Bezpiecznie konfiguruj porty przełącznika Sophos, LAG i drzewo opinające

Porty, agregacja łączy i drzewo opinające muszą być zaplanowane jako spójna zmiana w warstwie 2. Nieprawidłowo wyłączone łącze nadrzędne rozłącza zarządzanie; Jednak dwa nieplanowane łącza połączone równolegle mogą utworzyć pętlę. Dlatego ten element Runbook najpierw konfiguruje zdalne witryny i mechanizmy ochrony, synchronizuje się w kontrolowany sposób, a następnie akceptuje razem łącze, LAG i STP.

Wpis do Sophos Fusion to:

My Products > Switches > [Switch] > Port settings

Ważne: Zmiany na stronie są synchronizowane tylko z przełącznikiem za pomocą Update. Save w oknie dialogowym LAG zapisuje LAG w konfiguracji strony, która nie została jeszcze wdrożona; nie zastępuje Update. Clear odrzuca zmiany, które nie zostały jeszcze przeniesione.

Wymagania i plan zmian

Przed zmianą udokumentowane są następujące punkty:

• dotknięty przełącznik, porty fizyczne i stacja zdalna każdego kabla
• bieżąca ścieżka zarządzania oraz niezależna ścieżka powrotna, na przykład dostęp lokalny lub druga, bez zmian łącze nadrzędne
• Typ portu stacji zdalnej, obsługiwana prędkość i ustawienie dupleksu
• żądany typ LAG po obu stronach i co najmniej dwa dostępne porty Ethernet lub SFP
• Metoda dystrybucji LACP i limit czasu, jeśli używany jest LACP
• istniejące nadmiarowe ścieżki warstwy 2, planowany most główny i oczekiwane blokowanie lub przekazywanie STP porty
• Stan wstępny Configuration source, Conflicts, LBD, STP, most główny, role portów i status portu
• Okno konserwacji, ruch testowy, kryteria powodzenia i likwidacja

Wszyscy członkowie LAG muszą być przydzieleni do tego samego połączenia logicznego na obu urządzeniach. Przed okablowaniem sprawdzana jest prędkość, dupleks, typ LAG i zachowanie LACP pod kątem zgodności. Istniejące łącze nadrzędne do zarządzania nie jest konwertowane w tym samym czasie co nowe połączenie, o ile nie ma przetestowanej ścieżki powrotnej.

W tym elemencie Runbook zakłada się, że wymagane sieci VLAN zostały już zaplanowane. Kolumny Untagged VLAN i Tagged VLAN są tu odczytywane jedynie jako kontekst akceptacji; Członkostwo w VLAN, PVID, GVRP i Voice VLAN należą do osobnej zmiany VLAN. Podobnie PoE, dublowanie portów dla NDR, QoS i kontrola burzy nie są częścią tego przepływu.

Najpierw wyjaśnij źródło konfiguracji i konflikty

W Basic settings, Configuration source pokazuje, czy ustawienie pochodzi z Sophos Fusion, czy z konfiguracji przełącznika lokalnego. Dla Flow control, Speed/Duplex i innych obsługiwanych pól, Not set oznacza, że ​​używane jest ustawienie lokalne. To nie jest stwierdzenie, która konkretna wartość lokalna jest aktywna.

Po pierwszej rejestracji lub przywróceniu ustawień fabrycznych wszystkie porty i grupy LAG początkowo pokazują Conflicts: Domyślna wartość Fusion to Not set, podczas gdy domyślne ustawienia przełącznika lokalnego są inne. Dostępne są dwie akcje:

• Resolve conflicts stosuje konfigurację przełącznika lokalnego dla pojedynczego portu w Sophos Fusion.
• Resolve all conflicts dostosowuje wszystkie ustawienia Fusion, których to dotyczy, do bieżącej konfiguracji przełącznika.

Przed Resolve all conflicts sprawdzane jest, czy wszystkie wartości lokalne rzeczywiście obowiązują zgodnie z pożądaną podstawą. W przypadku zmiany ukierunkowanej Resolve conflicts na port oznacza mniejsze ryzyko. Po rozpuszczeniu sprawdzana jest przekazana wartość; konfliktu nie można po prostu kliknąć.

Uwaga: jeśli wartość Not set zostanie zmieniona na jawny status na poziomie przełącznika, nie powróci ona automatycznie do Not set podczas późniejszego dziedziczenia konfiguracji witryny lub stosu. Dlatego przed zmianą należy określić żądane źródło.

Skonfiguruj porty fizyczne

Pod Basic settings znajdują się następujące pola istotne dla tego procesu dla każdego portu:

• Port: numer portu fizycznego
• Label: unikalny opis, na przykład stacja zdalna i przeznaczenie
• Flow control: Enable, Disable lub Not set
• Speed/Duplex: Auto, 10M/Half, 10M/Full, 100M/Half, 100M/Full, 1G/Full, Disabled lub Not set
• Configuration source: Pochodzenie ustawień
• Conflicts: Różnica między Sophos Fusion a konfiguracją lokalną

Auto negocjuje prędkość i dupleks ze zdalną lokalizacją. Stała wartość jest wybierana tylko wtedy, gdy stacja zdalna celowo używa tej samej wartości. Różne wartości negocjacji lub dupleksu mogą sprawić, że łącze będzie widoczne, ale mogą powodować problemy z przepustowością i błędami. Disabled pod Speed/Duplex wyłącza port. Not set przyjmuje wartość lokalną i nie jest tym samym, co Disabled.

Flow control jest wybierane tak, aby pasowało do projektu obu punktów końcowych. Nie jest to sposób na naprawę błędów dupleksu, okablowania lub przeciążenia. Etykiety są ustawiane przed wdrożeniem, aby technik mógł przypisać port i stację zdalną bez żadnych schematycznych zagadek.

Zaawansowane opcje portów

W przypadku opcji Advanced settings te opcje związane z portami podlegają tej samej zmianie:

• Port isolation: Enable umożliwia portowi komunikację tylko z portami nadrzędnymi; Komunikacja w dół jest zablokowana. Disable usuwa izolację, Not set wykorzystuje ustawienie lokalne.
• EEE: Enable aktywuje Energy Efficient Ethernet zgodnie z IEEE 802.3az, Disable dezaktywuje go, Not set wykorzystuje wartość lokalną.
• Jumbo frame: pożądane rozmiar ramki w bajtach. Maksymalna wartość wynosi 9216 dla CS101-8 i CS101-8FP oraz 10240 bajtów dla wszystkich pozostałych modeli.

Ramki Jumbo są aktywowane tylko wtedy, gdy każdy przeskok i punkt końcowy obsługują wybrany rozmiar; żadne urządzenie na ścieżce nie może przekroczyć swojego maksimum. W przypadku konfiguracji na port włącz przekładnię na górze kolumny Show per port setting. Ramki jumbo dla każdego portu są dostępne tylko na poziomie przełącznika, a nie na poziomie witryny lub stosu.

Multicast filtering nie jest zmieniane na bieżąco. Technicznie rzecz biorąc, jest to część planowania multiemisji, ponieważ wpływa na to, do których portów kierowany jest ruch multiemisji.

W przypadku niezależnych zmian portów, których porty nie są przeznaczone jako członkowie nowej grupy LAG, po zmianie portu obowiązują następujące zasady:

1. Porównaj zmienione linie i ponownie Configuration source.
2. Upewnij się, że aktywny port zarządzania nie został przypadkowo uruchomiony Disabled będzie.
3. Update kliknij.
4. Poczekaj na synchronizację i stan połączenia i natychmiast ponownie przetestuj dostęp do zarządzania.

Uwaga dla przyszłych członków LAG: zmiany w portach nie zostaną wprowadzone na początku Update jako osobne, połączone równolegle porty. Wszystkie dodatkowe kable pozostają fizycznie odłączone lub odpowiednie porty wyłączone. Port, LAG i konfiguracja ochrony są przygotowywane razem i aktywowane tylko w kontrolowanej kolejności następującej sekwencji LAG.

Wybierz LACP lub statyczną LAG

Pod LAG ports, Member ports pokazuje członków każdej logicznej LAG. LAG łączy co najmniej dwa łącza Ethernet lub SFP pomiędzy dwoma urządzeniami sieciowymi i może zapewnić większą przepustowość i dostępność.

Istnieją cztery wartości dla Type:

• LACP: zalecany wybór. Protokół kontroli agregacji łączy kontroluje łączenie i negocjuje łącza uczestniczące z partnerem, który jest również skonfigurowany dla LACP.
• Static: należy używać tylko wtedy, gdy uczestnik również oczekuje pakietu statycznego lub nie obsługuje LACP. Nie ma negocjacji LACP; Członkostwo i okablowanie muszą być dokładnie zaplanowane po obu stronach.
• Disabled: LAG jest wyłączone.
• Not set: użyj lokalnej konfiguracji LAG przełącznika.

W przypadku nowych pakietów preferowany jest LACP. Static nie zastępuje szybko uszkodzonego LACP: zmiana typu tylko na jednej stronie może przekierować linki poza oczekiwaną kontrolę pakietu. Jeśli w zdalnej lokalizacji nie skonfigurowano ani LACP, ani statycznej grupy LAG, nie można po prostu podłączyć wielu kabli równolegle.

LAG zwiększa całkowitą dostępną przepustowość w wielu strumieniach ruchu. Wybrana liczba przypisuje każdy strumień ruchu do elementu członkowskiego na podstawie określonych pól skrótu i ​​tam go zatrzymuje. Nie wynika z tego, że pojedyncze połączenie automatycznie osiąga sumę szybkości wszystkich łączy.

Twórz LACP LAG w sposób kontrolowany

1. Pozostaw wszystkie przyszłe kable LAG fizycznie odłączone do czasu kontrolowanej aktywacji lub dezaktywacji odpowiednich portów. Już produktywna ścieżka indywidualna początkowo pozostaje niezmieniona.
2. Przygotuj stację zdalną z tym samym typem LAG i dokładnie powiązanymi z nią portami fizycznymi, bez aktywowania dodatkowej ścieżki indywidualnej.
3. Otwórz żądaną grupę LAG pod LAG ports.
4. Ustaw Type na LACP.
5. Wybierz co najmniej dwa planowane porty poniżej Ports.
6. Kliknij Save.
7. Nadaj LAG unikalne Label.
8. Ustaw Flow control, aby dopasować stację zdalną; Instrukcje Sophos używają Enable dla przepływu LACP.
9. Pod Speed/Duplex wybierz uzgodnioną wartość lub Auto.
10. W LACP settings sprawdź parametry systemu i limity czasu portów.
11. Przygotuj planowaną konfigurację ochrony przed aktywacją łącza oraz listy portów Porównaj wszystkie zmiany po obu stronach, które nie zostały jeszcze przeniesione. Jeśli poprzednia pojedyncza ścieżka nadal istnieje równolegle po aktywacji nowej ścieżki, STP musi już skutecznie zabezpieczyć nadmiarową topologię; Sam LBD tego nie zastępuje.
12. Przenieś konfigurację portu, LAG i zabezpieczeń do przełącznika Sophos za pomocą Update i zastosuj odpowiednią zdalną konfigurację w skoordynowanym oknie konserwacji.
13. Sprawdź, czy synchronizacja przebiegła pomyślnie, dostęp do zarządzania oraz skuteczny protokół STP i dodatkowy LBD, podczas gdy dodatkowe łącza pozostają rozłączone lub wyłączone. Jeśli na ścieżce równoległej nie zaplanowano żadnego aktywnego protokołu STP, przed aktywacją pierwszego nowego członka należy w kontrolowany sposób oddzielić starą ścieżkę.
14. Najpierw podłącz lub aktywuj dokładnie jednego docelowego członka LAG zgodnie z planem okablowania i sprawdź jego status LAG i STP.
15. Dopiero potem podłącz lub aktywuj indywidualnie dodatkowych członków. Sprawdź status LACP, LAG i STP, a także dostęp do zarządzania dla każdego członka.

Jeśli poprzednie łącze nadrzędne do indywidualnego zarządzania samo w sobie jest przyszłym członkiem LAG, nie można go ponownie skonfigurować bez przejścia: obie strony są konwertowane w skoordynowany sposób w oknie konserwacji. Wymaga to niezależnej ścieżki zarządzania; przełącznik, do którego można dotrzeć tylko za pośrednictwem tego łącza, nie zostanie przełączony zdalnie bez niezależnej ścieżki dostępu.

W przypadku statycznej grupy LAG proces jest taki sam, z tą różnicą, że wybiera się Type: Static i nie ma negocjacji LACP w celu ochrony przed innym kontrahentem. Dlatego listy portów i statyczny status LAG obu lokalizacji są porównywane ponownie bezpośrednio przed Update i przed każdą aktywacją łącza.

Ustawienia systemu LACP

LACP settings oferują następujące elementy sterujące:

• System priority: 0 do 65535, domyślnie 32768. Urządzenie z niższym priorytetem systemowym określa, które porty uczestniczą w LAG.
• System policy: określa rozkład przepływów ruchu.
• Timeout: jest ustawione na Not set, Short lub Long na port.

Dostępne Wartości System policy to:

Zasada jest wybierana na podstawie oczekiwanej różnorodności przepływów ruchu i dokumentowana w postaci zmiany. Częste przełączanie polityk nie jest użytecznym substytutem pomiaru dystrybucji.

Przy wartości Short co sekundę wysyłana jest jedna jednostka LACP PDU; Po trzech sekundach bez odebrania jednostki LACP PDU informacja LACP wygasa. Long wysyła co 30 sekund i wygasa informacja LACP po 90 sekundach. Not set przyjmuje lokalnie skonfigurowane ustawienie limitu czasu. Short wykrywa awarie szybciej, ale generuje częstsze pakiety dziennika; Przed wyborem brane są pod uwagę zarówno równorzędni partnerzy, jak i potrzeby operacyjne.

Użyj wykrywania pętli zwrotnej

Loopback detection (LBD) wysyła własne pakiety protokołu pętli z portów, na których aktywna jest ochrona pętli. Jeśli przełącznik odbierze samodzielnie wysłany pakiet, zamyka port odbiorczy. Dlatego LBD ma na celu dodatkową ochronę przed połączeniem zwrotnym.

1. W sekcji Loopback detection wybierz Status On. Off dezaktywuje LBD; Not set korzysta z ustawień przełącznika lokalnego.
2. Kliknij Update.
3. Następnie sprawdź stan LBD portów. Widok pokazuje również, czy port został zamknięty przez LBD.

LBD i STP nie rozwiązują tego samego zadania. STP wykorzystuje jednostki BPDU do obliczania topologii pozbawionej pętli ze ścieżkami zastępczymi. LBD reaguje na powrót własnego pakietu testowego i może wyłączyć port odbiorczy. Dlatego też redundantne ścieżki przełączników są projektowane przy użyciu protokołu STP; LBD służy jako uzupełnienie, a nie zamiennik brakującego projektu STP.

Zaplanuj RSTP lub MSTP

W zakładce STP, Global settings - STP konfiguruje przełącznik. STP wymienia jednostki danych protokołu mostu (BPDU), wybiera ścieżkę pozbawioną pętli i może zwolnić ścieżkę zastępczą po awarii.

• RSTP zbiega się szybko i dokładnie, tworząc drzewo opinające. Pasuje do mniejszych lub prostych topologii warstwy 2.
• MSTP tworzy wiele drzew opinających dla grup VLAN. Nadaje się do większych sieci, w których różne grupy VLAN wymagają oddzielnych topologii lub rozkładu obciążenia.

Protokół MSTP nie jest wybierany wyłącznie ze względu na rozmiar sieci: wszystkie przełączniki w regionie MST muszą działać zgodnie ze spójnym projektem regionu. Bez zaplanowanych instancji i grup VLAN łatwiejszym wyborem jest RSTP.

Globalne ustawienia STP

1. Ustaw STP state na On. Off dezaktywuje STP, Not set stosuje ustawienie lokalne.
2. Wybierz BPDU forwarding w zależności od projektu.
3. Wybierz spośród Forced version RSTP lub MSTP.
4. Priorytet mostu i tylko timer według zgodnie z udokumentowanym projektem Dostosuj STP.
5. W przypadku MSTP ustaw konsekwentnie Configuration name i Configuration revision w całym regionie.
6. Sprawdź zmiany i prześlij je do przełącznika za pomocą Update. Jeśli zamiast tego chcesz je odrzucić przed przeniesieniem za pomocą Update, kliknij Clear.

Ograniczenie: STP state i BPDU forwarding nie można włączyć jednocześnie. BPDU forwarding nie jest zatem dodatkowym przejściem na aktywny STP.

Globalne pola i granice to:

Most główny jest celowo ustawiany przez Priority, a nie losowo przez adresy MAC. Timery nie są zmniejszane indywidualnie dla zakładanego przyspieszenia: ich działanie jest zaplanowane dla całej domeny STP i sprawdzane na wszystkich odpowiednich przełącznikach po zmianie.

Parametry portu RSTP

Po Forced version: RSTP RSTP port settings na port pokazuje:

• Priority: Wielokrotność 16 pomiędzy 0 i 240
• Path cost configuration and operation: 0 do 200000000
• Edge port configuration/operation
• P2P MAC configuration/operation: Not set, Auto, Enabled lub Disabled
• Port status: Enabled, Disabled lub Not set
• Migration start time: Enabled, Disabled lub Not set
• BPDU guard, Root guard i BPDU forward: każde Enabled, Disabled lub Not set
• Configuration source

A Edge port jest przeznaczone wyłącznie dla rzeczywistych urządzeń końcowych, takich jak klienci lub serwery i umożliwia szybkie przejście do stanu przekazywania podczas łączenia. Jeśli do portu podłączony jest przełącznik, most lub nieznana infrastruktura warstwy 2 typu downstream, nie należy go traktować jako portu brzegowego. BPDU guard jest dostępne jako pole konfigurowalne. Edge nie jest ogólnym przełącznikiem przyspieszającym konwergencję.

Łącze P2P łączy urządzenia sieciowe. Auto pozwala przełącznikowi rozpoznać typ łącza; Enabled lub Disabled ustawia to wyraźnie. Gdy port P2P stanie się portem głównym lub portem wyznaczonym, może przejść bezpośrednio do stanu przekazywania w celu szybszej konwergencji.

Po wdrożeniu Designated root bridge, External root cost, Designated bridge, Port role i Port state są również sprawdzane na poziomie przełącznika. Port w stanie blokującym STP nie jest automatycznie uszkodzony, jeśli występuje nadmiarowa ścieżka.

Skonfiguruj region i instancje MSTP

Po pojawieniu się Forced version: MSTP, CIST port settings, MST instance settings i MST port settings.

Pojawi się CIST port settings połącz regiony MST poprzez wspólne i wewnętrzne drzewo opinające. Zawierają te same istotne pola portów co RSTP: priorytet, koszt skonfigurowanej i operacyjnej ścieżki, stan brzegowy i P2P, status portu, Migration start time, BPDU guard, Root guard, BPDU forward i Configuration source. Na poziomie przełącznika wyświetlane są także Regional root bridge, Designated root bridge, External root cost, Designated bridge, Port role i Port state. Zmiany są stosowane za pomocą Update.

W obszarze MST instance settings można utworzyć maksymalnie cztery instancje MST:

1. Kliknij Add.
2. Wprowadź MST ID od 1 do 4.
3. Wprowadź pojedynczy identyfikator VLAN lub zakres, na przykład 1-100 pod VLAN list.
4. ustaw Priority jako wielokrotność 4096.
5. kliknij Save.

Przypisanie w VLAN list sortuje istniejące sieci VLAN do instancji STP; nie tworzy sieci VLAN ani członkostwa portów. Przed zapisaniem nazwa regionu, wersja i mapowanie instancji są weryfikowane pod kątem zgodności z planem obejmującym cały region. Instancje są zaznaczane i usuwane za pomocą Delete; Nie dzieje się to bez sprawdzenia wynikowej topologii CIST.

Pod MST port settings najpierw wybierane jest MST ID. Dla każdego portu można skonfigurować następujące ustawienia:

• Priority: Wielokrotność 16 od 0 do 240
• Internal path cost configuration and operation: 0 do 200000000
• Port status: Enabled, Disabled lub Not set

W celu akceptacji widok pokazuje Regional root bridge, Designated root bridge, Internal root cost, Port role, Port state i Configuration source. Na koniec kliknij Update.

Bezpieczna sekwencja dla produktywnej zmiany

1. Zapisz poprzedni stan, plan okablowania, konfigurację stacji zdalnej, ścieżkę zwrotną zarządzania i oczekiwany most główny.
2. Oceń indywidualnie istniejące Conflicts i określ pożądane Configuration source.
3. Najpierw sprawdź projekt LBD i STP na papierze; w szczególności priorytet root, porty brzegowe i parametry regionu MST.
4. Pozostaw wszystkie dodatkowe kable LAG odłączone lub ich porty wyłączone; początkowo zachowaj poprzednią, unikalną ścieżkę indywidualną.
5. Przygotuj zdalną lokalizację dla LACP lub statycznej bez nieplanowanej aktywacji drugiej ścieżki warstwy 2.
6. Skonfiguruj porty i LAG w Sophos Fusion; Użyj w oknie dialogowym LAG Save.
7. Skonfiguruj STP i, jeśli to konieczne, dodatkowy LBD przed aktywacją łącza i sprawdź wszystkie zmiany, które nie zostały jeszcze przesłane. Jeżeli stara ścieżka ma tymczasowo istnieć równolegle, STP musi zapewnić tę redundancję; W przeciwnym razie stara ścieżka zostanie rozłączona w sposób kontrolowany przed aktywacją nowej.
8. Zsynchronizuj port, LAG i konfigurację zabezpieczeń z Update i przejmij kontrolę nad stacją zdalną w skoordynowany sposób. Nie instaluj równolegle dodatkowych VLAN, PoE, dublowania ani zmian QoS.
9. Sprawdź dostęp do zarządzania i skuteczną konfigurację ochrony przed aktywacją dodatkowej ścieżki.
10. W oknie konserwacji najpierw podłącz lub aktywuj dokładnie jednego zamierzonego członka LAG i dopiero po indywidualnym sprawdzeniu pozostałych członków. Jeśli istniejące łącze nadrzędne wymaga ponownej konfiguracji, skoordynowane przełączenie obu stron odbywa się poprzez przygotowaną ścieżkę powrotną.
11. Po każdym kroku sprawdź status portu i LAG, członków LACP, most główny, role portów i ruch testowy.
12. Dopiero po stabilnej akceptacji możesz usunąć lub dezaktywować stare łącze nadrzędne, które nie należy do LAG.

Jeśli zmiana dotyczy jedynej dostępnej ścieżki zarządzania, wymagany jest niezależny dostęp poza pasmem lub na miejscu. Bez tej ścieżki powrotnej kroki nie są wykonywane wyłącznie zdalnie.

Akceptacja

Samo pomyślna synchronizacja nie jest akceptacją techniczną. Natychmiast i po fazie obserwacji sprawdzane są następujące punkty:

Porty i LAG

• Brak nieoczekiwanych Conflicts; Configuration source odpowiada planowi.
• Każdy zmieniony port ma prawidłowe Label, Flow control i Speed/Duplex.
• Łącze fizyczne jest stabilne; brak powtarzających się zmian łączy lub oczywistych odchyleń w szybkości/dupleksie.
• Member ports zawiera dokładnie planowanych członków LAG.
• Typ LAG pasuje po obu stronach; w przypadku LACP biorą udział oczekiwane łącza.
• Test połączenia logicznego działa w obu kierunkach.
• Przy planowanej redundancji awaria dokładnie jednego elementu jest testowana w sposób kontrolowany; Następnie pozostała ścieżka musi przenosić ruch, a usunięte łącze musi ponownie dołączyć do grupy LAG po ponownym połączeniu.
• Test obciążenia z kilkoma odpowiednimi przepływami ruchu sprawdza przepustowość. Pojedynczy przepływ nie świadczy o dystrybucji do wszystkich członków.

LBD i STP

• LBD nie pokazuje nieoczekiwanego wyłączenia.
• Wśród Root bridge information, Root address, Priority, Cost i Port są zgodne z design.
• Bridge address, Forward delay, Maximum age i Hello time są prawdopodobne.
• Port role i Port state odpowiadają oczekiwanej topologii aktywnej i redundantnej.
• W przypadku RSTP wartości kosztów brzegowych, P2P, strażników i ścieżek są prawidłowe.
• W przypadku MSTP poprawne są Configuration name, Configuration revision, identyfikatory MST, listy VLAN oraz regionalne mosty główne i stan portów każdej instancji.
• Planowana awaria ścieżki zbiega się ze ścieżką zastępczą; po przywróceniu sieć powraca do oczekiwanego stabilnego stanu.

Root bridge information jest dostępne tylko na poziomie przełącznika, a nie na poziomie lokacji lub stosu. Dlatego w celu tej kontroli otwierany jest indywidualny przełącznik.

Wyizoluj błąd zgodnie z objawem

Po aktualizacji port nie działa

• Sprawdź, czy ustawiono Speed/Duplex: Disabled.
• Auto lub porównaj stałą wartość ze stacją zdalną.
• Kabel, sprawdź moduł SFP i obsługiwaną prędkość.
• Sprawdź, czy LBD wyłączył port lub czy STP po prostu nie pozwala na przekazywanie.
• Configuration source i sprawdź nowe Conflict.

Członek LACP nie uczestniczy

• Type: LACP potwierdź po obu stronach.
• Porównaj porty fizyczne i Member ports z planem okablowania.
• Sprawdź prędkość/dupleks i stan łącza każdego elementu.
• Nie zmieniaj LACP System priority, System policy, a zwłaszcza limitu czasu dotyczącego portów podejrzenie; najpierw porównaj status elementu równorzędnego.
• Upewnij się, że po Save kliknięto Update.

Statyczna grupa LAG powoduje utratę lub pętlę

• Odłącz dodatkowe łącza w kontrolowany sposób, aż ponownie pojawi się dokładnie bezpieczna ścieżka.
• Sprawdź, czy zdalna lokacja obsługuje te same porty w sposób statyczny LAG.
• Nie przełączaj jednostronnie LAG między Static a LACP.
• Sprawdź status STP i LBD, następnie popraw obie strony zgodnie ze wspólnym planem.

LBD zamyka port

• Zdarzenie w formie notatki w pętli i nie aktywuj port wielokrotnie bez sprawdzania.
• Sprawdź okablowanie za portem odbiorczym, zwłaszcza panele krosowe, małe przełączniki niezarządzane i zduplikowane połączenia.
• Port ponownie uruchom zgodnie z planem zmian dopiero po wyeliminowaniu sprzężeń zwrotnych.
• Następnie sprawdź ponownie stan LBD i topologię STP.

Nieoczekiwany most główny lub nieprawidłowa ścieżka

• Root address, porównaj priorytety mostów i adresy MAC.
• Sprawdź, czy żądane Priority zostało zapisane i zsynchronizowane jako wielokrotność 4096.
• Priorytet portu i koszt ścieżki zmieniają się tylko wtedy, gdy żądana ścieżka jest udokumentowana.
• W przypadku protokołu MSTP porównaj region nazwa, wersja i przypisanie instancji VLAN na wszystkich zaangażowanych przełącznikach.
• Nie wymuszaj pochopnie aktywności blokującego nadmiarowego portu; Najpierw zapoznaj się z rolami root, wyznaczonymi i portami.

STP nie można aktywować razem z przekierowaniem BPDU

To jest udokumentowany limit produktu: globalne STP state: On i BPDU forwarding: On wykluczają się nawzajem. Należy określić, czy przełącznik sam uczestniczy w STP, czy przekazuje jednostki BPDU zgodnie z zamierzonym scenariuszem. Nie wolno wymuszać obu przełączników jednocześnie.

Zmiana nie pojawia się na przełączniku

• Sprawdź, czy w oknie dialogowym LAG lub instancji wykonano tylko Save, ale nie Update na stronie.
• Po Update sprawdź Configuration source i Conflicts.
• Dla Not set tych, które są faktycznie skonfigurowane lokalnie sprawdź wartość; Not set nie jest konkretnym statusem operacyjnym.
• Zmiany, które nie zostały jeszcze przeniesione do przełącznika za pomocą Update nie powinny być odrzucane z Clear, o ile są nadal potrzebne.

Demontaż

Wycofanie zmian przywraca udokumentowany stan poprzedni zamiast bezkrytycznego wybierania Not set:

1. Odłącz lub dezaktywuj nowo aktywowane, redundantne ścieżki fizyczne w kontrolowany sposób, tak aby żadne równoległe pojedyncze połączenia nie mogły utworzyć pętli. Ścieżka powrotna niezależnego zarządzania pozostaje dostępna.
2. Wyznacz przejrzystą, udokumentowaną pojedynczą ścieżkę demontażu i upewnij się, że można ją okablować i skonfigurować identycznie po obu stronach.
3. LAG i powiązana konfiguracja portów w zdalnej lokalizacji oraz w Sophos Fusion w oknie konserwacji skoordynowane przywrócenie tej pojedynczej ścieżki. Jeżeli z LAG zostanie usunięte samo pozostałe łącze, przełączenie obu stron nastąpi niezależną ścieżką zarządzania, a nie jednostronnie.
4. W oknie dialogowym użyj Save, następnie zsynchronizuj z Update i sprawdź dostęp do zarządzania oraz przepływ danych dopiero po zatwierdzeniu indywidualnej ścieżki.
5. Dopiero po usunięciu LAG, potwierdzeniu przekazywania ruchu przez dokładnie jedną stabilną ścieżkę i wyeliminowaniu nadmiarowych pojedynczych połączeń przywróć poprzednie priorytety STP, parametry portów i ustawienie LBD oraz zsynchronizuj za pomocą Update.
6. Ponownie sprawdź Configuration source, Conflicts, most główny, role portów, stan łącza, dostęp do zarządzania i ruch testowy.

Powrót do Not set jest prawidłowy tylko wtedy, gdy lokalna konfiguracja przełącznika ma ponownie obowiązywać świadomie. Nie gwarantuje to, że poprzednia wyraźna wartość fuzji zostanie automatycznie zrekonstruowana.