Please enable JavaScript.
Coggle requires JavaScript to display documents.
Повышение надежности и производительности - Coggle Diagram
Повышение надежности и производительности
4.4 Протокол Multiple Spanning Tree
Назначение STP/RSTP: объединение VLAN в независимые группы для одновременного использования всех физических каналов и балансировки нагрузки.
Логическая структура региона MSTP
Определение: группа коммутаторов, работающих как единый виртуальный мост с одинаковыми параметрами конфигурации.
Обязательные условия совпадения конфигурации: имя региона, номер ревизии и карта привязки сетей к экземплярам .
Иерархия связующих деревьев в MSTP
IST: базовое связующее дерево внутри региона; передает служебные BPDU и обслуживает все нераспределенные и динамические VLAN.
CST: единое общее связующее дерево, связывающее между собой все регионы MST и коммутаторы старых стандартов (SST).
CIST: глобальная топология, объединяющая CST всей сети и деревья IST внутри каждого региона.
MSTI: независимые копии связующего дерева внутри региона (отдельные деревья со своими приоритетами и стоимостями путей для групп VLAN).
Служебные кадры MSTP BPDU и контроль задержек
Формат кадра: содержит блок CIST и расширение M-record с информационными блоками для каждого экземпляра MSTI.
Инкапсуляция: отдельные MSTI не отправляют свои кадры наружу; вся их служебная информация упаковывается в общий BPDU дерева IST.
Счетчик переходов: вместо полей Max Age и Message Age внутри региона используется счетчик переходов (по умолчанию 20), уменьшаемый каждым коммутатором на 1 до полного отбрасывания при достижении нуля.
Процесс вычисления топологии и специальные роли портов
CIST Root: корневой мост всей сети с наименьшим Bridge ID.
CIST Regional Root: граничный коммутатор региона с минимальной внешней стоимостью пути до главного CIST Root.
Мастер-порт (Master Port): корневой порт CIST Regional Root, связывающий регион с внешним корневым мостом сети и являющийся корневым для всех MSTI.
Пограничный порт (Boundary Port): порт на границе региона, подключенный к соседнему MST-региону или STP/RSTP-мосту.
Состояния портов: Discarding (отбрасывание), Learning (обучение) и Forwarding (продвижение).
Базовая конфигурация в CLI
Активация: enable stp и переключение режима config stp version mstp.
Создание экземпляров: create stp instance_id и привязка config stp instance_id add_vlan <VLAN\_ID>.
4.5 Дополнительные функции защиты от петель
Назначение функции LBD: обнаружение петель на канальном уровне L2, создаваемых несанкционированно подключенными сторонними устройствами или кабелями.
Метод STP LoopBack Detection
Обнаруживает петлю, если собственный отправленный кадр BPDU возвращается на другой порт коммутатора.
Ограничение: не может зафиксировать петлю, если кадр возвращается на тот же самый порт.
Метод LoopBack Detection Independent STP
Работает без включения протокола STP на портах с помощью служебных кадров ECTP (Ethernet Configuration Testing Protocol).
Версия LBD 4.03 способна выявлять петли как на одном порту, так и между портами одного коммутатора.
Режимы блокировки LBD
Port-Based: при фиксации петли физический порт блокируется полностью для любого трафика.
VLAN-Based: трафик блокируется исключительно внутри проблемной VLAN, пропуская данные остальных сетей.
Таймеры LBD: recover_timer (время до проверки и разблокировки порта) и interval (частота отправки тестовых кадров ECTP).
4.6 Функции безопасности связующего дерева
Угроза топологии: несанкционированное появление стороннего коммутатора с более низким приоритетом и перехват роли Root Bridge.
Механизм Restricted Role: запрещает порту получать роль корневого порта (Root Port); при получении лучшего BPDU порт принудительно переводится в статус Alternate.
Механизм Restricted TCN: фильтрует и блокирует прием ложных уведомлений об изменении топологии (TCN BPDU) от клиентских сегментов.
4.7 Агрегирование каналов связи
Концепция: параллельное объединение до 8 физических портов в одну логическую магистраль для кратного увеличения пропускной способности и отказоустойчивости.
Отличие от STP: все избыточные каналы остаются активными одновременно, трафик балансируется, а переключение при обрыве занимает менее 1 секунды.
Мастер-порт (Master Port): ведущий порт в группе LAG, чья конфигурация автоматически транслируется на все остальные порты транка.
Методы распределения потоков: жесткое статическое распределение сессий по портам для защиты от нарушения порядка следования кадров.
Поддерживаемые алгоритмы хеширования потоков (всего 9): по MAC-адресам (источник, назначение, оба), по IP-адресам (источник, назначение, оба) и портам L4 TCP/UDP (источник, назначение, оба).
Типы агрегирования
Статическое: фиксированная ручная настройка группы без автосогласования.
Динамическое по стандарту IEEE 802.3ad (LACP): автоматическое добавление и контроль целостности каналов через кадры протокола LACP.
Режимы работы LACP: Active (активно отправляет и обрабатывает запросы) и Passive (только отвечает на входящие кадры).
Обязательные требования к портам транка: одинаковая скорость, среда передачи, полнодуплексный режим, единые настройки Flow Control и отключенные механизмы 802.1X/зеркалирования.