安视交换机(RS系列)

信锐技术安视交换机除了满足传统交换机的数据高速转发需求之外,还解决了传统交换机的快速部署、后期运维、价值单一等难题,具有瘦模式零配置上线、图形化集中配置所有交换机、一键替换老旧设备、可视化交换机状态,以及提供更多的安全增值特性,包括网络安全画像、终端安全画像、账号安全画像,让IT网络运维更安全、更简单、更有价值!
SW3.3 - SW3.7
{{sendMatomoQuery("安视交换机(RS系列)","防环路配置指导手册")}}

防环路配置指导手册

更新时间:2023-12-06

1.功能简介

针对信锐安视交换机防环路主要有 2 种方式:

第1种是传统防环协议,含STP、RSTP、MSTP等(实际使用推荐 RSTP 或 MSTP),该防环需要所有环境中接入的交换机都开启该协议,保持配置同步;该类协议对网络技术人员技术能力要求高,如果现有网络环境根桥设计不合理,保护机制不全的情况下,可能出现新设备接入导致根桥异常,从而引发短暂网络中断或异常;

第2种就是环路检测,该环路检测只针对信锐交换机生效,生效范围是信锐的安视交换机。

2.配置拓扑

2.1.网络拓扑

按照网络拓扑搭建网络环境,并配置交换机上线,确保网络可通;

3.配置指导

3.1.安视交换机瘦模式配置指导

3.1.1.生成树配置

  1. RS瘦交换机:在【交换机管理】-【以太网管理】-【防环路配置】,【生成树】配置有2种模式可以选择;

若已经选择为简单模式,可以点击下方【更换防环路模式】进行切换;

TIPS:

简单模式:默认为STP协议,支持一键开启or关闭防环功能,自助选择生效设备和端口;

  1. 若选用高级生成树模式,则根据实际协议需求新增防环策略,例如新增MSTP的防环策略,设置防环路通用配置,并将所有交换机加入同一域。设置域的名称、修订号、VLAN 实例映射;

  1. 修改根桥交换机,改为独立配置,加入同一域,并配置相同的域名、修订号、VLAN实例;

TIPS:

①支持STP、RSTP、MSTP三种协议,如果网络环境中,有其他厂商设备,注意根桥设计的合理性;

②实例优先级越小选根桥越优先;

3.1.2.环路检测配置

  1. 左侧导航栏依次选择【以太网管理】→【防环路配置】,在【环路检测】里新增环路检测策略;

  1. 选择防环策略所应用的端口:

TIPS:

①端口选择时,要排除开上联口;

②已经被其他策略调用的端口,无法再被选择;

  1. 设置环路检测间隔:环路检测间隔是环路检测报文的发送时间间隔,通过环路检测报文来确定各端口是否出现环路、以及存在环路的端口上是否已消除环路等。

  1. 设置自动恢复时间:当设备检测到某端口出现环路后,若在一定环路检测时间间隔内仍未收到环路检测报文,就认为该端口上的环路已消除,自动将该端口恢复为正常转发状态。

  1. 设置目的MAC地址(选填)

TIP:环路检测报文的目的MAC地址默认为广播地址,用户可根据实际需要进行配置。

3.2.安视交换机胖模式配置指导

  1. 胖模式交换机中选择【以太网管理】→【防环路配置】,可以看到跟安视交换机瘦模式一样具有生成树、环路检测两种防环模式,即配置内容和注意事项一样;

  1. 胖模式下的交换机使用STP、RSTP、MSTP等功能时,大多数属于网络环境中主要使用其他厂商交换机,少量使用信锐安视交换机的情况,所以注意与原防环配置的名称、实例映射的配置的对应关系,避免配置错误导致协商失败;

  1. 使用环路检测,选择生效的端口(避开上联口);

  1. 按瘦模式下的设置方法,依次设置环路检测时间、自动恢复时间、目的MAC地址(保持默认也可以);