése a pont-pont és él portok megfelelő azonosítása. Győződjön meg arról, hogy az összes kapcsoló-kapcsoló kapcsolat, amelyen gyors átmenetre van szükség, teljes duplex. Az élportokat a PortFast funkció határozza meg. Gondosan döntse el, hogy hány példányra van szükség a kapcsolt hálózatban, és ne feledje, hogy egy példány logikai topológiává alakul. Döntse el, hogy milyen VLAN-okat térképezzen fel ezekre a példányokra, és gondosan válasszon ki egy gyökér-és tartalékgyökeret minden példányhoz. Válasszon egy konfigurációs nevet és egy revíziós számot, amely a hálózat összes kapcsolója számára közös lesz. A Cisco azt javasolja, hogy a lehető legtöbb kapcsolót helyezze el egyetlen régióba; nem előnyös a hálózatot külön régiókra szegmentálni. Kerülje a VLAN-ok leképezését a 0. példányra. Először a magot kell áttelepíteni. Változtassa meg az STP típusát MST-re, és haladjon lefelé a hozzáférési kapcsolókhoz. Az MST kölcsönhatásba léphet a PVST+ – t portonként futtató régi hidakkal, ezért nem jelent problémát mindkét típusú hidak keverése, ha az interakciókat egyértelműen megértik. Mindig próbálja meg a CST gyökerét a régióban tartani. Ha egy törzsön keresztül kommunikál egy PVST + híddal, győződjön meg arról, hogy az MST híd a törzsön engedélyezett összes VLAN gyökere.
mintakonfigurációkhoz lásd::
-
konfigurációs példa a feszítőfa PVST+ – ról MST-re történő áttelepítéséhez
-
átívelő fa PVST+ – tól Rapid-PVST áttelepítési konfigurációs példa
következtetés
a kapcsolt hálózatoknak szigorú robusztussági, rugalmassági és magas rendelkezésre állási követelményeknek kell megfelelniük. Az olyan növekvő technológiákkal, mint a Voice over IP (VoIP) és a Video over IP, a link-vagy komponenshibák körüli gyors konvergencia már nem kívánatos jellemző: a gyors konvergencia elengedhetetlen. A közelmúltig azonban a redundáns kapcsolt hálózatoknak a viszonylag lassú 802.1 d STP-re kellett támaszkodniuk e célok elérése érdekében. Ez gyakran kiderült, hogy a hálózati rendszergazda legnagyobb kihívást jelentő feladata. Az egyetlen módja annak, hogy néhány másodpercet kikapcsoljon a protokollból, a protokoll időzítőinek hangolása volt, de gyakran a hálózat egészségének kárára. Cisco kiadott sok 802.Az 1d STP bővítések, mint például az UplinkFast, a BackboneFast és a PortFast, olyan funkciók, amelyek előkészítették az utat a gyorsabb átívelő fa konvergencia felé. A Cisco a mistp fejlesztésével megválaszolta a large Layer 2 (L2) alapú hálózatok skálázhatósági problémáit is. Az IEEE nemrégiben úgy döntött, hogy ezeket a fogalmakat két szabványba építi be: 802.1 w (RSTP) és 802.1 s (MST). Ezen új protokollok megvalósításával a konvergencia ideje az alacsony száz milliszekundumban várható, miközben több ezer VLAN-ra méretezhető. A Cisco továbbra is vezető szerepet tölt be az iparágban, és ezt a két protokollt saját fejlesztésekkel együtt kínálja annak érdekében, hogy megkönnyítse a régi hidak migrációját és interoperabilitását.