VBST配置注意事项
介绍VBST的配置注意事项。
涉及网元
无需其他网元配合。
License支持
VBST属于交换机基础功能,其受基本软件功能License控制。基本软件功能License在设备出厂时已经内置并激活,不需要用户再手动激活。
版本支持
产品 |
最低支持版本 |
---|---|
CE12804/CE12808/CE12812/CE12816/CE12804S/CE12808S |
V100R006C00 |
CE12800E(安装FD-X系列单板) |
V200R005C00 |
如果需要了解软件版本与交换机具体型号的配套信息,请查看硬件查询工具。
软件版本演进关系:V100R001C00 -> V100R002C00 -> V100R003C00 -> V100R003C10 -> V100R005C00 -> V100R005C10 -> V100R006C00 -> V200R001C00 -> V200R002C50 -> V200R003C00 -> V200R005C00 -> V200R005C10 -> V200R019C00 -> V200R019C10
特性依赖和限制
- VBST的规格如表11-4所示。表11-4 VBST的规格
项目
规格
保护VLAN数
在V200R005C00之前版本:
单板互通模式为增强模式下,支持保护VLAN数为128;单板互通模式为非增强模式下,支持保护VLAN数为60。
在V200R005C00版本及之后版本:
对于CE12800系列交换机,EA/EC/EC1/ED/EF/EG/BA系列单板支持保护VLAN数为60,FD/FDA/FD1/FG/FG1/SD系列单板互通模式为增强模式下,支持保护VLAN数为240;单板互通模式为非增强模式下,支持保护VLAN数为60。
对于CE12800E系列交换机的FD-X单板,支持的保护VLAN数为500。
PV数(指的是使能VBST的端口数与VLAN数的乘积)
VBST特性的CPU占用率与PV数成正比。
- 支持的PV数最大为16000个。
- 交换机PV数为当前在位单板PV数之和。
- 堆叠系统中的PV数为堆叠成员交换机PV数之和。
说明:PV数超过规格可能引起CPU占用率超过阈值,从而导致设备处理各项任务不及时,进而影响协议计算,甚至引起设备脱管。
在运行STP/RSTP/MSTP/VBST的网络中,请通过配置将最核心的交换设备指定为根桥,以保证STP二层网络的稳定性,否则新接入设备可能会触发STP根切换,从而导致业务短暂中断。
在环形网络中一旦启用VBST,VBST便立即开始进行生成树计算。但诸如设备优先级、端口优先级等参数都会影响到生成树的计算,在计算过程中这些参数的变动可能会导致网络震荡。为了保证生成树计算过程快速而且稳定,必须在交换机及其端口进行必要的基本配置以后才能启用VBST。
VBST生成树协议是在每个VLAN内构建一棵生成树,使不同VLAN内的流量可通过不同的生成树转发,不能解决由于网络规模增大带来的性能降低问题,网络直径不要超过7。
ERPS、Smart Link使用的控制VLAN不能使能VBST。
VBST场景下不支持M-LAG。
VBST特性不支持GVRP。
VBST特性不支持TRILL。
VXLAN隧道的用户侧不支持与VBST网络一起共同组网。
VBST只支持进程0,如果设备上存在其他进程,模式无法切换到VBST。
如果VLAN所在端口配置了VLAN Mapping、VLAN Stacking或MUX VLAN,此VLAN的VBST不能正常协商。
- 如果交换机上已配置1:N(N>1)的实例和VLAN的映射关系,必须先删除该映射关系后才能修改STP工作模式为VBST模式。
- 为防止临时环路,在VBST模式下实例4094被保留使用,不能使用instance instance-id vlan vlan-id静态配置实例4094和VLAN的映射关系。切换VBST模式前需要将实例4094的配置清除或者使用其它可用实例替代实例4094。
如果已经指定当前设备为根桥或备份根桥,需要改变当前设备的优先级则需要先执行命令undo stp vlan vlan-id [ to vlan-id ] [ vlan-id [ to vlan-id ] ] &<1-9> root去使能根桥或者备份根桥功能,然后执行命令stp vlan vlan-id [ to vlan-id ] [ vlan-id [ to vlan-id ] ] &<1-9> priority priority配置新的设备优先级。
根交换设备的Hello Time、Forward Delay以及Max Age三个时间参数取值应该满足如下公式,否则网络会频繁震荡。
2 × (Forward Delay -1.0 second) >= Max Age
Max Age >= 2 × (Hello Time + 1.0 second)
全局配置边缘端口和BPDU报文过滤功能后,设备上所有的端口不会主动发送BPDU报文,且均不会主动与对端设备直连端口协商,所有端口均处于转发状态。这将可能导致网络成环,引起广播风暴,请用户慎用。
在接口上配置边缘端口和BPDU报文过滤功能后,端口将不处理、不发送BPDU报文。该端口将无法成功与对端设备直连端口协商VBST协议状态,请用户手动在与终端设备直连的接口上配置边缘和BPDU报文过滤功能。
Root保护是指定端口上的特性。当端口的角色是指定端口时,配置的Root保护功能才生效。若在其他类型的端口上配置Root保护功能,Root保护功能不会生效。
由于Alternate端口是根端口的备份端口,如果交换机上有Alternate端口,需要在根端口和Alternate端口上同时配置环路保护。
环路保护功能和根保护功能不能同时配置在同一端口。
仅在单板互通模式为增强模式时,设备可以同时配置VBST和VPLS功能。