Протокол ERPS (Ethernet Ring Protection Switching) предназначен для повышения устойчивости и надежности сети передачи данных, имеющей кольцевую топологию, за счет снижения времени восстановления сети в случае аварии. Время восстановления не превышает 1 секунды, что существенно меньше времени перестройки сети при использовании протоколов семейства spanning tree.
Настроим ревертивное кольцо с подкольцом, использующим кольцо в качестве виртуального канала. Для прохождения служебного ERPS трафика в кольце используется VLAN 10 (R-APS VLAN), защищает VLAN 20, 30, 40, 200, 300, 400. Для прохождения служебного ERPS трафика в подкольце используется VLAN 100, защищает VLAN 200, 300, 400. Так как кольцо будет использоваться в качестве виртуального канала для подкольца, в настройках коммутаторов, которые не знают о существовании подкольца (коммутаторы 1 и 2), необходимо указать все VLAN подкольца.
В качестве RPL линка в основном кольце возьмем линк между коммутаторами 1 и 2. В качестве RPL линка в подкольце возьмем линк между коммутаторами 5 и 6. RPL линк — это линк, который будет заблокирован при нормальном состоянии кольца, и разблокируется только в случае аварии на одном из линков кольца.
Линк между коммутаторами 3 и 4 для подкольца vlan 100 будет определяться как virtual link.
Примечания:
- Подкольцо не умеет определять разрыв виртуального линка. Поэтому при разрыве этого линка в подкольце не разблокируется rpl-link.
- По дефолту через интерфейс в режим trunk проходит дефолтный 1 VLAN. Поэтому данный VLAN необходимо или добавить в protected, или запретить его прохождение через интерфейс, чтобы избежать возникновение шторма.
- RPL link блокирует прохождение трафика в protected VLAN. Но на семейство протоколов xSTP данная блокировка не растространяется. Поэтому необходимо запрещать прохождение STP bpdu через кольцевые порты.
Конфигурация коммутатора 1:
console(config)# no spanning-tree
console(config)# erps
console(config)# erps vlan 10
console(config-erps)# ring enable
console(config-erps)# port west te1/0/1
console(config-erps)# port east te1/0/2
console(config-erps)# protected vlan add 20,30,40,100,200,300,400
console(config-erps)# rpl west owner
console(config-erps)# exit
console(config)#
console(config)# interface range TengigabitEthernet1/0/1-2
console(config-if)# switchport mode trunk
console(config-if)# switchport trunk allowed vlan add 10,20,30,40,100,200,300,400
console(config-if)# switchport forbidden default-vlan
console(config-if)# exit
console(config)# spanning-tree bpdu filtering
Конфигурация коммутатора 2:
console(config)# no spanning-tree
console(config)# erps
console(config)# erps vlan 10
console(config-erps)# ring enable
console(config-erps)# port west te1/0/1
console(config-erps)# port east te1/0/2
console(config-erps)# protected vlan add 20,30,40,100,200,300,400
console(config-erps)# rpl west neighbor
console(config-erps)# exit
console(config)#
console(config)# interface range TengigabitEthernet1/0/1-2
console(config-if)# switchport mode trunk
console(config-if)# switchport trunk allowed vlan add 10,20,30,40,100,200,300,400
console(config-if)# switchport forbidden default-vlan
console(config-if)# exit
console(config)# spanning-tree bpdu filtering
Конфигурация коммутаторов 3, 4:
console(config)# no spanning-tree
console(config)# erps
console(config)# erps vlan 10
console(config-erps)# ring enable
console(config-erps)# port west tengigabitethernet1/0/1
console(config-erps)# port east tengigabitethernet1/0/2
console(config-erps)# protected vlan add 20,30,40
console(config-erps)# sub-ring vlan 100
console(config-erps)# exit
console(config)# erps vlan 100
console(config-erps)# ring enable
console(config-erps)# port west tengigabitethernet1/0/3
console(config-erps)# protected vlan add 200,300,400
console(config-erps)# exit
console(config)#
console(config)# interfaceTengigabitEthernet1/0/1
console(config-if)# switchport mode trunk
console(config-if)# switchport trunk allowed vlan add 10,20,30,40,100,200,300,400
console(config-if)# switchport forbidden default-vlan
console(config-if)# exit
console(config)# interfaceTengigabitEthernet1/0/2
console(config-if)# switchport mode trunk
console(config-if)# switchport trunk allowed vlan add 10,20,30,40,100,200,300,400
console(config-if)# switchport forbidden default-vlan
console(config-if)# exit
console(config)# interfaceTengigabitEthernet1/0/3
console(config-if)# switchport mode trunk
console(config-if)# switchport trunk allowed vlan add 100,200,300,400
console(config-if)# switchport forbidden default-vlan
console(config-if)# exit
console(config)# spanning-tree bpdu filtering
Конфигурация коммутатора 5
console(config)#no spanning-tree
console(config)# erps
console(config)# erps vlan 100
console(config-erps)# ring enable
console(config-erps)# port west te1/0/1
console(config-erps)# port east te1/0/2
console(config-erps)# protected vlan add 200,300,400
console(config-erps)# rpl west owner
console(config-erps)# exit
console(config)#
console(config)# interface range TengigabitEthernet1/0/1-2
console(config-if)# switchport mode trunk
console(config-if)# switchport trunk allowed vlan add 100,200,300,400
console(config-if)# switchport forbidden default-vlan
console(config-if)# exit
console(config)# spanning-tree bpdu filtering
Конфигурация коммутатора 6:
console(config)# no spanning-tree
console(config)# erps
console(config)# erps vlan 100
console(config-erps)# ring enable
console(config-erps)# port west te1/0/1
console(config-erps)# port east te1/0/2
console(config-erps)# protected vlan add 200,300,400
console(config-erps)# rpl west neighbor
console(config-erps) #exit
console(config)# interface range TengigabitEthernet1/0/1-2
console(config-if)# switchport mode trunk
console(config-if)# switchport trunk allowed vlan add 100,200,300,400
console(config-if)# switchport forbidden default-vlan
console(config-if)# exit
console(config)# spanning-tree bpdu filtering
Статус колец можно посмотреть командами
console# show erps
console# show erps vlan 10
console# show erps vlan 100