RSTP: utiliser des commutateurs par paires pour deux commutateurs?

10

J'essaie de mettre en place l'arrangement suivant avec 10 commutateurs:

Disposition des interrupteurs

Je pense que c'est assez explicite, mais fondamentalement, j'ai 8 réseaux différents (dans 8 VLAN séparés) qui sont physiquement commutés séparément également (juste parce que je le peux).

Je veux configurer les commutateurs pour chaque "paire" de réseaux locaux et pour chaque commutateur de point de terminaison avoir un chemin de sauvegarde vers le commutateur racine via son partenaire.

J'utilise HP V1910-48G (JE009A) pour le commutateur ROOT et "ROOT B".

  • C'est là que les serveurs sont physiquement connectés au réseau.
  • La raison pour laquelle j'ai des commutateurs où se trouvent les serveurs est d'avoir accès à 8 ports fibre.
  • Il y a un tronc LACP 4Gbit entre ROOT et ROOT B pour gérer la bande passante et tous les VLAN sont agrégés et étiquetés
  • Tous les commutateurs sont gérés sur VLAN 1080. Est-ce important? Je ne pense pas.
  • Tous les VLAN sont étiquetés sur les lignes réseau selon les besoins. Encore une fois, je ne vois pas que cela importe.

Pour mes commutateurs d'extrémité, j'utilise des commutateurs HP V1810-24G v2 (J9803A) .

Tous les commutateurs prennent en charge RSTP!

Pour le moment, je ne peux pas faire fonctionner cela correctement. Lorsque je déconnecte le tronc entre Switch with VLAN20 to Root switch - le port de Switch VLAN21 ne transfère pas les paquets.

Configuration de pont pour tous les commutateurs d'extrémité: Configuration du pont RSTP

Configuration du port sur le commutateur VLAN20: Configuration du port du commutateur VLAN20

Toute aide sera très appréciée.

Merci, Sam.

user8179
la source
Lorsque vous dites "tirer un tronc", voulez-vous dire que vous déconnectez (par exemple) le lien entre le commutateur avec VLAN 20 et le "root"? "Root" est-il également le pont racine pour tous les réseaux locaux virtuels?
Ron Trunk
2
Vous avez explicitement défini la priorité sur la racine et vérifié que les autres commutateurs la voient comme la racine désignée?
richardb
@Ron. Oui, je retire physiquement un câble. Oui, c'est le pont racine pour tous les VLAN.
user8179
1
@Richardb: J'ai défini la priorité sur 0. Je vais vérifier que tous les commutateurs la reconnaissent comme root. Merci.
user8179
1
@Ron Le 1810 v2 le fait. Le 1810 v1 ne fonctionne pas. J'ai v2. Je vais obtenir des captures d'écran et je vous répondrai bientôt. Merci pour votre aide continue!
user8179

Réponses:

2

La version HP de «RSTP» est-elle un Rapid-PVST + de type Cisco, s'agit-il davantage de 802.1q RSTP ou quelque chose comme 802.1s MST?

Dans le premier cas, vous devez vous assurer que "Switch 21" - bien que tous ses ports utilisateur soient en VLAN21, a également configuré VLAN20 et participe activement en tant que pont dans l'arbre couvrant VLAN20 (avec seulement deux interfaces STP, en ce que Cas).

Si la configuration est plus semblable à MST, vous devrez vous assurer que le même mappage des instances VLAN vers MST est appliqué sur le (jeu de) commutateur (s) donné (s). De plus, vous devez vous assurer que le VLAN utilisé pour parler MST d'un commutateur à l'autre est disponible / autorisé sur toutes les liaisons inter-commutateurs (je crois que cela se fait généralement dans le VLAN 1 et sans balises).

Essentiellement, cela se résume au même problème, quel que soit le dialecte du spanning-tree que vous utilisez.

Les deux membres d'une telle paire de commutateurs doivent participer activement en tant que ponts dans le ou les arbres étendus pour les deux VLAN de la paire de commutateurs donnée. Bien sûr, les liaisons entre commutateurs doivent être configurées pour autoriser les deux VLAN; votre diagramme suggère que c'est le cas.

Bravo Marc

Marc 'netztier' Luethi
la source
HP utilise le standard RSTP 802.1w. Il n'est pas compatible avec Cisco R-PVST +
Ron Trunk
2

Votre conception est valide, mais vous devez également transporter la gestion VLAN1080 sur tous les commutateurs. Comme votre réseau n'est pas si énorme, je voudrais simplement identifier chaque VLAN à chaque commutateur (c'est ainsi que le VTP de Cisco fonctionne par défaut), car vous ne verrez qu'une quantité limitée de trafic de diffusion supplémentaire de cette façon.

La raison pour laquelle vous ne pouvez pas faire fonctionner RSTP est que vous avez activé presque toutes les fonctionnalités de STP sur chaque port.

Désactivez Root Guard , TNC Guard , BPDU Protect et en particulier le filtre BPDU sur tous les ports, car ils sont destinés à être utilisés à des fins très spécifiques (lisez ce qu'ils font avant de les activer sur certains ports). Filtre BPDUest probablement le problème, car il indique essentiellement au commutateur de ne pas envoyer de BPDU (paquets spéciaux utilisés pour déterminer la topologie STP) ou de traiter ceux qu'il reçoit sur ce port, désactivant essentiellement STP ensemble. C'est essentiellement un moyen de dire au commutateur "ce que je vais faire semble stupide, mais exécutez-le malgré tout.) Vous devez également modifier la priorité de vos commutateurs racine pour vous assurer que le spanning tree construit sa topologie à partir de la racine commutateurs au lieu d'un commutateur aléatoire avec l'adresse MAC la plus basse.

Veuillez lire mon guide sur STP sur les commutateurs HP, il est destiné aux modèles HP Procurve haut de gamme, mais il passe en revue certains concepts fondamentaux de STP qui vous sont utiles. https://grumpytechie.net/2015/02/27/how-to-set-up-stp-on-hp-switches-hp-networking-series-part-1/

Stuggi
la source
0

Tu as dit:

Lorsque je déconnecte le tronc entre Switch with VLAN20 to Root switch - le port de Switch VLAN21 ne transfère pas les paquets.

Cela est probablement dû à la façon dont STP converge après un changement de topologie du réseau. Une fois le coffre de Vlan20 arrêté, les commutateurs environnants changeront leur comportement STP pour s'adapter au changement. Cela peut entraîner le blocage de ports qui n'étaient pas bloqués auparavant.

Vous devez définir l'un de vos commutateurs principaux comme racine principale pour la moitié des réseaux locaux virtuels et l'autre commutateur principal comme racine principale pour l'autre moitié. Cela permettra généralement à tout le trafic VLAN d'atteindre tous les appareils d'un réseau local.

Jared Elliott
la source
-1

Si c'était moi, je pense que j'éviterais les VLAN, sauf sur les commutateurs principaux, et que j'exécuterais deux câbles par commutateur de périphérie. Les commutateurs de périphérie ne sont alors que des accès, et peut-être que la simplicité aiderait.

entrez la description de l'image ici

jonathanjo
la source
Ce n'est pas vraiment une réponse utile, cela n'aide pas l'OP à comprendre pourquoi il ne peut pas faire fonctionner RSTP, cela n'aide personne qui a un problème similaire, et ce n'est pas vraiment une bonne conception non plus (ne pas utiliser l'intégralité potentiel des appareils par exemple).
Stuggi
Il était destiné à suggérer qu'une architecture plus simple pourrait néanmoins être utile, c'est-à-dire satisfaire ma supposition de l'objectif supérieur du demandeur, comme d'autres l'ont fait ici aussi. L'utilisation du plein potentiel d'un appareil donné introduit aussi généralement des dépendances, qui peuvent entraîner des complexités et des incertitudes plus tard. De nombreuses façons d'écorcher un chat, comme on dit.
jonathanjo
-2

Sur-conçu. Ce sont des commutateurs SMB . Vous avez environ 300 ports Ethernet - un petit nombre. Keep It Simple - qui mène à la disponibilité et à la gestion facile.

Essuyez les configurations propres, réinitialisation d'usine. Mettez une adresse IP de gestion sur chaque commutateur et configurez-les avec une surveillance de base.

entrez la description de l'image ici

Ronnie Royston
la source
Y a-t-il une chance que le ou les votants puissent identifier quelle partie de ma réponse est incorrecte? Merci d'avance.
Ronnie Royston
Je n'étais pas un électeur, mais votre dessin ne semble pas avoir de redondance, et n'est-ce pas le numéro de VLAN le plus bas 1, pas 0?
jonathanjo
@jonathanjo merci pour la rétroaction. J'ai mis à jour ma réponse en supprimant la mention d'un VLAN # particulier. Droit redondance. Si un commutateur échoue, ils doivent le remplacer. La redondance de la couche réseau pourrait être obtenue en activant le routage sur chaque interface commutateur / liaison montante. RSTP, et STP en général, est trop complexe, surtout à la lumière des plates-formes bas de gamme déployées. Les technologies MLAG ont été créées pour ce problème.
Ronnie Royston
Je suis d'accord avec vous que la complexité est l'ennemi, surtout la complexité tolérante aux pannes si elle n'est pas surveillée! (Beaucoup de gens ne vérifient pas leur RAID, par exemple, et ne le remarquent qu'après une panne catastrophique). Le kit est peut-être un travail de preuve de concept.
jonathanjo