【文章內(nèi)容簡介】 ondary 接口，但是在 Transit 交換機(jī)上這種 Primary/Secondary 的差別已經(jīng)不存在了。如果環(huán)路是完整的，Master 交換機(jī)會在 Secondary 接口處阻塞受保護(hù) Vlan 的數(shù)據(jù)流發(fā)送和接收，從而阻止環(huán)路情況的發(fā)生。如果 Master 交換機(jī)診測到在環(huán)路上有線路斷開，它就會打開 Secondary 接口并允許受保護(hù) VLan 的數(shù)據(jù)流發(fā)送和接收。如果環(huán)路是完整的，Master 交換機(jī)會在 Secondary 接口處阻塞受保護(hù) Vlan 的數(shù)據(jù)流發(fā)送和接收，從而阻止環(huán)路情況的發(fā)生。如果 Master 交換機(jī)診測到在環(huán)路上有線路斷開，它就會打開 Secondary 接口并允許受保護(hù) VLan 的數(shù)據(jù)流發(fā)送和接收。 EAPS 的一些概念：EAPS,Domian,在一個網(wǎng)絡(luò)中，組成一個單獨(dú)環(huán)路的一些列的交換機(jī)或節(jié)點(diǎn)設(shè)備稱之為 EAPS,Domain。一個EAPS,Domain 細(xì)分為一個 Master,交換機(jī)，其他都為 Transit 交換機(jī)。在 Master 和 Transit 交換機(jī)上又有 Primary 和 Secondary 接口。EAPS,Domain 是在一個單獨(dú)的環(huán)中運(yùn)行的。EDP,,,Extreme,Discovery,Protocol。這個協(xié)議被用來對鄰居 Extreme 交換機(jī)進(jìn)行信息收集。Extreme 交換機(jī)使用這個協(xié)議來了解網(wǎng)絡(luò)拓?fù)湫畔?。Master,Node,是個交換機(jī)或稱為節(jié)點(diǎn)設(shè)備，在一個 EAPS,Domain 中被設(shè)置為 Master。正常情況下它在環(huán)路中在 Secondary 接口阻止所有這個 EAPS,Domain 中受保護(hù) Vlan 的數(shù)據(jù)流，以避免環(huán)路的產(chǎn)生。Transit,Node,是個交換機(jī)或稱為節(jié)點(diǎn)設(shè)備，在一個 EAPS,Domain 中沒有被設(shè)置為 Master 的交換機(jī)。Primary,Port,,在 Master,交換機(jī)上被配置為 Primary 的接口。而在 Transit 交換機(jī)上和 Secondary 接口沒有什么差別Secondary,Port,在 Master,交換機(jī)上被配置為 Secondary 的接口。而在 Transit 交換機(jī)上和 Primary 接口沒有什么差別Control,Vlan,,這個 VLan 用來控制 EAPS,Domain 的運(yùn)行。它負(fù)責(zé)發(fā)送和接收 EAPS 信息。在一個EAPS,Domain 中必須要配置一個 Control,Vlan。Protected,Vlan,,在 EAPS,Domain 中傳輸用戶數(shù)據(jù)的 Vlan。這些 Vlan 屬于正常情況下的數(shù)據(jù)傳輸?shù)?VLan。在一個 EAPS,Domain 中必須至少要有一個 Protected,Vlan。Common,Link,,一條物理的鏈路。一端連接 Controller，另一端連接 Partner。這條物理鏈路上跑有多個EAPS,Domain。Controller,在 Common,Link 一端的交換機(jī)或設(shè)備，當(dāng) Common,Link 斷掉了，Controller 會阻塞一個端口防治出現(xiàn)更大的環(huán)路Partner,,在 Common,Link 的另一端的交換機(jī)或設(shè)備，并不負(fù)責(zé)任何的阻塞作用 EAPS,Domain 故障檢測和恢復(fù)在每一個 EAPS,Domain 中 Control,Vlan 負(fù)責(zé)進(jìn)行故障檢測和恢復(fù)。Protected,Vlan 負(fù)責(zé)在 EAPS,Domain 中傳輸用戶的數(shù)據(jù)Control,Vlan 會發(fā)送和接收 EAPS 信息包。當(dāng)環(huán)路是完整的情況下， Master 交換機(jī)從Primary 接口發(fā)出 EAPS 信息包并且會在 Secondary 接口收到這個信息包。 Master 并不會在 Secondary 接口把 Control,Vlan 給阻塞掉，因?yàn)樗獧z測環(huán)路的完整性。另外需要注意，在 Control,Vlan 內(nèi)不能配置 IP 地址，以避免有環(huán)路的可能。一個 Master 交換機(jī)通過以下三種方法來診側(cè)環(huán)路是否有故障：? Transit,交換機(jī)發(fā)送 Linkdown 信息? Ring,port,Down 了? EAPS,檢測數(shù)據(jù)包接收超時 Transit,交換機(jī)發(fā)送 Linkdown 信息當(dāng)任何的 Transit,交換機(jī)發(fā)現(xiàn)它的環(huán)路上的接口的鏈路丟失，就會立即發(fā)送一個“l(fā)ink,down”的信息通過control,Vlan 傳送到 Master,交換機(jī)。當(dāng) Master 交換機(jī)接收到“l(fā)ink,down”信息會立即宣布“failed“狀態(tài)，并且打開 Secondary 接口，允許 Protected,Vlan 在 Secondary 接口進(jìn)行數(shù)據(jù)的接收和發(fā)送。然后 Master,交換機(jī)會刷新它的FDB 表同時在 Control,Vlan 內(nèi)發(fā)出刷新 FDB 表的命令給環(huán)路上的所有其他交換機(jī)，使那些交換機(jī)及時更新 FDB表進(jìn)行正確的二層轉(zhuǎn)發(fā)處理。 Ring,port,Down：當(dāng) Master 交換機(jī)的在環(huán)路上的接口 Down 掉了，交換機(jī)物理底層會立即知道并且立刻進(jìn)入到“Failed”的狀態(tài)。如果是 Primary 接口 Down 掉，Secondary 接口會立即打開，交換機(jī)同時刷新 FDB 表，發(fā)送“Link,Down”的信息到環(huán)上，以使其他交換機(jī)采取動作。 Polling：正常情況下，Master 交換機(jī)會在 Control,Vlan 內(nèi)從 Primary 接口按照一定的時間間隔（可配置）發(fā)送狀態(tài)檢測數(shù)據(jù)包，如果這個環(huán)路是完整的，經(jīng)過環(huán)路后 Master 就會從 Secondary 接口收到這個數(shù)據(jù)包，Master 就會重置failtimer，繼續(xù)進(jìn)行正常的檢測。如果 Master 的 Secondary 接口沒有在 Failtimer 過期之前收到狀態(tài)檢測數(shù)據(jù)包，就會宣稱 “Failed”，然后執(zhí)行和上面所述的過程一樣，打開 Secondary,接口，刷新 FDB 表，發(fā)出 “flush,FDB”的命令到其他所有的交換機(jī)。 恢復(fù)操作：即使 Master 交換機(jī)處于 Failed 狀態(tài)，也會持續(xù)從 Primary 接口發(fā)送狀態(tài)檢測數(shù)據(jù)包。只要環(huán)路是斷開的，F(xiàn)ailperioad 總會超時，Master 交換機(jī)就會一直處于 Failed 狀態(tài)。當(dāng)鏈路被修復(fù)，環(huán)路閉合的時候，Master 交換機(jī)就會從 Secondary 接口接收到狀態(tài)檢測數(shù)據(jù)包，交換機(jī)就會宣布環(huán)路是完整的，進(jìn)入正常的狀態(tài)，在 Secondary 接口阻塞被保護(hù) Vlan 的數(shù)據(jù)流，刷新 FDB 表，并且發(fā)出命令“flush,fdb”到所有其它交換機(jī)。細(xì)節(jié)考慮：當(dāng) Transit 交換機(jī)發(fā)現(xiàn) Failt 鏈路又恢復(fù)使用的時候和 Master 交換機(jī)診測到環(huán)路又完整的時候，這個有一個時間差，在這個短暫的時間內(nèi)，Master 的 Secondary 接口一直是打開的，正在進(jìn)行數(shù)據(jù)的收發(fā)處理，而同時環(huán)路是完整的，這可能會引起短暫的環(huán)路的可能性。為避免環(huán)路的發(fā)生，當(dāng) Transit 交換機(jī)發(fā)現(xiàn) Failed 鏈路又可用的時候，它會執(zhí)行以下幾個步驟：? 當(dāng) Failed 鏈路恢復(fù)時，相應(yīng)的 Transit 交換機(jī)端口會啟用，這時交換機(jī)會把那個端口臨時處于阻塞狀態(tài)? 會記錄哪個端口處于臨時阻塞狀態(tài)? 設(shè)置端口狀態(tài)為 Preforwarding,狀態(tài)當(dāng) Master 交換機(jī)發(fā)現(xiàn)環(huán)路是完整的時候，它會發(fā)送一個“ Flush,FDB”給所有 Transit 交換機(jī)，當(dāng) Transit交換機(jī)接收到這個消息的時候就會進(jìn)行以下步驟：? 刷新所保護(hù) Vlan 的 FDB 表1. 如果有端口處于 Perforwarding 狀態(tài)，就會打開這個端口進(jìn)行正常的數(shù)據(jù)轉(zhuǎn)發(fā)處理 一個交換機(jī)存在多個 EAPS,Domain如下例圖：兩個環(huán)路通過一臺 S5 交換機(jī)相互連接起來，形成一個“8”字形的網(wǎng)絡(luò)結(jié)構(gòu)，這樣形成了兩個EAPS,Domain。每個 EAPS,Domain 都有自己的受保護(hù) Vlan，并且有一個 Vlan 跨越了兩個 EAPS,Domain 而且在每個 EAPS,Domain 內(nèi)都是受保護(hù) VLan。在 S5 上會同時運(yùn)行兩個 EAPS 的進(jìn)程。也可以為了充分利用網(wǎng)絡(luò)帶寬資源，EAPS 也支持可以在一個單環(huán)上跑多個 EAPS 進(jìn)程。 多個 EAPS 環(huán)共用一條公共鏈路（Common,Links）在上述例子中，交換機(jī) S5 是一個單點(diǎn)故障。如果 S5 發(fā)生故障，環(huán) 1 和環(huán) 2 就會相互隔離，跨越兩個環(huán)的 Vlan就會相互失去通信。為了使網(wǎng)絡(luò)有更好的冗余性，需要另外添加一個 S10 交換機(jī)。在 S5 和 S10 交換機(jī)之間的鏈路就稱之為公共鏈路（Common,Link） 。在 Common,Link 兩端的交換機(jī)必須分別被配一個為 Controller 另一個被配為 Partner。 在交換機(jī)上配置 EAPS創(chuàng)建 EAPS,Domain，每一個 EAPS,Domain 都有獨(dú)一無二的名字creat,eaps,name,,名字可以有 32 個字符刪除一個 EAPS,Domaindelete,eaps,name,設(shè)定交換機(jī)在 EAPS,Domain 中的模式config,eaps,name,mode,[master,|,transit,]在一個 EAPS,Domain 中必須要有一個 Master 交換機(jī)，其他都為 Transit 交換機(jī)配置 EAPS 的 Polling,Timersconfig,eaps,name,hellotime,secondsconfig,eaps,name,failtime,[seconds]如果環(huán)路斷掉，配置 Master 交換機(jī)采取的動作config,eaps,name,failtime,expiryaction,[opensecondayport,|,sendalert,]默認(rèn)的 Hello 時間是 1 秒鐘。默認(rèn)的 Failtime 是 3 秒鐘。使用 Failtime,用于 Master 交換機(jī)認(rèn)為超時的時間注意：設(shè)置一個更長 Hello 時間會使交換機(jī)的 CPU 負(fù)擔(dān)小一些，但并不會影響環(huán)路的收斂速度。因?yàn)楫?dāng)有環(huán)路斷開產(chǎn)生的時候，會有 Transit 交換機(jī)及時發(fā)現(xiàn)并產(chǎn)生“Link,Down”信息，使收斂時間保持在很短暫的時間內(nèi)。當(dāng)網(wǎng)絡(luò)非常繁忙和擁塞的時候，設(shè)置一個更長的 Failtime 時間會使網(wǎng)絡(luò)保持穩(wěn)定的狀態(tài)，不會由于狀態(tài)檢測數(shù)據(jù)包沒有及時傳到而發(fā)生誤操作。配置交換機(jī)的 Primary 和 Secondary 端口每一個交換機(jī)在環(huán)上都會有兩個端口連接。一個端口必須要被配置為 Primary 接口，另一個被配置為 Secondary。如果環(huán)路是完整的，Master 交換機(jī)會把 Secondary 接口對于被保護(hù) VLan,是“Block”的。如果環(huán)路中有中斷，Master 交換機(jī)就會把 Secondary 接口打開。Config,eaps,eaps,domain,[primary,|,secondary],port,port,number配置 EAPS 的保護(hù) VLan在一個 EAPS,Domain 中必須有一個 Control,Vlan，僅僅發(fā)送和接收 EAPS,Messagesconfig,eaps,name,add,control,vlan,vlan_name注意：Control,Vlan, 不能被配置 IP 地址而且這個 VLan 只能包含環(huán)路接口不允許其它任何端口，端口還要是以Tag 形式加入，否則可能會引起環(huán)路。當(dāng)你設(shè)置一個 Vlan,為 Control,Vlan，必須還要配置這個 VLan 為 QP8 的優(yōu)先級。配置 EAPS,被保護(hù) VLan：在一個 EAPS,Domain 中必須要有一個或多個被保護(hù)的 Vlan（Protected,Vlan） 。被保護(hù)是用戶數(shù)據(jù)傳輸?shù)?VLan。被保護(hù) VLan 在環(huán)路接口上也要打上 Tag 標(biāo)記。Config,eaps,eaps_name,add,protect,vlan,vlan_name啟用 EAPS：對整個交換機(jī)啟用,enable,eaps對整個交換機(jī)關(guān)閉,diable,eaps啟用一個 EAPS 域,enable,eaps,eaps_domain關(guān)閉一個 EAPS 域,disable,eaps,eaps_domain 配置 EAPS,Shared,Ports：在一個多 EAPS,Domain 的網(wǎng)絡(luò)中在兩個節(jié)點(diǎn)之間同時承載多個 EAPS 的物理鏈路稱之為共用鏈路（Common,Link） 。Common,Link 兩端的節(jié)點(diǎn)都要配置一個 Shared 端口已確定這個 Common,Link。而且其中一個節(jié)點(diǎn)要被配置為 Controller，另一個是 Partner。如果 Common,Link 失效，Controller 和 Partner 都會進(jìn)入“Blocking ”狀態(tài)。但是事實(shí)上 Partner 并不會 Blocking任何接口。,Controller 會保持一個活動的端口和環(huán)路保持連接，這個接口被標(biāo)為“ActiveOpen” ，而其他接口會處于被阻塞狀態(tài)。當(dāng) Common,Link 重新恢復(fù)正常，Controller 會從“Blocking”狀態(tài)進(jìn)入到“Preforwarding”狀態(tài)；它會繼續(xù)臨時保持那些“Blocked”的端口以防止形成臨時的環(huán)路狀態(tài)。1 Steady,State穩(wěn)定的狀態(tài)是指 Common,Link 是正常的，Controller 和 Partner 處在一個“Ready”的狀態(tài)。EAPS 已經(jīng)收斂完