配置SEP多实例

##组网特点是封闭环路上存在两个 SEP段，不同的 SEP段处理不同的 VLAN业务，实现流量负载负担，并提供链路备份。

组网需求
在普通的 SEP组网图中，一个物理环上只能配置一个 SEP段，也只能指定一个阻塞点。当SEP段处于完整状态时，阻塞端口会阻止所有的用户数据通过。这样，所有用户数据在 SEP段上只能通过一条路径传输，阻塞端口侧的链路空闲，造成带宽浪费。为了解决带宽浪费问题，并实现负载分担，华为公司实现了 SEP多实例。
多台二层交换设备 LSW1～LSW4形成环形网络接入核心层网络。 此种情况下：
在汇聚层运行 SEP协议。
当环网上没有故障链路时， SEP能够消除以太网冗余环路。
当环网上发生链路故障时， SEP能够迅速恢复环网上各节点间通信通路。
在 LSW1～LSW4上配置 SEP多实例， 通过两个 SEP段解决带宽浪费问题， 实现负载分担并提供链路备份。
配置 SEP基本功能：
a. 在 LSW1～LSW4上创建两个 SEP段和一个控制 VLAN。
不同 SEP段可以使用相同 ID 的控制 VLAN。
b. 配置 SEP保护实例，并将实例与用户 VLAN映射，确保端口的转发状态变化
或拓扑变化只影响对应的 VLAN，而不影响其他 VLAN，保证用户数据可靠传
输。
c. 将环网上所有设备加入 SEP段, 并配置 LSW1上接口 GE0/0/1 是主边缘端口、
GE0/0/3 是副边缘端口。
d. 在端口角色为主边缘端口的设备上配置端口阻塞方式，灵活指定阻塞端口。
e. 配置 SEP抢占模式，确保故障恢复时用户指定的阻塞端口生效。
配置 CE1、CE2、LSW1～ LSW4二层转发功能。
数据准备
为完成此配置，需准备如下的数据：
SEP段 ID
控制 VLAN ID
加入 SEP段的端口角色
端口阻塞方式
SEP抢占模式
SEP保护实例 ID
操作步骤
创建 SEP段和控制 VLAN
配置 Segment ID 为 1 的 SEP段和 VLAN ID 为 10 的控制 VLAN
#配置 LSW1。
system-view
[Quidway] sysname LSW1
[LSW1] sep segment 1
[LSW1-sep-segment1] control-vlan 10
[LSW1-sep-segment1] quit
配置 LSW2。
system-view
[Quidway] sysname LSW2
[LSW2] sep segment1
[LSW2-sep-segment1] control-vlan 10
[LSW2-sep-segment1] quit
#配置 LSW3。
system-view
[Quidway] sysname LSW3
[LSW3] sep segment 1
[LSW3-sep-segment1] control-vlan 10
[LSW3-sep-segment1] quit
配置 LSW4。
system-view
[Quidway] sysname LSW4
[LSW4] sep segment 1
[LSW4-sep-segment1] control-vlan 10
[LSW4-sep-segment1] quit
配置 Segment ID 为 2 的 SEP段和 VLAN ID 为 10 的控制 VLAN
#配置 LSW1。
[LSW1] sep segment 2
[LSW1-sep-segment2] control-vlan 10
[LSW1-sep-segment2] quit
#配置 LSW2。
[LSW2] sep segment2
[LSW2-sep-segment2] control-vlan 10
[LSW2-sep-segment2] quit
配置 LSW3。
[LSW3] sep segment 2
[LSW3-sep-segment2] control-vlan 10
[LSW3-sep-segment2] quit
#配置 LSW4。
[LSW4] sep segment 2
[LSW4-sep-segment2] control-vlan 10
[LSW4-sep-segment2] quit
说明：
控制 VLAN的 ID 必须是没有被创建或使用的。
控制 VLAN成功创建后，配置文件会自动显示创建普通 VLAN的命令。
每个 SEP段必须配置控制 VLAN，当接口加入已经配置控制 VLAN的 SEP段后，接口将自动加入控制 VLAN.
配置 SEP段保护实例，并将实例与用户 VLAN映射。
#配置 LSW1
[LSW1] vlan batch 100 to 500
[LSW1] sep segment 1
[LSW1-sep-segment1] protected-instance 1
[LSW1-sep-segment1] quit
[LSW1] sep segment 2
[LSW1-sep-segment2] protected-instance 2
[LSW1-sep-segment2] quit
[LSW1] stp region-configuration
[LSW1-mst-region] instance 1 vlan 100 to 300
[LSW1-mst-region] instance 2 vlan 301 to 500
[LSW1-mst-region] active region-configuration
[LSW1-mst-region] quit
LSW2～LSW4配置略。 LSW2～ LSW4配置与 LSW1配置类似，具体配置请参见配置文件。
将环网上的设备加入 SEP段，并配置端口角色.
说明：
缺省情况下，二层端口上 STP处于使能状态。在将端口加入 SEP段之前，请先去使能 STP。
#配置 LSW1的端口 GE0/0/1 端口角色为主边缘端口， GE0/0/3 端口角色为副边缘端口。
[LSW1] interface gigabitethernet 0/0/1
[LSW1-GigabitEthernet0/0/1] stp disable
[LSW1-GigabitEthernet0/0/1] sep segment 1 edge primary
[LSW1-GigabitEthernet0/0/1] sep segment 2 edge primary
[LSW1-GigabitEthernet0/0/1] quit
[LSW1] interface gigabitethernet 0/0/3
[LSW1-GigabitEthernet0/0/3] stp disable
[LSW1-GigabitEthernet0/0/3] sep segment 1 edge secondary
[LSW1-GigabitEthernet0/0/3] sep segment 2 edge secondary
[LSW1-GigabitEthernet0/0/3] quit
配置 LSW2。
[LSW2] interface gigabitethernet 0/0/1
[LSW2-GigabitEthernet0/0/1] stp disable
[LSW2-GigabitEthernet0/0/1] sep segment 1
[LSW2-GigabitEthernet0/0/1] sep segment 2
[LSW2-GigabitEthernet0/0/1] quit
[LSW2] interface gigabitethernet 0/0/2
[LSW2-GigabitEthernet0/0/2] stp disable
[LSW2-GigabitEthernet0/0/2] sep segment 1
[LSW2-GigabitEthernet0/0/2] sep segment 2
[LSW2-GigabitEthernet0/0/2] quit
#配置 LSW3。
[LSW3] interface gigabitethernet 0/0/1
[LSW3-GigabitEthernet0/0/1] stp disable
[LSW3-GigabitEthernet0/0/1] sep segment 1
[LSW3-GigabitEthernet0/0/1] sep segment 2
[LSW3-GigabitEthernet0/0/1] quit
[LSW3] interface gigabitethernet 0/0/2
[LSW3-GigabitEthernet0/0/2] stp disable
[LSW3-GigabitEthernet0/0/2] sep segment 1
[LSW3-GigabitEthernet0/0/2] sep segment 2
[LSW3-GigabitEthernet0/0/2] quit
配置 LSW4。
[LSW4] interface gigabitethernet 0/0/1
[LSW4-GigabitEthernet0/0/1] stp disable
[LSW4-GigabitEthernet0/0/1] sep segment 1
[LSW4-GigabitEthernet0/0/1] sep segment 2
[LSW4-GigabitEthernet0/0/1] quit
[LSW4] interface gigabitethernet 0/0/3
[LSW4-GigabitEthernet0/0/3] stp disable
[LSW4-GigabitEthernet0/0/3] sep segment 1
[LSW4-GigabitEthernet0/0/3] sep segment 2
[LSW4-GigabitEthernet0/0/3] quit
配置成功后，在 LSW1上执行命令 display sep topology ，查看 SEP段的拓扑信息，可以看到阻塞端口是最后完成邻居协商的链路两端的其中一个端口。灵活指定阻塞端口
#在主边缘端口所在的设备 LSW1上配置阻塞端口的方式是系统名 +端口名，抢占模式是延时抢占。
[LSW1] sep segment 1
[LSW1-sep-segment1] block port sysname LSW3 interface gigabitethernet 0/0/1
[LSW1-sep-segment1] preempt delay 15
[LSW1-sep-segment1] quit
[LSW1] sep segment 2
[LSW1-sep-segment2] block port sysname LSW2 interface gigabitethernet 0/0/1
[LSW1-sep-segment2] preempt delay 15
[LSW1-sep-segment2] quit
配置成功后，查看 SEP拓扑，以 LSW1显示为例。
在 LSW1上执行命令 display sep topology ，查看 SEP段的拓扑信息。
从拓扑显示信息中可以看出：
在 Segment 1 中， LSW3上的端口 GE0/0/1 的转发状态为 discarding ，其余端口的转发状态均为 forwarding 。
在 Segment 2 中， LSW2上的端口 GE0/0/1 的转发状态为 discarding ，其余端口的转发状态均为 forwarding.
配置 CE1、CE2、LSW1～ LSW4的二层转发功能
具体配置过程略。请参考本配置配置文件。
验证配置结果
模拟故障产生情况下，查看阻塞端口是否能够从阻塞状态放开进入转发状态。
将 LSW2上的端口 GE0/0/1 shutdown 模拟端口故障。在 LSW3上执行命令 display sep interface ，查看在 Segment 1 中端口 GE0/0/1
能否从阻塞状态放开进入转发状态。
从上述表项可以发现 GE0/0/1 的状态可以成功从阻塞状态进入转发状态， Segment
1 中转发路径变化并没有影响 Segment 2 的转发路径。
配置文件
LSW1的配置文件

sysname LSW1

vlan batch 10 100 to 500

stp region-configuration
instance 1 vlan 100 to 300
instance 2 vlan 301 to 500
active region-configuration

sep segment 1
control-vlan 10
block port sysname LSW3 interface GigabitEthernet0/0/1
preempt delay 15
protected-instance 1
sep segment 2
control-vlan 10
block port sysname LSW2 interface GigabitEthernet0/0/1
preempt delay 15
protected-instance 2

interface GigabitEthernet0/0/1
port hybrid tagged vlan 10 100 to 500
stp disable
sep segment 1 edge primary
sep segment 2 edge primary

interface GigabitEthernet0/0/3
port hybrid tagged vlan 10 100 to 500
stp disable
sep segment 1 edge secondary
sep segment 2 edge secondary

return
LSW2的配置文件

sysname LSW2

vlan batch 10 100 to 500

stp region-configuration
instance 1 vlan 100 to 300
instance 2 vlan 301 to 500
active region-configuration

sep segment 1
control-vlan 10
protected-instance 1
sep segment 2
control-vlan 10
protected-instance 2

interface GigabitEthernet0/0/1
port hybrid tagged vlan 10 100 to 500
stp disable
sep segment 1
sep segment 2

interface GigabitEthernet0/0/2
port hybrid tagged vlan 10 100 to 500
stp disable
sep segment 1
sep segment 2

interface GigabitEthernet0/0/3
port hybrid tagged vlan 100 to 300

return
LSW3的配置文件

sysname LSW3

vlan batch 10 100 to 500

stp region-configuration
instance 1 vlan 100 to 300
instance 2 vlan 301 to 500
active region-configuration

sep segment 1
control-vlan 10
protected-instance 1
sep segment 2
control-vlan 10
protected-instance 2

interface GigabitEthernet0/0/1
port hybrid tagged vlan 10 100 to 500
stp disable
sep segment 1
sep segment 2

interface GigabitEthernet0/0/2
port hybrid tagged vlan 10 100 to 500
stp disable
sep segment 1
sep segment 2

interface GigabitEthernet0/0/3
port hybrid tagged vlan 301 to 500

return
LSW4的配置文件

sysname LSW4

vlan batch 10 60 100 to 500

stp region-configuration
instance 1 vlan 100 to 300
instance 2 vlan 301 to 500
active region-configuration

sep segment 1
control-vlan 10
protected-instance 1
sep segment 2
control-vlan 10
protected-instance 2

interface GigabitEthernet0/0/1
port hybrid tagged vlan 10 100 to 500
stp disable
sep segment 1
sep segment 2

interface GigabitEthernet0/0/3
port hybrid tagged vlan 10 100 to 500
stp disable
sep segment 1
sep segment 2

return
CE1的配置文件

sysname CE1

vlan batch 100 to 300

interface GigabitEthernet0/0/1
port hybrid tagged vlan 100 to 300

return
CE2的配置文件

sysname CE2

vlan batch 301 to 500

interface GigabitEthernet0/0/1
port hybrid tagged vlan 301 to 500

return