Резка петель с помощью VLAN и RSTP

[Кью]

Здравствуйте.

У нас построена сеть на базе коммутаторов PT-7728. При этом, без разбиения на VLAN существуют петли, но в настроенном состоянии коммутатор разбит на не пересекающиеся VLAN.

 

(Конкретно: есть контроллеры, для дублирования связей рядом с каждым стоит хаб и он раскидывает пакеты на два разных коммутатора 7728, коммутаторы соответственно разбиты у первого первый порт -101 VLAN, 2-102, ... у второго коммутатора 201, 202 ..., и есть тегированные порт куда все эти вланы приходят в компьютеры. Петель по VLAN тут нет, но если сбросить VLAN разумеется через хабы будут петли.)

 

При включении RSTP на коммутаторе, тот начинает отключать физические петли, отрубая то один, то другой порт полностью игнорируя, что при этом он отрубает порт из другого VLAN, от чего в нашей сети, естественно, начинают теряться логические связи с устройствами. Временно вышли из положения просто отключив использование этого протокола коммутатором. Но, к сожалению выяснилось, что если в таком режиме, внешняя сеть пошлёт пакет RSTP, то коммутатор начинает подвисать точно также рассылая и размножая этот пакет на хабах.

Возможно ли включить фильтрацию пакетов RSTP на портах чтобы коммутатор их не слепо рассылал, а хотя-бы отбрасывал? Или как по другому можно выйти из положения?

[Кью]

Вопрос всё-таки актуальный.

Почему VLAN не разграничивает rstp трафик и игнорируя VLAN пересылает всем? и как с этим бороться?

Это ненормальная ситуация, если можно убить систему соединив несколько выходов коммутатора через хаб, и бросить в него единственный rstp пакет.

[Soluyanov]

Здравствуйте.

Протокол RSTP не поддерживает разграничение по VLAN. Для этого Вам нужно воспользоваться протоколом MSTP. Если Ваши коммутаторы его не поддерживают, то обновите прошивку до последней версии.