25
Защита от образования петель
В данной главе описана настройка на коммутаторе механизма защиты от образования петель на границе сети.
25.1 Обзор функции защиты от образования петель
Функция защиты от образования петель позволяет настроить на коммутаторе отключениеопределенногопортаприобнаруженииситуации, когдаотправляемыечерез этот порт пакеты возвращаются на коммутатор. Для защиты от образования петель в опорной сети можно использовать протокол покрывающего дерева (STP), однако STP не обеспечивает защиты от петель, которые могут возникнуть на границе сети.
Рисунок 116 Защита от образования петель и STP
STP
Защита от образования петель
Функция защиты от образования петель предназначена специально для устранения проблем на границе сети. Проблема может возникнуть при подключении порта к коммутатору, на котором образовалась петля. Петля образуется в результате человеческой ошибки. Она возникает, когда два порта коммутатора оказываются соединенными одним кабелем. При рассылке коммутатором с петлей широковещательных сообщений они возвращаются на коммутатор и повторно ретранслируются снова и снова, вызывая широковещательный шторм.
При подключении коммутатора (без петли) к коммутатору с петлей проблемы последнего отражаются на первом следующим образом:
•Он будет принимать широковещательные сообщения, рассылаемые коммутатором с петлей.
Руководство пользователя по серии ES-3124
241 |
Глава 25 Защита от образования петель
•Он будет получать собственные широковещательные сообщения, так как они будут возвращаться по петле к нему. После этого эти сообщения будут ретранслироваться коммутатором повторно.
На приведенном ниже рисунке показано подключение порта N на коммутаторе A к коммутатору B. На коммутаторе B образовалась петля. При выходе широковещательных или мультивещательных сообщений из порта N и их поступлении на коммутатор B эти сообщения вновь направляются на порт N коммутатора A, после их ретрансляции коммутатором B.
Рисунок 117 Коммутатор с петлей
A B
N
Функция защиты от образования петель проверяет, не подключен ли порт с активированной функцией к коммутатору с петлей. Для этого она периодически рассылает пробные пакеты и проверяет, не возвращаются ли эти пакеты через тот же самый порт. При обнаружении такого события коммутатор отключает порт, который подключен к коммутатору с петлей.
На приведенном ниже рисунке показан коммутатор A с активированной на порту N функцией защиты от образования петель, который отправляет пробный пакет P на коммутатор B. Так как на коммутаторе B имеется петля, пробный пакет P возвращается на порт N коммутатора A. Для защиты остальной части сети от коммутатора с петлей данный коммутатор отключает порт N.
Рисунок 118 Защита от образования петель – пробный пакет
A B
P 
N
P
242 |
Данный коммутатор также отключит порт N, если пробный пакет вернется на коммутатор A через любой другой порт. Другими словами, функция защиты от образования петель защищает также от обычных петель в сети. На приведенном ниже рисунке показан пример с тремя коммутаторами, образующими петлю. На рисунке также показан путь пробного пакета, отправляемого функцией защиты от образования петель. В данном примере пробный пакет отправляется из N и возвращается на другой порт. Если на порту N включена функция защиты от образования петель, коммутатор отключит порт N после обнаружения пробного пакета, вернувшегося на коммутатор.
Руководство пользователя по серии ES-3124
Глава 25 Защита от образования петель
Рисунок 119 Защита от образования петель – петля в сети
P
N
P 
A
P
"После устранения проблемы с петлей в сети отключенный порт можно
снова активировать через Web-конфигуратор (см. разд. 7.7 на стр. 87) или интерфейс командной строки (см. Справочник по интерфейсу
командной строки).
25.2Настройка защиты от образования петель
Чтобыотобразитьпоказанныйнижеэкран, выберитевнавигационнойпанелиAdvanced Application > Loop Guard.
"Функция защиты от образования петель не может быть включена на портах, для которых включен протокол покрывающего дерева (RSTP, MRSTP или MSTP).
Рисунок 120 Экран Advanced Application > Loop Guard
Руководство пользователя по серии ES-3124
243 |
Глава 25 Защита от образования петель
Поля экрана описаны в следующей таблице.
Таблица 83 Экран Advanced Application > Loop Guard
ПОЛЕ |
ОПИСАНИЕ |
Active |
Установите этот переключатель, чтобы включить защиту от образования |
|
петель на коммутаторе. |
|
При отключении порта в результате действия функции защиты от образования |
|
петель коммутатор генерирует сообщения syslog, сообщения внутреннего |
|
контрольного журнала, а также «ловушки» SNMP. |
|
|
Port |
В этом поле отображается номер порта. |
|
|
* |
С помощью этой строки можно настроить одновременно все порты. С помощью |
|
этой строки можно назначить общие для всех портов настройки, а затем внести |
|
необходимые изменения на уровне отдельного порта. |
|
Примечание: Изменения в данной строке сразу же копируются |
|
на все порты. |
|
|
Active |
Установите этот переключатель, чтобы включить защиту от образования |
|
петель для данного порта. Данный коммутатор будет отправлять пробные |
|
пакеты через этот порт для проверки, не подключен ли он к коммутатору с |
|
петлей. В случае обнаружения подключения данного порта к коммутатору с |
|
петлей данный коммутатор отключит этот порт. |
|
Снимите выделение с переключателя, если необходимо отключить эту |
|
функцию защиты от образования петель. |
|
|
Apply |
Нажмите Apply, чтобы сохранить изменения в оперативной памяти |
|
коммутатора. Эти настройки будут утеряны в случае выключения коммутатора |
|
или перебоя в подаче питания, поэтому по завершении настройки необходимо |
|
нажать на ссылке Save в верхней навигационной панели для сохранения |
|
изменений в энергонезависимой памяти. |
|
|
Cancel |
Нажмите Cancel, чтобы начать настройку на этом экране заново. |
244 |
Руководство пользователя по серии ES-3124