【文章內容簡介】 這時LPT能很好的實現(xiàn)業(yè)務鏈路的故障探測再以LINK_LOS方式通知源宿端從而啟動切換保護。工程上在局端也大量應用交換或匯聚模式組網，這時則不能使能也不需LPT而通過自動依據(jù)地址學習重新路由也得到業(yè)務鏈路很好的保護。而接入端則仍采用隔離透傳模式，由LPT實現(xiàn)保護。LPT只是針對透傳或等效于透傳模式下實現(xiàn)的一種保護方式，如圖17所示，透傳模式利用LPT實現(xiàn)邏輯層保護。SWSWBBAAP3LAN1WAN1WAN1AGAGP1LAN1P4LAN2LAN2P2P2P4LAN2WAN2WAN2LAN2圖17 LPT開關圖中AG為遠端上聯(lián)業(yè)務，有端口P1/P2，在邏輯上是一個口，即P1/P2共用一個IP/MAC，而SW為局端交換機，有端口P3/P4，在邏輯上是一個口，即P3/P4共用一個IP/MAC。正常時，P1～LAN1～WAN1～WAN1～P3工作，而P2～LAN2～WAN2～WAN2～P4并無業(yè)務。如圖17中，當P1～LAN1間線路斷開，則LAN1檢測到LINK_LOS，盤A會往WAN1插CSF，盤B在檢測到WAN1有CSF后，將自己的LAN1關斷，報LINK_LOS并LPT_WAIT進入等待回復態(tài)。當盤A的線路回復后，LAN1檢測到LINK正常了，就不再插CSF，則盤B在檢測不到CSF后，此時，AG會探測到P1斷開而自動將P2啟用工作，而SW也同理啟用P4，業(yè)務回復正常。當盤A的LAN側線路回復正常后，盤A就停插CSF，進入正常態(tài)，而盤B在檢測不到CSF后就打開LAN1，并消除LPT_WAIT，一切回復正常，即. P1～LAN1～WAN1～WAN1～P3這條業(yè)務信道又可正常工作了。但業(yè)務仍走P2～LAN2～WAN2～WAN2～P4，即兩信道其實主備是對稱的。當如圖出現(xiàn)WAN2～WAN2的單向斷開時，盤B探測到LP_AIS和GFP_LOF，而盤A只有LP_RDI，此時盤B關斷LAN2而往WAN2插CSF，盤A收到CSF后關斷LAN2報LPT_WAIT進入等待回復態(tài)，而業(yè)務則因兩LAN2都斷開而都切換到P1～LAN1～WAN1～WAN1～P3上。LPT的主要功能即此。LPT還支持和APS保護的協(xié)作，即如使能APS等待，則APS保護過程不會有LPT的狀態(tài)變化操作。否則有。目前GFI1盤只支持LAN1與WAN1，LAN2與WAN2，以此類推的這樣的一對一的邏輯通道上的LPT功能，使能后，觸發(fā)LPT的條件是當該邏輯通道上有Link_los、AIS、LOP、GFP_LOF等告警中的任意一個時，就使對端和本端的FE電口關電，以此通知與該FE電口相連的設備發(fā)生倒換。如局方沒有特殊要求，一般我們不開啟LPT功能。如圖18所示圖18 LPT功能 交換機配置 交換機MAC地址交換機的唯一MAC地址，和PC網卡的MAC地址一樣，是交換機在網絡中的標志符。當以太網設備出廠時，會被分配一個全球唯一的MAC地址，開局時需要把這個MAC地址配置到單盤上去，該值會在交換機的高級應用中（如生成樹）用到，但一般情況下，該配置并不影響業(yè)務的正常通信。下面只是舉例，具體的MAC地址值需要查詢單盤上貼的標簽。圖19 交換機MAC地址 地址學習開關交換機帶有自身的地址表。地址表由條目組成，每個條目用來存儲網絡節(jié)點的地址信息，包括端口號、MAC地址、VLAN值等。這些信息來自以太網交換機的學習功能。 在對數(shù)據(jù)幀進行轉發(fā)的過程中，為了知道目的地址對應的轉發(fā)端口，需要查詢內部地址表，并將結果返回。同時，在地址表上查詢其源地址與接收端口號是否已經登錄在地址表上，若沒有，就在地址表上登錄。這個功能稱為地址自動學習功能。在一定時間內，相同源地址的數(shù)據(jù)幀在同一端口接收時，它們的地址與端口信息保持在地址表中，如果超過一定的時間沒有收到來自此端口的相同源地址的數(shù)據(jù)幀，就將此地址端口信息從地址表上刪除。此時間即為MAC地址老化時間。 地址學習模式有兩種：共享學習模式和獨立學習模式。配置為共享學習模式時，交換機地址表的每個條目由端口號、MAC地址組成。配置為獨立學習模式時，交換機地址表的每個條目由端口號、MAC地址和VLAN組成。配置為共享學習模式的情況下，當一個數(shù)據(jù)包被以太網交換機的某端口接收，在檢測源地址的同時也將檢測目的地址。以太網交換機會在地址表中查找目的地址，如果找不到，數(shù)據(jù)包將被發(fā)送到具有相同VLAN值的除該端口以外的其它端口。如果找到，并且目的端口不是數(shù)據(jù)包接收的端口，以太網交換機會根據(jù)地址表中的信息轉發(fā)該數(shù)據(jù)包到目的端口。但是如果目的端口就是數(shù)據(jù)包接收端口，該數(shù)據(jù)包將被丟棄以增加網絡的效率和暢通性。配置為獨立學習模式的情況下，當一個數(shù)據(jù)包被以太網交換機的某端口接收，在檢測源地址、VLAN值的同時也將檢測目的地址、VLAN值。以太網交換機會在地址表中查找目的地址和VLAN值，如果找到同時匹配目的地址和VLAN值的條目，并且目的端口不是數(shù)據(jù)包接收的端口，以太網交換機會根據(jù)地址表中的信息轉發(fā)該數(shù)據(jù)包到目的端口。如果找不到，數(shù)據(jù)包將被發(fā)送到具有相同VLAN值的除該端口以外的其它端口。 MAC地址老化時間MAC地址老化時間如圖21所示圖21 MAC地址老化時間當交換機從A端口收到一個包后，會將此包的源MAC地址和端口對應存入MAC地址表中。如圖22所示連接，如果交換機的端口A、B、C、D都收到了包，那么在交換機里將建立起如表23所示的MAC地址表。當在C端口在接收的最后一個包算起，在設定的MAC地址老化時間N這段時間內沒有收到包，那么就刪除MAC地址表中對應的項，如表24所示。如果C端口在此期間收到了包，那么交換機內部計數(shù)器清0，重新計數(shù)。 圖22MAC地址目的端口00 00 35 00 A0 00A00 00 35 00 00 01B00 00 A0 00 00 02C00 00 00 0C 90 01D…… 圖23MAC地址目的端口00 00 35 00 A0 00A00 00 35 00 00 01B00 00 00 0C 90 01D……表24圖25 MAC地址老化時間 靜態(tài)單播地址設置靜態(tài)單播地址設置如圖26所示圖26 靜態(tài)單播地址設置給某個端口配置一個靜態(tài)的MAC地址。當在這個自治域里，某個端口如果收到了一個目的地址為此MAC地址的包，那么此以太網包從此端口轉發(fā)，并且在不刪除該條目的情況下，該地址不會被老化。一般情況下我們不需要配置靜態(tài)單播地址。 靜態(tài)組播地址設置靜態(tài)組播地址設置如圖27所示圖27 靜態(tài)組播地址設置將某幾個端口固定劃為一個多播域。當收到一個目的地址為此組播地址的以太網包，將同時向這幾個端口轉發(fā)，并且在不刪除該條目的情況下，該地址不會被老化。一般情況下我們不需要配置靜態(tài)組播地址。 擁塞控制策略優(yōu)先級方式：利用以太網包的優(yōu)先級進行疏導。流量控制方式：。 端口優(yōu)先級擁塞控制策略里“優(yōu)先級方式”一起使用。、在網絡出現(xiàn)擁塞時，交換機提供的服務質量保證機制可以確保高優(yōu)先級的流量優(yōu)先獲得帶寬。交換機首先需要對進入交換機的流量根據(jù)預先設定的策略進行分類，將分類后的流量放進輸出端口上的優(yōu)先級隊列進行排隊。需要注意的是，當進入交換機的數(shù)據(jù)包帶有VLAN TAG的時候，如果VMAN未打開，那么根據(jù)數(shù)據(jù)包的自身的優(yōu)先級進行疏導，如果VMAN打開，那么按網管配置的優(yōu)先級來進行疏導。當進入交換機的數(shù)據(jù)包不帶有VLAN TAG的時候，將網管配置優(yōu)先級和PVID一起加在進來的數(shù)據(jù)包上，然后按照此優(yōu)先級來進行疏導。目前單盤支持0－7級絕對優(yōu)先級配置，第7級為最高優(yōu)先級。圖28 PE1PE24的端口優(yōu)先級 流量控制和擁塞控制策略里的“流量控制方式”一起使用。如果入口流量大于當前端口所擁有的資源時，就會發(fā)生端口阻塞，引起丟包。流量控制的作用是防止在出現(xiàn)阻塞的情況下丟包。如果打開流量控制開關，在資源不夠發(fā)生擁塞時，交換機將發(fā)送出pause包給信息源，讓對端暫停發(fā)送數(shù)據(jù)，收到pause包的信息源會根據(jù)pause包的參數(shù)，暫停一段時間發(fā)送數(shù)據(jù)。當交換機處理完當前已收到的以太網包后，再發(fā)送特定參數(shù)的pause包，通知對方繼續(xù)發(fā)送。 端口聚合端口聚合功能可以將多個以太網端口聚合成為一個邏輯端口，從而線性增加交換設備間的連接帶寬，并增加鏈路的可靠性。參與端口聚合的所有端口應工作于全雙工方式并具有相同的速率。對于所有Trunk的端口來說，它們雖然有幾條網絡連接，但它們工作起來就如同一個端口。 端口鏡像將被鏡像端口的數(shù)據(jù)復制一份從鏡像端口發(fā)出，便于在不影響業(yè)務的時候進行業(yè)務監(jiān)測和故障處理。我們的單盤支持一對一的端口鏡像，可以配置為雙向流量鏡像、入流量鏡像、出流量鏡像。入流量鏡像端口復制被鏡像端口的接收數(shù)據(jù)包，出流量鏡像端口鏡像被鏡像端口的發(fā)送數(shù)據(jù)包?！鵙LAN、PVID與VMAN的關系：VLAN、PVID與VMAN是交換機配置中非常重要的術語。由于目前的交換機都是基于VLAN進行交換的，因此必須使得進入交換機的包具有VLAN TAG，VMAN和PVID（Port VLAN ID）就是用來處理入口的數(shù)據(jù)包的。當進入交換機的數(shù)據(jù)包不帶TAG時，不論VMAN是否打開，交換機都會將相應端口的PVID值作為TAG打在該數(shù)據(jù)包中；當進入交換機的數(shù)據(jù)包本身帶TAG時，如果VMAN打開了，那么交換機會強行在該TAG的外層再打上一層以PVID作為TAG的標簽作為轉發(fā)使用的標簽，如果VMAN沒有打開，那么交換機將以該包自身的TAG作為轉發(fā)使用的標簽，不再重復打標?？梢杂孟卤韥磉M一步說明：VMAN打開VMAN關閉收到的數(shù)據(jù)包本身不帶標簽交換機給該數(shù)據(jù)包打上一層具有PVID值的標簽收到的數(shù)據(jù)包本身帶標簽交換機強行在數(shù)據(jù)包的標簽外層再打上一層具有PVID值的標簽，并通過外層標簽進行轉發(fā)交換機保留數(shù)據(jù)包本身的標簽，并通過該數(shù)據(jù)包本身的標簽進行轉發(fā) 端口vMAN設置VMAN的作用是在進入的包的外層打上已經配置好的PVID，即在SA字段之后加上一層VLAN TAG，而原來的TAG保留（如果進入的包有TAG的話）。當VMAN打開時，將對應打開VMAN的端口上進入的包打上TAG。 端口PVID設置PVID配置即PORT的入口VID配置，PVID只對入口的包起作用，對出口的包不起作用。圖31 端口PVID設置 圖32 端口PVID設置 VLAN配置 規(guī)定哪些端口屬于一個VLAN自治域，如果一個端口不屬于一個VLAN，那么該VLAN自治域的包將不會出現(xiàn)在此端口。一個端口可以同時屬于多個VLAN，比如LAN1既可以屬于VLAN3，也可以屬于VLAN5。VLAN的作用就是建立出口轉發(fā)表，即：對進入交換機的包（包括LAN口和WAN口），檢查其TAG中的VID值與配置的VLAN中的VID值是否相同，如果相同，就屬于同一個VLAN，則該包從屬于該VLAN的端口轉發(fā)出去，不屬于則不作任何操作。這就是VLAN隔離功能。VLAN配置中有三個操作，TAG/UNTAG/不屬于，其實可以規(guī)為兩類操作：屬于和不屬于，即：TAG/UNTAG兩個操作首先表示的是該端口是屬于該VLAN的，TAG/UNTAG的區(qū)別就是對從屬于該VLAN的端口出去的包進行保留該外層TAG還是剝離該包的外層TAG。PVID是對入口的包的TAG操作，VLAN配置中的VID是對出口的包的TAG操作。對任何PORT進行上面的配置操作時，都要把相應的端口打開。 端口接收幀類型設置端口接收幀類型設置如圖34所示圖34 端口接收幀類型設置僅接收VLAN標記幀：如果收到的包不帶VLAN TAG，則丟棄接收所有幀：所有的以太網包都接收僅接收非VLAN標記幀：如果收到的包帶有VLAN TAG，則丟棄。圖35 端口接收幀類型設置 生成樹當以太網通道形成一個環(huán)的時候，開啟生成樹會自動選擇一條通路，而將另一條通路阻塞。當選定的通路由于某些原因斷掉時，重新將阻塞的通路開啟。消除了由于失誤或者意外帶來的環(huán)路，從而消除了網絡環(huán)路帶來的網絡廣播風暴，也提供了為網絡提供備份連接的可能。這里要注意，當開啟生成樹時，要保證生成樹各節(jié)點的交換機的MAC地址必須為單播地址，且兩兩不相同。 全局IP地址和PING使能可以分配給交換機的IP地址，可以通過開啟ping使能來用PC機ping交換機，用于診斷通道。當使用PING功能時要注意首先打開PING 使能，而且單盤的全局MAC地址不能配置為組播地址或全0地址，全局IP地址配置為與PING主機同一子網的IP。而且在PING功能使能時確認沒有收發(fā)數(shù)據(jù)業(yè)務。一般情況下，是不需要開啟PING功能的，而且即使不配置，也不會影響業(yè)務的通信。 最大幀長度設置交換機允許的最大幀長度，超過此長度的以太網包將被丟棄，且在性能里計為超長包（STAT_OSZ）。默認值為1518。 VLAN共享學習開關共享學習，指整個交換機只維護一張MAC地址表，不同VLAN域中學習到的地址可以共享。獨立學習，指交換機內每個VLAN域各維持一張MAC地址表，各VLAN域的MAC地址表相互獨立。 匯聚口/出口P1P4P2P5P3 分支口/成員口圖37 VLAN共享學習開關配置實例：A、 先配置VLAN/PVID實現(xiàn)分支口的業(yè)務隔離，不同的組配置不同的VLAN/PVID。配置PVID如下：分支口PORT1=2，PORT2=3，POR