07-BPDU Tunnel配置.doc

目 录 1 BPDU Tunnel配置 1-1 1.1 BPDU Tunnel简介 1-1 1.1.1 BPDU Tunnel的产生背景 1-1 1.1.2 BPDU Tunnel的实现 1-2 1.2 配置BPDU Tunnel 1-3 1.2.1 配置准备 1-3 1.2.2 使能BPDU Tunnel功能 1-3 1.2.3 配置BPDU Tunnel报文组播目的MAC 1-4 1.3 BPDU Tunnel典型配置举例 1-5 1.3.1 STP协议BPDU Tunnel配置举例 1-5 1.3.2 PVST协议BPDU Tunnel配置举例 1-6 BPDU Tunnel配置 BPDU Tunnel简介 BPDU Tunnel是一种二层隧道技术，它使不同地域私网用户的二层协议报文，可以通过运营商网络内的指定通道进行透明传输。 BPDU Tunnel的产生背景 在实际组网中，用户经常利用运营商提供的专线来构建自己的二层网络，这使同一用户私网的不同部分可能分布在运营商公网的两侧。如图1-1所示，用户A拥有属于相同VLAN的两台设备CE 1和CE 2，该用户的网络分为网络1和网络2，二者通过运营商网络相连接。当网络1和网络2中共同运行某种二层协议（如STP协议）时，要求网络1和网络2中的二层协议报文能够穿越运营商网络，以完成二层协议的计算（如生成树的计算）。但是，当CE发送的二层协议报文到达PE时，由于PE无法识别该报文来自用户网络还是运营商网络，因此会将其上送给CPU进行处理。这样，用户网络与运营商网络的二层协议计算将相互影响，用户网络就无法独立完成二层协议的计算。 BPDU Tunnel应用环境 为了解决上述问题，就要求在运营商网络中能够透传用户网络的二层协议报文。利用BPDU Tunnel功能，即可实现上述要求，具体过程如下： PE 1将CE 1发来的二层协议报文进行封装，将其目的MAC地址替换成一个特定的组播MAC地址，然后在运营商网络中进行转发； 封装好的二层协议报文（称为BPDU Tunnel报文）被转发至运营商网络另一端的PE 2，解封装后被还原为原始的目的MAC地址，并发送给CE 2。 目前，H3C设备支持以下协议的BPDU Tunnel功能： CDP（Cisco Discovery Protocol，思科发现协议） DLDP（Device Link Detection Protocol，设备链路检测协议） EOAM（Ethernet Operation, Administration and Maintenance，以太网操作、管理和维护） GVRP（GARP VLAN Registration Protocol，GARP VLAN注册协议） HGMP（HW Group Management Protocol，HW组管理协议） LACP（Link Aggregation Control Protocol，链路聚合控制协议） LLDP（Link Layer Discovery Protocol，链路层发现协议） PAGP（Port Aggregation Protocol，端口聚合协议） PVST（Per VLAN Spanning Tree，每VLAN生成树） STP（Spanning Tree Protocol，生成树协议） UDLD（Uni-directional Link Direction，单向链路检测） VTP（VLAN Trunking Protocol，VLAN中继协议） BPDU Tunnel的实现 各协议的BPDU Tunnel实现基本类似，下面以STP协议为例介绍BPDU Tunnel的实现过程。 本文中的STP是指广义的STP协议，包括STP、RSTP和MSTP。 STP协议通过在设备之间传递BPDU（Bridge Protocol Data Unit，桥协议数据单元）报文来确定网络的拓扑结构，详情请参见“二层技术-以太网交换配置指导”中的“生成树”。 为避免环路，用户需要在私网中启用STP功能，当一侧私网发生拓扑变化时，会发送BPDU报文给另一侧私网，否则将无法完成在整个用户私网内的生成树计算。但由于BPDU报文是二层组播报文，所有开启STP功能的设备都会接收并处理该报文，因此若用户私网和运营商网络的生成树一起计算将导致每个网络都无法生成正确的生成树。 BPDU Tunnel功能可以解决上述问题，它可使运行STP功能的用户私网和运营商网络拥有各自的生成树，互不干扰，它具有下列作用： 对BPDU报文进行透明传输。可以使同一个用户网络的BPDU报文在运营商网络内指定的VLAN中进行广播，使得在不同地域的同一个用户网络可以跨越运营商网络进行统一的生成树计算。