Apa praktik terbaik ketika mengkonfigurasi etherchannel pada switch Cisco untuk mencegah STP loop / broadcast storm ketika etherchannel salah konfigurasi?
Saya punya contoh di mana 2 port pada switch dikonfigurasikan dengan melalui trunk port dengan benar namun switch yang berlawanan hanya memiliki satu port switch sebagai trunk, yang ke-2 sebagai port akses biasa. Setelah siklus daya, badai siaran menjatuhkan jaringan dan berasal dari dua switch ini.
channel-group 1 mode ondikonfigurasikan pada semua port.
Dari penelitian saya, tautan etherchannel L2 harus dikonfigurasi dengan hanya
channel-group 1 mode desirable
Tautan L3 dapat dikonfigurasikan dengan mode 1 grup saluran 1 aktif karena STP tidak menjalankannya.
Sayangnya dalam skenario ini, PVST + telah dikonfigurasi dan bdpuguard tidak ada di semua port edge :( Terakhir, semua switch di sini adalah Cisco - bukan lingkungan multi-vendor
sumber
Jawaban:
Anda tidak boleh menggunakan "on" untuk agregasi tautan karena dapat menyebabkan masalah. Di sisi dengan agregasi aktif secara statis, ia akan menggunakan antarmuka di etherchannel, tidak peduli apa konfigurasi di sisi lain.
Meskipun pengendalian badai (dari komentar) dapat sangat membantu dengan beberapa masalah yang timbul, itu tidak menyelesaikan semuanya. Misalnya jika salah satu tautan sisi jarak jauh adalah port akses pada VLAN yang berbeda, semua lalu lintas yang turun pada port tersebut kemungkinan tidak akan pernah mencapai tujuannya. Bergantung pada seberapa konstan lalu lintas dan penyeimbangan muatan melintasi etherchannel, ini dapat mengakibatkan "pemadaman total" untuk beberapa host.
Saya selalu merekomendasikan penggunaan LACP di atas PAgP, jadi alih-alih diinginkan / otomatis atau aktif, gunakan aktif di kedua sisi atau aktif di satu sisi dan pasif di sisi lain. Alasan untuk ini adalah bahwa LACP berbasis standar sementara PAgP adalah milik Cisco.
Tentu saja ini sebagian tergantung pada platform perangkat keras, jadi periksa dokumentasi yang sesuai untuk platform Anda.
sumber
Tidak relevan kapan harus menggunakan aktif / aktif / diinginkan dll; Kedengarannya bagi saya seperti Anda belum mengkonfigurasi STP sama sekali / dengan benar.
Paket-paket BPDU yang masuk ke port akses pada switch ke-2 seharusnya menyebabkan port-err-disable. Konfigurasikan skema perlindungan STP yang benar (yang tidak akan saya jelaskan di sini, karena semuanya ada di Internet) dan saya tidak percaya masalah ini seharusnya terjadi.
(Juga jika sakelar Anda mendukungnya, kontrol badai siaran seperti yang disebutkan Ricky!).
sumber