5.5 Дополнительные функции защиты от петель
Функция LoopBack Detection (LBD) обеспечивает дополнительную защиту от образования петель на уровне 2 модели OSI. Существует две реализации этой функции:
STP LoopBack Detection;
LoopBack Detection Independent STP.
На рис. 5.26 показана ситуация, когда к порту управляемого коммутатора подключен неуправляемый коммутатор, порты которого соединены с образованием петли. В этом случае в сети может возникнуть широковещательный шторм и ее работоспособность будет нарушена. Функция STP LoopBack Detection предназначена для отслеживания таких ситуаций и временного блокирования тех портов коммутатора,на которых обнаружены петли, тем самым, предотвращая проблемы в сети. Коммутатор определяет наличие петли, когда отправленный им кадр BPDU вернулся назад на другой его порт. В этом случае порт-источник пакета BPDU и порт-приемник будут автоматически заблокированы, и администратору сети будет отправлен служебный пакет-уведомление. Порты будут находиться в заблокированном состоянии до истечения периода времени, установленного таймером LBD Recover Timer. По умолчанию на коммутаторах D-Link эта функция отключена. Следует отметить, что функция STP LoopBack Detection не определяет петлю, когда отправленный кадр BPDU вернулся назад на этот же порт.
Рис. 5.26. Пример работы функции LoopBack Detection Independent STP
В отличие от STP LoopBack Detection, функция LoopBack Detection Independent STP не требует настройки протокола STP на портах, на которых необходимо определять наличие петли. В этом случае наличие петли обнаруживается путем отправки портом специального служебного кадра ECTP (Ethernet Configuration Testing Protocol). При получении кадра ECTP этим же портом, он блокируется на указанное в таймере время.
Следует отметить, что функция LoopBack Detection Independent STP версии 4.03 также может определять петли, возникающие между портами одного коммутатора.
Внимание: чтобы получить информацию о поддержке коммутатором функции LBD v .4.03 необходимо обратиться в службу технической поддержки D-Link. |
Существуют два режима работы этой функции: Port-Based и VLAN-Based (начиная с LBD версии v .4.00).
В режиме Port-Based при обнаружении петли происходит автоматическая блокировка порта, и никакой трафик через него не передается.
В режиме VLAN-Based порт будет заблокирован для передачи трафика только той VLAN, в которой обнаружена петля. Остальной трафик через этот порт будет передаваться.
5.5.1 Настройка функции LoopBack Detection
В качестве примера приведем настройку функций STP LoopBack Detection и LoopBack Detection Independent STP в режимах Port-Based и VLAN-Based для ситуации, показанной на рис. 5.26.
Рис. 5.26. Пример работы функции LoopBack Detection
Настройка функции STP LoopBack Detection
enable stp
config stp ports 1-24 state enable edge true lbd enable
config stp lbd_recover_timer 60
Настройка функции LoopBack Detection Independent STP (Port-Based)
enable loopdetect
config loopdetect recover_timer 60
config loopdetect interval 10
config loopdetect mode port-based
config loopdetect ports 1-24 state enabled
Настройка функции LoopBack Detection Independent STP (VLAN-Based)
enable loopdetect
config loopdetect recover_timer 60
config loopdetect interval 10
config loopdetect mode vlan-based
config loopdetect ports 1-24 state enabled
Внимание: таймер recover_timer – интервал времени в секундах, через который будет проверяться статус заблокированного функцией LBD порта. Если установить значение таймера равным 0, заблокированный порт не сможет быть автоматически разблокирован, и для его восстановления потребуется вмешательство администратора. Значение таймера задается глобально на коммутаторе. loopdetect interval – временной интервал в секундах между отсылаемыми кадрами ECTP (Ethernet Configuration Testing Protocol). |