STP 조정기술과 STP 보호기술
이번 포스팅에서는 STP에 대한 세부적인 이야기를 더 해보겠습니다.
자세한 동작원리등은 책을 통해 확인해 주시고 이 포스팅에선 그냥 이런 것들이 있다.. 라는 정도로만 생각하시면 되겠습니다.
그래서 책에 나와있는 내용 중 핵심 단어에 대한 풀이로 진행하겠습니다.
- 컨버전스 타임
컨버전스 타임이란, 토폴로지에서 변화(링크의 단절, 새로운 링크의 추가 등.)가 생긴 직후부터 정상적인 네트워크로 안정화 될 때까지의 시간이다.
- 포트 패스트
기본적으로 링크가 활성상태가 되면 STP는 청취(listening) -> 학습(learning) 단계를 거쳐 전송(forwarding)상태가 된다. 이러한 절차를 생략하고 포트가 활성화되면 바로 전송상태로 되게하는것이 포트패스트(portfast)옵션이다.
주로 Switch와 종단 Client들과 연결되는 포트에 설정한다. portfast를 잘못 사용하게되면 STP 토폴로지에 루프와 같은 심각한 장애가 생길수있다. portfast상태라도 BPDU를 수신하면 그에 따른 STP동작을 수행한다. 활성, 차단, 비활성 등..
- 업링크 패스트
토폴로지 변화로 인하여 차단상태의 포트가 전송포트로 전환될때 청취,학습상태를 거치지 않고 바로 변환시키는 옵션이다.
- 백본 패스트
직접연결되지 않은 간접링크가 다운되었을 때 컨버전스 시간을 줄이는 옵션이다.
- 스패닝 타이머에 관해서
헬로타임 : BPDU를 전송하는 주기
전송지연 : 청취 -> 학습 -> 전송상태로 변화할 때의 딜레이 타임
맥스에이지 : BPDU정보를 저장하는 시간
- BPDU 가드
BPDU가드란 포트를 통해서 BPDU를 수신했을 때 해당 포트를 자동으로 shutdown상태로 바꾸는 기능이다.
err-disable상태로 되기때문에 정상적으로 복구하기 위해선 shutdown명령어 입력 후 다시 no shutdown명령어로 살려줘야 한다. 주로 종단 클라이언트(PC나 서버)가 연결된 포트에 설정한다. 인가되지 않은 스위치나 허브의 연결을 막고자 하는 기능.
- BPDU 필터
BPDU필터링이란 특정 포트로 BPDU를 보내거나 받지 않게하는 기능이다.
이 기능은 전체모드와 인터페이스모드에서 설정하는것이 다르게 동작한다.
전체모드에서는 포트패스트가 걸려있는 포트에 BPDU필터링이 설정된다. 이 포트들이 BPDU를 수신하면 BPDU 필터링 기능이 없어지면서 수신한 BPDU에 따라 포트상태가 변경된다. (BLK, FWD 등)
인터페이스모드에서 설정하게 되면 해당 인터페이스만 BPDU필터링이 설정된다. 전체모드와는 다르게 해당포트들이 STP기능이 완전히 동작하지 않게되고, BPDU를 수신하게되면 프레임을 차단하게된다.
- 루프가드
기본적인 STP알고리즘에 따르면, 차단상태에 있는 포트가 50초 동안 BPDU프레임을 수신하지 못하면 토폴로지에 이상이 있다고 판단하고 전송상태로 변경된다.
이를 방지하는 기술이 루프가드이다. 다시 BPDU를 수신하기 시작하면 정상적인 차단상태로 변경된다.
BPDU를 수신하지 못하는 경우는 상대방 스위치의 ACL이나 스위치과부하 등의 이유가 있을 수 있으며 이를 이유로 차단포트가 전송포트가 되면 차단포트가 아예 없어지게 되니 브로드캐스트 스톰이 생길 수 있다.
- UDLD (unidirectional link detection)
스위치간에 단방향 링크가 생겼을 때 해당 포트를 shutdown 시키는 기능이다.
단방향 링크란 연결된 두 장비중 하나가 상대방이 보내는 트래픽을 수신하지 못하는 경우이다.
- 루트가드
특정 포트에 연결된 스위치들은 루트스위치가 될 수 없도록 하는 기능이다.
루트가드가 설정된 포트로 부터 수신한 BPDU중 현재 루트ID보다 더 낮은 브릿지ID값을 수신하게되면
해당 포트를 shutdown시키게 된다.
댓글
댓글 쓰기