Size: px

Start display at page:

Download "目录（目录名）"

终晤国
5 years ago
Views:

1 目录目录简介概念介绍的协议报文类型运行机制的典型组网主节点配置配置准备主节点配置任务主节点配置举例传输节点配置配置准备传输节点配置任务传输节点配置举例边缘节点配置配置准备边缘节点配置任务边缘节点配置举例辅助边缘节点配置配置准备辅助边缘节点配置任务辅助边缘节点配置举例典型配置举例单环拓扑配置举例相交环拓扑配置举例 i

2 1.1 简介 (Rapid Ring Protection Protocol, 快速环网保护协议 ) 是一个专门应用于以太网环的链路层协议它在以太网环完整时能够防止数据环路引起的广播风暴, 而当以太网环上一条链路断开时能迅速恢复环网上各个节点之间的通信通路和 STP 协议相比, 协议有如下特点 : 专用于以太网环形拓扑响应速度快概念介绍 Domain 1 Edge node Master node Switch A Port 1 Switch B Port 1 Port 3 Port 2 Port 2 Ring 2 Ring 1 Port 2 Port 1 Port 2 Port 1 Port 3 Switch D Switch C Assistant Edge node Switch E 图 1-1 域示意图 1. 域具有相同域 ID 相同控制 VLAN 的交换机构成一个域一个域可以包含多个以太网环, 其中只能有一个为主环, 其他环为子环环的角色由用户通过配置决定如图 1-1 所示 Domain 1 就是一个域, 它包含了两个以太网环 Ring 1 和 Ring 2, 以太网环上的所有节点属于这个域 2. 以太网环环形连接的以太网网络拓扑域建立在以太网环的基础上域中的环分为主环和子环在配置时, 主环的级别配置为 0, 子环的级别配置为 1 1-1

3 如图 1-1 所示域 Domain 1 中包含了两个以太网环 Ring 1 和 Ring 2 Ring 1 的级别配置为 0, 则 Ring 1 为主环 ;Ring 2 的级别配置为 1, 则 Ring 2 为子环每个环有两种状态 : 健康状态 : 整个环网物理链路是连通的断裂状态 : 环网中某处物理链路断开 3. 控制 VLAN 和数据 VLAN 控制 VLAN 是一个特殊 VLAN, 用来传递的协议报文每个交换机上接入以太网环的端口属于控制 VLAN, 而且也只有接入以太网环上的端口可以加入此 VLAN 此 VLAN 的接口上不允许配置 IP 地址用户可以配置主环的控制 VLAN, 而子环的控制 VLAN 由系统自动分配, 其 ID 为主环的控制 VLAN ID 加 1 数据 VLAN 是用来传输数据报文的 VLAN, 这种 VLAN 中包含交换机接入以太网环网的端口和其他端口 4. 节点以太网环网上每个交换机都称为一个节点节点有如下角色 : 主节点 : 每个环上必须且只能有一个主节点, 它是环路探测的发起者, 也是网络拓扑发生改变后执行操作的决策者传输节点 : 每个环上除了主节点外的其他所有节点为传输节点边缘节点 : 同时位于主环和子环上的节点该节点是一种特殊的传输节点, 其在主环上的角色是传输节点, 在子环上的角色为边缘节点在域中, 子环上有两个边缘节点, 用户需要指定其中一个为辅助边缘节点把哪台交换机配置成边缘节点或辅助边缘节点没有特殊要求, 只要配置上能区分两个节点就可以节点角色由用户的配置决定如图 1-1 所示,Switch A 是 Ring 1 的主节点,Switch B Switch C 和 Switch D 为 Ring 1 的传输节点 Switch B Switch C 同时位于 Ring 2 上, 因此 Switch B 和 Switch C 是边缘节点, 用户可以指定其中一个为边缘节点, 另一个为辅助边缘节点 5. 主端口和副端口主节点和传输节点分别有两个端口接入以太网环, 其中一个为主端口, 另一个为副端口端口的角色由用户的配置决定主节点的主端口和副端口主节点的主端口用来发送环路探测报文, 副端口用来接收环路探测报文 1-2

4 当以太网环处在健康状态时, 主节点的副端口在逻辑上阻塞数据 VLAN, 只允许控制 VLAN 的报文通过当以太网环处在断裂状态时, 主节点的副端口将解除数据 VLAN 的阻塞状态, 转发数据 VLAN 的报文传输节点的主端口和副端口在功能上没有区别端口的角色由用户的配置决定如图 1-1 所示,Switch A 为 Ring1 的主节点,port 1 和 port 2 为其在 Ring1 上的主端口与副端口 Switch B Switch C 和 Switch D 为 Ring 1 的传输节点, 它们的 port 1 和 port 2 分别为各自节点在 Ring 1 上的主端口和副端口子环协议报文在主环中视为数据报文处理, 即主环主节点的副端口或传输节点上的端口 ( 包括主端口和副端口 ) 被阻塞时, 不仅要禁止数据报文通过, 同时要禁止子环的协议报文通过 ; 阻塞解除时同时放开数据报文及子环的协议报文 6. 公共端口和边缘端口边缘节点 ( 或辅助边缘节点 ) 接入子环的两个端口中, 一个为公共端口, 另外一个为边缘端口公共端口是边缘节点同时接入主环和子环的端口, 而边缘端口是只接入子环的端口概念上并不把公共端口视为子环上的端口, 而把它看作主环的一部分, 即公共链路是主环上的链路, 不是子环上的链路, 公共链路的状态变化只上报给主环主节点, 子环主节点不需要知道端口的角色由用户的配置决定如图 1-1 所示,Switch B Switch C 同时位于 Ring 1 和 Ring 2 上,Switch B 的 port 2 和 Switch C 的 port 1 同时接入主环和子环, 因此是公共端口 Switch B 的 port 3 和 Switch C 的 port 3 只接入子环, 因此是边缘端口 7. MAC 地址转发表交换机上的二层转发表, 通过交换机的源 MAC 地址学习功能实现更新 8. 定时器主节点在发送和接收协议报文时用到两个定时器 :Hello 定时器和 Fail 定时器 Hello 定时器 : 定义主节点主端口发送健康检测报文的时间间隔的定时器 Fail 定时器 : 定义主节点副端口接收健康检测报文的超时时间的定时器 Fail 定时器的值必须大于或等于 Hello 定时器取值的 3 倍的协议报文类型协议报文类型如下表 1-1 所示 1-3

5 表 1-1 的报文报文类型健康检测报文 HEALTH(HELLO) 链路 DOWN 报文 LINK-DOWN 刷新 FDB 报文 COMMON- FLUSH-FDB 环网恢复刷新 FDB 报文 COMPLETE- FLUSH-FDB 主环完整性检查报文 EDGE-HELLO 主环故障通知报文 MAJOR-FAULT 说明由主节点发起, 对网络进行环路检测由传输节点发起, 通知主节点有链路 DOWN 物理环路消失由主节点发起, 通知传输节点更新各自 MAC 地址转发表由主节点发起, 通知传输节点更新各自 MAC 地址转发表, 同时通知传输节点解除临时阻塞数据 VLAN 的端口的阻塞状态由子环的边缘节点发起, 同一子环的辅助边缘节点接收, 子环通过此报文检查其所在域主环的环路完整性由子环的辅助边缘节点发起, 它在规定时间内收不到边缘节点发送的 EDGE-HELLO 报文, 则向边缘节点报告其所在域主环发生故障运行机制 1. 链路 DOWN 告警机制当传输节点发现自己任何一个属于域的端口 DOWN 时, 都会立刻发送链路 DOWN 报文给主节点主节点收到链路 DOWN 报文后立刻解除数据 VLAN 在其副端口的阻塞状态, 并发送 Common Flush 报文通知所有传输节点, 使其更新各自的 MAC 地址转发表 2. 轮询机制主节点的主端口定时在 Control VLAN 中发送健康检测报文如果环路是健康的, 主节点的副端口将收到健康检测报文, 主节点将保持副端口的阻塞状态如果环路是断裂的, 主节点的副端口在超时定时器超时后也无法收到健康检测报文主节点将解除数据 VLAN 在副端口的阻塞状态, 同时发送 Common Flush 报文通知所有传输节点, 使其更新各自的 MAC 地址转发表 3. 环路恢复传输节点上属于域的端口重新 UP 后, 主节点可能会隔一段时间才能发现环路恢复这段时间对于数据 VLAN 来说, 网络有可能形成一个临时的环路, 从而产生广播风暴 1-4

6 为了防止临时环路的产生, 传输节点发现自己接入环网的端口重新 UP 后, 立即将其临时阻塞 ( 只允许 control VLAN 的报文通过 ), 只有收到主节点发送的 Complete Flush 报文之后, 才解除该端口的阻塞状态的典型组网的正常运行依赖于用户正确的配置下面介绍几种典型的组网 1. 单环 Domain 1 Master node Switch A Switch B Ring 1 Switch D Switch C 图 1-2 单环网络拓扑中只有一个环此时只需定义一个域 2. 相切环 Master node Switch E Domain 2 Master node Ring 2 Switch F Switch A Domain 1 Ring 1 Switch B Transit node Switch D Switch C 图 1-3 相切环 1-5

7 网络拓扑中有两个及两个以上的环但是各个环之间只有一个公共节点此时需要针对每个环单独定义一个域 3. 相交环 Domain 1 Edge node Master node Switch A Switch B Master node Ring 1 Ring 2 Switch E Switch D Switch C Assistant edge node 图 1-4 相交环网络拓扑中有两个及两个以上的环但是各个环之间有两个公共节点此时只需要定义一个域, 选择其中一个环为主环, 其他环为子环 1.2 主节点配置配置准备各个交换机上接入以太网环的端口已经配置为 Trunk 端口, 并且各个端口都允许数据 VLAN 的报文通过主节点配置任务主节点的配置过程如下 : 表 1-2 主节点配置配置项命令说明进入系统视图 system-view - 创建域, 并进入域视图指定域的控制 VLAN rrpp domain domain-id control-vlan vlan-id 必选, 域视图提示符和输入的 domain-id 相关必选 1-6

8 配置项命令说明指定当前交换机为 ring 的主节点, 并指定主端口和副端口配置域定时器 ring ring-id node-mode master [ primary-port pri-port ] [ secondary-port sec-port ] level level-value timer hello-timer hello-value fail-timer fail-value 必选,level-value 取 0 表示主环, 取 1 表示子环可选,Hello 定时器缺省值为 1s, Fail 定时器缺省值为 3s 使能环 ring ring-id enable 必选退回系统视图 quit - 使能协议 rrpp enable 必选显示交换机上配置的所有域的摘要信息显示交换机上配置的详细信息显示交换机上报文统计信息 display rrpp brief display rrpp verbose domain domain-id [ ring ring-id ] display rrpp statistics domain domain-id [ ring ring-id ] 可选,display 命令可以在任意视图执行可以使用 reset rrpp statistics domain domain-id [ ring ring-id ] 来清除统计信息为域配置的控制 VLAN 必须是没有在交换机上创建过的 VLAN, 且不建议用户将某一 VLAN 同时配置为 control VLAN 和 remote-probe VLAN 在创建环之前必须先创建控制 VLAN 使用 undo rrpp domain 命令用来删除域时, 必须保证域内没有配置环主节点配置举例 1. 组网需求配置交换机处于域 1 配置控制 VLAN 为 4092 配置交换机为域 1 的主环 1 的主节点,GigabitEthernet 1/0/1 为主端口,GigabitEthernet 1/0/2 为副端口设置 Hello 定时器值为 2s,Fail 定时器值为 7s 1-7

9 2. 配置步骤交换机上接入以太网环的端口已经配置为 Trunk 端口, 并允许数据 VLAN 的报文通过 [H3C-rrpp-domain1] ring 1 node-mode master primary-port GigabitEthernet [H3C-rrpp-domain1] timer hello-timer 2 fail-timer 7 [H3C] display rrpp brief [H3C] display rrpp verbose domain 1 [H3C] display rrpp statistics domain 传输节点配置配置准备各个交换机上接入以太网环的端口已经配置为 Trunk 端口, 并且各个端口都允许数据 VLAN 的报文通过传输节点配置任务传输节点的配置过程如下 : 表 1-3 传输节点配置配置项命令说明进入系统视图 system-view - 创建域, 并进入域视图指定域的控制 VLAN 指定当前交换机为 ring 的传输节点, 并指定主端口和副端口 rrpp domain domain-id control-vlan vlan-id ring ring-id node-mode transit [ primary-port pri-port ] [ secondary-port sec-port ] level level-value 必选, 域视图提示符和输入的 domain-id 相关必选必选,level-value 取 0 表示主环, 取 1 表示子环 1-8

10 配置项命令说明使能环 ring ring-id enable 必选退回系统视图 quit - 使能协议 rrpp enable 必选显示交换机上配置的所有域的摘要信息显示交换机上配置的详细信息显示报文统计信息 display rrpp brief display rrpp verbose domain domain-id [ ring ring-id ] display rrpp statistics domain domain-id [ ring ring-id ] 可选,display 命令可以在任意视图执行可以使用 reset rrpp statistics domain domain-id [ ring ring-id ] 命令来清除统计信息为域配置的控制 VLAN 必须是没有在交换机上创建过的 VLAN, 且不建议用户将某一 VLAN 同时配置为 control VLAN 和 remote-probe VLAN 在创建环之前必须先创建控制 VLAN 使用 undo rrpp domain 命令用来删除域时, 必须保证域内没有配置环传输节点配置举例 1. 组网需求配置交换机处于域 1 配置控制 VLAN 为 4092 配置交换机为域 1 的主环 1 的传输节点,GigabitEthernet 1/0/1 为主端口,GigabitEthernet 1/0/2 为副端口 2. 配置步骤交换机上接入以太网环的端口已经配置为 Trunk 端口, 并允许数据 VLAN 的报文通过 1-9

11 [H3C-rrpp-domain1] ring 1 node-mode transit primary-port GigabitEthernet [H3C] display rrpp brief [H3C] display rrpp verbose domain 1 [H3C] display rrpp statistics domain 边缘节点配置配置准备各个交换机上接入以太网环的端口已经配置为 Trunk 端口, 并且各个端口都允许数据 VLAN 的报文通过边缘节点配置任务边缘节点的配置过程如下 : 表 1-4 边缘节点配置配置项命令说明进入系统视图 system-view - 创建域, 并进入域视图指定域的控制 VLAN 指定当前交换机为主环的传输节点, 并指定主端口和副端口指定当前交换机为子环的边缘节点, 并指定公共端口和边缘端口 rrpp domain domain-id control-vlan vlan-id ring ring-id node-mode transit [ primary-port pri-port ] [ secondary-port sec-port ] level level-value ring ring-id node-mode edge [ common-port comm-port ] [ edge-port edge-port ] 必选, 域视图提示符和输入的 domain-id 相关必选必选,level-value 取 0 表示主环, 取 1 表示子环必选使能主环 ring ring-id enable 必选使能子环 ring ring-id enable 必选退回系统视图 quit

12 配置项命令说明使能协议 rrpp enable 必选显示交换机上配置的所有域的摘要信息显示交换机上配置的详细信息显示报文统计信息 display rrpp brief display rrpp verbose domain domain-id [ ring ring-id ] display rrpp statistics domain domain-id [ ring ring-id ] 可选,display 命令可以在任意视图执行可以使用 reset rrpp statistics domain domain-id [ ring ring-id ] 来清除统计信息为域配置的控制 VLAN 必须是没有在交换机上创建过的 VLAN, 且不建议用户将某一 VLAN 同时配置为 control VLAN 和 remote-probe VLAN 在创建环之前必须先创建控制 VLAN 使用 undo rrpp domain 命令用来删除域时, 必须保证域内没有配置环在同一个域中, 不同的环不能使用相同的 Ring ID 边缘节点配置举例 1. 组网需求配置交换机处于域 1 配置控制 VLAN 为 4092 配置交换机为域 1 的主环 1 的传输节点,GigabitEthernet 1/0/1 为主端口,GigabitEthernet 1/0/2 为副端口配置交换机为域 1 的子环 2 的边缘节点,GigabitEthernet 1/0/2 为公共端口,GigabitEthernet 1/0/4 为边缘端口 2. 配置步骤交换机上接入以太网环的端口已经配置为 Trunk 端口, 并允许数据 VLAN 的报文通过 1-11

13 [H3C-rrpp-domain1] ring 1 node-mode transit primary-port GigabitEthernet [H3C-rrpp-domain1] ring 2 node-mode edge common-port GigabitEthernet 1/0/2 edge-port GigabitEthernet 1/0/4 [H3C-rrpp-domain1] ring 2 enable [H3C] display rrpp brief [H3C] display rrpp verbose domain 1 [H3C] display rrpp statistics domain 辅助边缘节点配置配置准备各个交换机上接入以太网环的端口已经配置为 Trunk 端口, 并且各个端口都允许数据 VLAN 的报文通过辅助边缘节点配置任务辅助边缘节点的配置过程如下 : 表 1-5 辅助边缘节点配置配置项命令说明进入系统视图 system-view - 创建域, 并进入域视图指定域的控制 VLAN 指定当前交换机为主环的传输节点, 并指定主端口和副端口指定当前交换机为子环的辅助边缘节点, 并指定公共端口和边缘端口 rrpp domain domain-id control-vlan vlan-id ring ring-id node-mode transit [ primary-port pri-port ] [ secondary-port sec-port ] level level-value ring ring-id node-mode assistant-edge [ common-port comm-port ] [ edge-port edge-port ] 必选, 域视图提示符和输入的 domain-id 相关必选必选,level-value 取 0 表示主环, 取 1 表示子环必选使能主环 ring ring-id enable 必选 1-12

14 配置项命令说明使能子环 ring ring-id enable 必选退回系统视图 quit - 使能协议 rrpp enable 必选显示交换机上配置的所有域的摘要信息显示交换机上配置的详细信息显示报文统计信息 display rrpp brief display rrpp verbose domain domain-id [ ring ring-id ] display rrpp statistics domain domain-id [ ring ring-id ] 可选,display 命令可以在任意视图执行可以使用 reset rrpp statistics domain domain-id [ ring ring-id ] 来清除统计信息为域配置的控制 VLAN 必须是没有在交换机上创建过的 VLAN, 且不建议用户将某一 VLAN 同时配置为 control VLAN 和 remote-probe VLAN 在创建环之前必须先创建控制 VLAN 使用 undo rrpp domain 命令用来删除域时, 必须保证当前交换机的域内没有配置环在同一个域中, 不同的环不能使用相同的 Ring ID 辅助边缘节点配置举例 1. 组网需求配置交换机处于域 1 配置控制 VLAN 为 4092 配置交换机为域 1 的主环 1 的传输节点,GigabitEthernet 1/0/1 为主端口,GigabitEthernet 1/0/2 为副端口配置交换机为域 1 的子环 2 的辅助边缘节点,GigabitEthernet 1/0/2 为公共端口,GigabitEthernet 1/0/4 为边缘端口 1-13

15 2. 配置步骤交换机上接入以太网环的端口已经配置为 Trunk 端口, 并允许数据 VLAN 的报文通过 [H3C-rrpp-domain1] ring 1 node-mode transit primary-port GigabitEthernet [H3C-rrpp-domain1] ring 2 node-mode assistant-edge common-port GigabitEthernet 1/0/2 edge-port GigabitEthernet 1/0/4 [H3C-rrpp-domain1] ring 2 enable [H3C] display rrpp brief [H3C] display rrpp verbose domain 1 [H3C] display rrpp statistics domain 典型配置举例单环拓扑配置举例 1. 组网需求 Switch A Switch B Switch C Switch D 构成域 1 域 1 的控制 VLAN 为 4092 Switch A Switch B Switch C 和 Switch D 构成主环 1 Switch A 为主环的主节点,GigabitEthernet 1/0/1 为主端口,GigabitEthernet 1/0/2 为副端口 Switch B Switch C 和 Switch D 为主环的传输节点, 各自的 GigabitEthernet 1/0/1 为主端口,GigabitEthernet 1/0/2 为副端口主环的定时器取缺省值 1-14

16 2. 组网图 Domain 1 Master node Switch A GE1/0/ 1 Switch B GE1/0/ 1 GE1/0/ 2 GE1/0/ 2 Ring 1 GE1/0/2 E1/0/ 1 GE1/0/ 2 Switch D GE1/0/1 Switch C 图 1-5 单环拓扑组网图 3. 配置步骤交换机上接入以太网环的端口已经配置为 Trunk 端口, 并允许数据 VLAN 的报文通过 Switch A 上的配置 [H3C-rrpp-domain1] ring 1 node-mode master primary-port GigabitEthernet Switch B 上的配置 [H3C-rrpp-domain1] ring 1 node-mode transit primary-port GigabitEthernet 1-15

17 Switch C 上的配置 [H3C-rrpp-domain1] ring 1 node-mode transit primary-port GigabitEthernet Switch D 上的配置 [H3C-rrpp-domain1] ring 1 node-mode transit primary-port GigabitEthernet 配置完毕后, 用户可以使用 display 命令查看的配置和报文统计情况相交环拓扑配置举例 1. 组网需求 Switch A Switch B Switch C Switch D 和 Switch E 构成域 1 域 1 的控制 VLAN 为 4092 Switch A Switch B Switch C 和 Switch D 构成主环 1 Switch B Switch C 和 Switch E 构成子环 2 Switch A 为主环的主节点,GigabitEthernet 1/0/1 为主端口,GigabitEthernet 1/0/2 为副端口 Switch E 为子环的主节点,GigabitEthernet 1/0/1 为主端口,GigabitEthernet 1/0/2 为副端口 Switch B 为主环的传输节点和子环的边缘节点,GigabitEthernet 1/0/2 为公共端口,GigabitEthernet 1/0/3 为边缘端口 Switch C 为主环的传输节点和子环的辅助边缘节点,GigabitEthernet 1/0/1 为公共端口,GigabitEthernet 1/0/3 为边缘端口 Switch D 为主环的传输节点,GigabitEthernet 1/0/1 为主端口, GigabitEthernet 1/0/2 为副端口主环和子环的定时器都取缺省值 1-16

18 2. 组网图 Master node Domain 1 Switch A GE1/0/ 1 GE1/0/ 1 GE1/0/ 2 GE1/0/ 2 GE1/0/2 Ring 1 GE1/0/ 2 Edge node Switch B Master node GE1/0/ 3 GE1/0/1 Ring 2 GE1/0/ 2 GE1/0/ 1 Switch E GE1/0/ 3 Switch D GE1/0/1 Switch C Assistant edge node 图 1-6 相交环拓扑组网图 3. 配置步骤交换机上接入以太网环的端口已经配置为 Trunk 端口, 并允许数据 VLAN 的报文通过 Switch A 上的配置 [H3C-rrpp-domain1] ring 1 node-mode master primary-port GigabitEthernet Switch B 上的配置 [H3C-rrpp-domain1] ring 1 node-mode transit primary-port GigabitEthernet [H3C-rrpp-domain1] ring 2 node-mode edge common-port GigabitEthernet 1/0/2 edge-port GigabitEthernet 1/0/3 1-17

19 [H3C-rrpp-domain1] ring 2 enable Switch C 上的配置 [H3C-rrpp-domain1] ring 1 node-mode transit primary-port GigabitEthernet [H3C-rrpp-domain1] ring 2 node-mode assistant-edge common-port GigabitEthernet 1/0/1 edge-port GigabitEthernet 1/0/3 [H3C-rrpp-domain1] ring 2 enable Switch D 上的配置 [H3C-rrpp-domain1] ring 1 node-mode transit primary-port GigabitEthernet Switch E 上的配置 [H3C-rrpp-domain1] ring 2 node-mode master primary-port GigabitEthernet 1/0/1 secondary-port GigabitEthernet 1/0/2 level 1 [H3C-rrpp-domain1] ring 2 enable 配置完毕后, 用户可以使用 display 命令查看的配置和报文统计情况 1-18

锐捷ERPS技术白皮书

锐捷ERPS技术白皮书锐捷网络 RG-IS2700G 工业交换机 ERPS 技术白皮书福建星网锐捷网络有限公司版权所有侵权必究前言摘要本文将通过介绍 ERPS 的基本工作原理及 ERPS 的相关应用, 让读者能够了解如何利用 ERPS 来保证网络的可靠性, 指导用户如何合理地配置 ERPS 关键字 ERPS,G..8032 术语清单缩略语 / 术语说明 ERPS ITU Ethernet Ring Protection

目 录（目录名）

目录（目录名）