Как настроить STP в такой связке. 1) Два 3610 связаны меж собой по 1 порту.
Далее 3610 №1 связан (по лацпу 4G 21-24 порты) с 3627G (21-24 порты), с него же с 25 порта - это (10G модуль) - в 25 порт (10 G модуль) 3627G № - он еще слинкован с DGS-3610 №2 по 4 порту. То есть надо чтобы линк 1G держался в ожидании а траф бежал через лацп и 10 G модули к DGS-3610 №2.
Дайте рекомендации.

С описания вроде понятно все - но чтобы не было разночтений - рисуйте схему, тогда и посмотрим

Вот схема линк 1G между 3610 по задумке в ожидании должен быть. Если рвется связь между 3627 то топология перестроилась и связь пошла между 3610 по 1G

Если можно то в коде. Не хочется ложить сеть петлей. Думаю в сторону MSTP. Может ли это протокол работать на порт физический а не на влан?Надо на порт. В картинке ошибка - по 25 портам.

Вот это круто!

И подпись у вас клевая:

Блин, и не поспоришь...

PS: Sorry за оффтоп

Igorrr Поспешно написал извиняюсь просто у нас 3650 есть там куча портов вместе с модулями вот и спутал. Не вижу поводов для смеха). Реально это не 49 а 25 порты там модуль стоит. По 25 портам соединение.

ZeM
Вам будет достаточно RSTP.
Настройте наименьший приоритет (config stp priority) на стеке из DGS-3600 - и lacp и 10G линк будут всегда активными. Чтобы выбрать какой из 1G линков заблокировать (между 3627 и 3610 или между двумя 3610), вам необходимо будет подкрутить показатели cost на портах.

Артем на 1 3610 который будет root сделал так

Теперь надо добавить порты которые учавствуют в этом процессе добавить?

Почему вы решили root'ом сделать первый 3610?
Включать что-то на портах дополнительно на 3610 для включения stp не надо.

Ваш вопрос я понял. Пока 10G модули сняли и так и так пока по 1G в настоящее время. Потом надо будет выкручить приоритеты на 3627 чтобы все через 3627 по 10G бегало. Не могли бы мне порекомендовать для схемы нарисованной выше числовые значения приоритетов. Чтобы 1G в ожидании а трафик через 10G. А пока так сделал хочу потестироваться между 2 мя 3610 если Вы говорите что ничего больше не надо настраивать.
Я понимаю чем меньше приоритет тот и root. На втором 3610 я поднял все вланы и использую VRRP чтобы шлюзы были всегда доступны.
2) На 3610 №- 2 делаю
Два 3610 пока слинкованы по 1G
При таких настройках делаю
Это нормально? Получается я например могу сейчас 2 3610 слинковать еще 1 линком и петли не будет? Извинясь за эти вопросы теорию прочел но рисковать не хочется т.к. сеть рабочая.

Введите команду

и все.
После этого запустится процесс STP и вы увидите информацию по приведенной команде

Добрый день !
Столкнулся со странными проблемами при настройке STP.
Топология у нас без колец (резервные линки еще только запланированы), схема примерно следующая:

Режим работы - RSTP, на джунипере, на DXS-3326GSR и на DGS-3627G STP работает на всех портах, тогда как для 3028, 3052, 3526 и 3200-10 STP был включен только для оптических портов (которыми соединены свитчи). После включения все поднялось, RootBridge-м был выбран Juniper, роли портов корректно установились как ожидалось, все хорошо работало. Однако при росте вечерней нагрузки стали наблюдаться странные глюки - часть клиентов испытывала проблемы с сетью, то есть траффик либо вообще не идет от части!! клиентов, либо проходит с ощутимыми потерями.
При этом в логи каждого свитча насыпалось куча сообщений такого вида:

15188 2011-11-15 22:36:30 INFO(6) Topology changed (Instance:0, Port:21,MAC:00-1F-12-38-13-40)
15187 2011-11-15 22:36:24 INFO(6) Topology changed (Instance:0, Port:21,MAC:00-1F-12-38-13-40)
15186 2011-11-15 22:36:22 INFO(6) Topology changed (Instance:0, Port:21,MAC:00-1F-12-38-13-40)
15185 2011-11-15 22:36:21 INFO(6) Topology changed (Instance:0, Port:21,MAC:00-1F-12-38-13-40)
15184 2011-11-15 22:36:11 INFO(6) Topology changed (Instance:0, Port:21,MAC:00-1F-12-38-13-40)
15183 2011-11-15 22:36:09 INFO(6) Topology changed (Instance:0, Port:21,MAC:00-1F-12-38-13-40)
15182 2011-11-15 22:35:57 INFO(6) Topology changed (Instance:0, Port:21,MAC:00-1F-12-38-13-40)
15181 2011-11-15 22:35:55 INFO(6) Topology changed (Instance:0, Port:21,MAC:00-1F-12-38-13-40)

Сыпались такие сообщения весь период, когда STP был включен.
Уровень важности сообщений - INFO(6), сыпятся каждые несколько секунд, при этом команды show stp instance и show stp ports показывают, что в STP ничего не поменялось. Рут-Бридж - на джунипере (приоритет работает), само оборудование доступно через default vlan, клиентские порты не заблокированы. Но при этом у части клиентов (и только у части!!) не было выхода в локальную сеть, с самыми разными и странными симптомами (в лучшем случае - потери пакетов, в худшем - даже MAC-адрес на порту переставал определяться, хотя клиентский порт вообще из STP был исключен).
Вообщем, проблемы прекратились только тогда, как только STP был выключен (причем прекратились буквально сразу же).

Версии прошивок на свитчах и их количество в сети:
3028, 3052 - 2.90.B05 77
3200-10 - 1.52.B007 270
3526 - 6.10.B25 165
3627 - 2.84.B23 10
3326 - 4.41-B16 9

Вопрос такой - это я что-то накосячил в настройках или данное оборудование в такой сети действительно может плохо работать при росте нагрузки, если включен STP ? Если нужна дополнительная информация - с удовольствием предоставлю.
Заранее спасибо за помощь.

порт 21 в данном случае магистральный или пользовательский?

Выключите ingress_checking на DES-3028/52

Это Root-порт с одного из DGS-3627G, к джуниперу, STP для таких железок включен на всех портах. Туда только свитчи включены, там все порты магистральные, клиентов там напрямую не подключено.
Про клиентские порты STP вообще не писал ничего в логи.


Этого будет достаточно, чтобы оборудование не глючило ? Понял, аккуратно на тестовой части попробую и отпишусь. У нас по умолчанию Ingress Checking везде включен. Его выключить надо на всех 3028/3052, но оставить включенным на свитчах другим моделей ?

На остальных моделях можно оставить включенным, а на DES-3028/52 такая особенность, что ingress_checking должен быть выключен при использовании STP

Скажите пожалуйста, вопрос по STP.

Если между двумя свичами есть куча другого железа, к которому у меня нет доступа и прокинут влан (на свичи приходит антегом) и + прямой линк - могу ли я в данном случае настроить резервный канал с помощью STP.

Т.е. грубо говоря - есть арендованный у другой компании линк в влане и есть свой прямой линк.
Нужно - в случае падения своего линка - автопереход на запасной арендованный канал.