RRPP在企业的应用.doc

RRPP在企业的应用各位！ 您好，最近接触了一些项目很多用户在企业网络的可靠性上提出了要求，虽然CSS技术和istack技术解决了网络设备负载均衡和热备，但是在线路上的冗余光靠STP（RSTP、MSTP）技术虽然可以解决线路冗余问题但是不能满足业务的快速切换，当然ETH-TRUNK（链路聚合技术）可以完成线路冗余和快速切换，但是ETH-TRUNK不适合环路组网的环境，但是在有的较大的企业，内部有很多的分支节点，那么有没有一种方法，可以将多个企业内部的分支机构通过光缆连在一起组成环路双归到主机房，实现链路冗余和快速的线路切换，于是相当了rrpp，那么先说说rrpp是什么？RRPP定义（快速环网保护协议） RRPP主要用于由多个节点构成的环网，其中一个为主节点，其他节点为传输节点，主节点在环上的两个端口分为主端口和从端口，主节点通常周期性从主端口发送环的HELLO报文，环完整的情况主节点就会在从端口上接收到自己发送的HELLO报文，这样主节点认为环网处于完整状态，则立刻阻断从端口保证没有环路；若在一定周期内从端口收不到自己发送的HELLO，则认为环网处于故障状态，主节点会打开从端口使其正常转发。 一旦故障发生时如链路down，故障相邻的节点或端口上会通过中断立刻检测到故障，并立刻向主节点发送Link_down报文，主节点接收到该报文则认为环处于故障状态，立刻打开从端口，同时发送报文通知其他传输节点更新转发表，传输节点更新转发表后数据流则切换到正常的链路上。 若故障恢复，故障节点或端口会UP起来，这时故障节点会临时阻塞该端口，但该端口还能透传RRPP协议报文，主节点发送的HELLO报文可以穿透临时阻塞端口，一旦主节点的从端口接收到自己发送的HELLO 报文，认为环恢复完整状态，立刻阻断从端口，并发送报文通知其他节点打开临时阻塞端口同时刷新转发表，业务流量切换到正常链路上来RRPP的技术优点 RRPP是一个专门应用于以太网环的链路层协议。它在以太网环完整时能够防止数据环路引起的广播风暴，而当以太网环上一条链路断开时能迅速启用备份链路以保证环网的最大连通性。与STP协议相比，RRPP协议有如下优点：1.拓扑收敛速度快（低于50ms）2.收敛时间与环网上节点数无关3.在相交环拓扑中，一个环拓扑的变化不会引起其他环的拓扑振荡，数据传输更为稳定。4.支持RRPP环网的负载分担，充分利用了物理链路的带宽RRPP模拟小实验概述：某公司是一个大型的公司，下面有几个距离较远的分公司（厂区），所以分支都需要连接到主机房，为了保障网络的可靠性于是用到了RRPP技术配置思路1.在主机房三层交换机上配置各业务VLAN。interface Vlanif2ip address dhcp select interface#interface Vlanif3ip address dhcp select interface.同时配置MSTP的实例（即每个实例对应你要保护的VLAN，主后面的10和11是rrpp控制vlan和子控制vlan需要加入到相应VLAN）stp region-configurationinstance 1 vlan 2 to 3 10 to 11active region-configuration3. 配置RRPP域以及RRPP节点信息rrpp domain 1control-vlan 10（此vlan之前不能先创建、不然要报错）protected-vlan reference-instance 1ring 1 node-mode master primary-port GigabitEthernet0/0/2 secondary-port GigabitEthernet0/0/3 level 0ring 1 enable#4.配置接口情况interface GigabitEthernet0/0/2port link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan 2 to 3 10 to 11 （此处的10和11是自动加上去的，之前不要加哦，要报错）stp disable（记得关闭STP功能）#interface GigabitEthernet0/0/3port link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan 2 to 3 10 to 11stp disable5.全局开启RRPPrrpp enable其他配置接入交换机类似、见后面配置5.测试断光缆分支1网络ping主机房网络（只掉了一个包、比RSTP快多了吧）display rrpp verbose（分支1网络交换机线路正常情况）Domain Index : 1Control VLAN : major 10 sub 11Protected VLAN : Reference Instance 1Hello Timer : 1 sec(default is 1 sec) Fail Timer : 6 sec(default is 6 sec)RRPP Ring : 1Ring Level : 0Node Mode : TransitRing State : LinkUpIs Enabled : Enable Is Active: YesPrimary port : GigabitEthernet0/0/2 Port status: UP Secondary port : GigabitEthernet0/0/1 Port status: UPdisplay rrpp verbose （分支1网络交换机线路故障情况）Domain Index : 1Control VLAN : major 10 sub 11Protected VLAN : Reference Instance 1Hello Timer : 1 sec(default is 1 sec) Fail Timer : 6 sec(default is 6 sec)RRPP Ring : 1Ring Level : 0Node Mode : TransitRing State : LinkDownIs Enabled : Enable Is Active: YesPrimary port : GigabitEthernet0/0/2 Port status: UP Secondary port : GigabitEthernet0/0/1 Port status: DOWN 主机房交换机情况(线路正常的情况，线路故障情况，备用口是堵塞的状态）display rrpp verboseDomain Index : 1Control VLAN : major 10 sub 11Protected VLAN : Reference Instance 1Hello Timer : 1 sec(default is 1 sec) Fail Timer : 6 sec(default is 6 sec)RRPP Ring : 1Ring Level : 0Node Mode : MasterRing State : CompleteIs Enabled : Enable Is Active: YesPrimary port : GigabitEthernet0/0/2 Port status: UP Secondary port : GigabitEthernet0/0/3 Port status: BLOCKED主机房交换机情况(线路故障情况，备用口快速开启）display rrpp verboseDomain Index : 1Control VLAN : major 10 sub 11Protected VLAN : Reference Instance 1Hello Timer : 1 sec(default is 1 sec) Fail Timer : 6 sec(default is 6 sec)RRPP Ring : 1Ring Level : 0Node Mode : MasterRing State : FailedIs Enabled : Enable Is Active: YesPrimary port : GigabitEthernet0/0/2 Port status: DOWN Secondary port : GigabitEthernet0/0/3 Port status: UP 设备配置如下：主交换机配置display current-configuration#sysname master#vlan batch 2 to 3 10 to 11#rrpp enable#cluster enablentdp enablendp enable#drop illegal-mac alarm#dhcp enable#diffserv domain default#stp region-configurationinstance 1 vlan 2 to 3 10 to 11active region-configuration#rrpp domain 1control-vlan 10protected-vlan reference-instance 1ring 1 node-mode master primary-port GigabitEthernet0/0/2 secondary-port GigabitEthernet0/0/3 level 0ring 1 enable#drop-profile default#aaaauthentication-scheme defaultauthorization-scheme defaultaccounting-scheme defaultdomain defaultdomain default_adminlocal-user admin password simple adminlocal-user admin service-type http#interface Vlanif1#interface Vlanif2ip address dhcp select interface#interface Vlanif3ip address dhcp select interface#interface MEth0/0/1#interface GigabitEthernet0/0/1port link-type accessport default vlan 2#interface GigabitEthernet0/0/2port link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan 2 to 3 10 to 11stp disable#interface GigabitEthernet0/0/3port link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan 2 to 3 10 to 11stp disable分支1网络交换机配置display current-configuration#sysname tran#vlan batch 2 to 3 10 to 11#rrpp enable#cluster enablentdp enablendp enable#drop illegal-mac alarm#diffserv domain default#stp region-configurationinstance 1 vlan 2 to 3 10 to 11active region-configuration#rrpp domain 1control-vlan 10protected-vlan reference-instance 1ring 1 node-mode transit primary-port GigabitEthernet0/0/2 secondary-port GigabitEthernet0/0/1 level 0ring 1 enable#drop-profile default#aaaauthentication-scheme defaultauthorization-scheme defaultaccounting-scheme defaultdomain defaultdomain default_adminlocal-user admin password simple adminlocal-user admin service-type http#interface Vlanif1#interface MEth0/0/1#interface GigabitEthernet0/0/1port link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan 2 to 3 10 to 11stp disable#interface GigabitEthernet0/0/2port link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan 2 to 3 10 to 11stp disable#interface GigabitEthernet0/0/3port link-type accessport default vlan 3分支2网络交换机配置display current-configuration#sysname tran1#vlan batch 2 to 3 10 to 11#rrpp enable#cluster enablentdp enablendp enable#drop illegal-mac alarm#diffserv domain default#stp region-configurationinstance 1 vlan 2 to 3 10 to 11active region-configuration#rrpp domain 1control-vlan 10protected-vlan reference-instance 1ring 1 node-mode tr