faq обучение настройка
Текущее время: Вс июл 27, 2025 07:29

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 11 ] 
Автор Сообщение
 Заголовок сообщения: Вопрос по организации stp.
СообщениеДобавлено: Пн дек 28, 2009 11:26 
Не в сети

Зарегистрирован: Пт дек 04, 2009 15:25
Сообщений: 27
Откуда: Балаково
Прошу совета.
Имеется гигабитное оптическое колечко из 20 DES-3526, соединенных 25-26 портами, и завязанное на DES-3028G.

На данный момент времени колечко рвется по rstp самим 3028 создавая одну длинную, достаточно загруженную ветку и простаивающий гигабитный порт.
При этом периодически(раз в 2-3 дня), по неизвестным мне причинам 3028 сам включает в работу второй порт, получает на свою голову кольцо, и тихо стонет под safeguard engine, вместе со всеми 3526, пока вручную не опущу один из кольцевых портов. После этого его можно включить снова и не беспокоиться следующие пару дней.

Ситуацию с непреднамеренным разрывом кольца он отрабатывает штатно, включая оба порта и обходя разрыв.

Была предпринята попытка перевести используемые вланы в один mstp инстанс на 3028 и 3526, и включить в работу 3526 стоящий посередине, выставив ему приоритет пониже и разную стоимость портов в обе стороны кольца, но кольцо все равно рвал 3028 на одном из портов, как будто 3526 для него не существовал.

Каким образом можно разорвать это колечко силами stp (желательно mstp) на две примерно равные части, начинающиеся с 3028 и разрывом на стоящем посередине 3526?

Если необходимо:
Прошивка 3028: 2.40.B08
Прошивка всех 3526: 6.00.B26

Если нужны ещё какие-то сведения - предоставлю, проблема для меня важная.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Вопрос по организации stp.
СообщениеДобавлено: Пн дек 28, 2009 12:10 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
На DES-3028G нужно отключить Ingress Checking на портах, чтобы нормально STP работал.

P.S.: И лучше приводить примеры настроек для анализа.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 28, 2009 13:27 
Не в сети

Зарегистрирован: Пт дек 04, 2009 15:25
Сообщений: 27
Откуда: Балаково
Цитата:
На DES-3028G нужно отключить Ingress Checking на портах, чтобы нормально STP работал.


Ingress Checking Отключен на всех портах 3028G.

Сейчас на 3028G rstp настроен так:

Код:
# STP

enable stp
config stp version rstp
config stp maxage 20 maxhops 20 forwarddelay 15 txholdcount 6 fbpdu enable hellotime 2 lbd enable lbd_recover_timer 600
config stp priority 32768 instance_id 0.
config stp mst_config_id name 00:22:B0:67:48:8E revision_level 1
config stp trap new_root enable topo_change enable.
config stp ports 1-24 externalCost auto edge true p2p true state disable lbd disable
config stp mst_ports 1-28 instance_id 0 internalCost auto priority 128
config stp ports 1-28 fbpdu disable
config stp ports 1-24 restricted_role true
config stp ports 1-24 restricted_tcn true
config stp ports 25-26 externalCost auto edge true p2p auto state disable lbd disable
config stp ports 25-28 restricted_role false
config stp ports 25-28 restricted_tcn false
config stp ports 27-28 externalCost auto edge false p2p auto state enable lbd enable
config stp ports 27-28 fbpdu enable


На 27-28 порту сделано кольцо из 3526.

Собственно больше интересует корректный способ настройки взаимодействия 3028G и 3526 в рамках mstp.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 28, 2009 13:49 
Не в сети

Зарегистрирован: Пт дек 04, 2009 15:25
Сообщений: 27
Откуда: Балаково
Собственно досужилось нарисовать имеющееся и желаемое:

То, что имеется на rstp(пунктиром - резерв):
Изображение

То, чего хочется добится на mstp(пунктиром - резерв):
Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 28, 2009 15:16 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
На DGS-3028G нужно ввести:
config stp priority 4096 instance_id 0

И на самом нижнем DES-3526 на правом порту нужно увеличить приоритет в STP.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 29, 2009 08:04 
Не в сети

Зарегистрирован: Пт дек 04, 2009 15:25
Сообщений: 27
Откуда: Балаково
Правильно ли я понял, что надо переключить 3028G и нижний 3526 в режим работы mstp.
Затем выставить приоритет cist на 3028G в 4096, ничего больше не меняя.
Затем на нижнем 3526 оставить приоритет в 32768, и увеличить стоимость правого порта больше дефолтной.
И этого будет достаточно?

Необходимо ли при этом на всех транзитных 3526 свитчах отключать ingress cheking и включать forwarding bpdu на магистральных портах?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 29, 2009 11:45 
Не в сети

Зарегистрирован: Чт дек 03, 2009 12:55
Сообщений: 59
В MSTP Port Information на нижнем свитче, на порт, который должен работать указать

config stp ports 25 externalCost 10000 edge false p2p auto state enable
config stp ports 25-26 restricted_role false
config stp ports 26 externalCost 20000 edge false p2p auto state enable


В этом случае если у свитча будет два одинаковых маршрута по 25 или по 26 порту, он 26 порт поставит в резерв, а трафик пойдет через 25 порт.

_________________
Не важно веришь ли ты в бога, важно верит ли он в тебя...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 29, 2009 12:40 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Razersun писал(а):
Правильно ли я понял, что надо переключить 3028G и нижний 3526 в режим работы mstp.
Затем выставить приоритет cist на 3028G в 4096, ничего больше не меняя.
Затем на нижнем 3526 оставить приоритет в 32768, и увеличить стоимость правого порта больше дефолтной.
И этого будет достаточно?


Нет, нужно это сделать не переключая коммутаторы в MSTP, а сделать на RSTP.

Цитата:
Необходимо ли при этом на всех транзитных 3526 свитчах отключать ingress cheking и включать forwarding bpdu на магистральных портах?


ingress cheking нужно отключать только на DES-3028/28G/52. Но на всех коммутаторах нужно на магистральных портах forwarding bpdu.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 29, 2009 13:24 
Не в сети

Зарегистрирован: Пт дек 04, 2009 15:25
Сообщений: 27
Откуда: Балаково
Спасибо, попробуем.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 29, 2009 15:32 
Не в сети

Зарегистрирован: Пт дек 04, 2009 15:25
Сообщений: 27
Откуда: Балаково
Сделал по совету. Сейчас кольцо рвет 3526. Спасибо :D
Пока работает стабильно, будем наблюдать не начнется ли шторма в вечерний пик нагрузки...


Попутно вопрос, как ту-же самую схему реализовать используя mstp и не будет ли это надежнее?

Если перевести используемые вланы в отдельную mst группу, приоритет и стоимость портов оставить как есть, и переключить кольцо на mstp, этого будет достаточно, или необходимо что-то ещё?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 29, 2009 23:51 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Рад слышать! А смысл?


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 11 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 22


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB