RSTP:快速生成树协议

数通系列文章目录

---

文章目录

目录

数通系列文章目录

文章目录

前言

RSTP优化策略：提升网络安全性与效率

安全优化：守护网络稳定的防线

报文优化与端口状态调整：提升网络性能

网络拓扑变化与阻塞端口：灵活应对网络变化

增加了P/A协商制度

RSTP与STP的互操作：实现平滑过渡

总结

---

前言

该文章介绍的为数通基础防环协议

---

RSTP优化策略：提升网络安全性与效率

在现代网络架构中，快速生成树协议（RSTP）作为一种重要的网络协议，以其高效的收敛速度和灵活的配置选项，在保障网络稳定性和可靠性方面发挥着关键作用。然而，随着网络环境的日益复杂，对RSTP的优化变得尤为重要，特别是在安全优化、报文处理、端口状态调整等方面。本文将深入探讨RSTP的优化策略，以期提升网络的安全性和整体性能。

安全优化：守护网络稳定的防线

BPDU保护：抵御伪造攻击

在网络环境中，边缘端口（EP）是连接外部设备的关键接口。然而，当EP端口被恶意接入或配置错误时，它可能会转变为指定端口（DP），进而引发网络振荡。为了防止这种情况，RSTP引入了BPDU保护机制。当EP端口接收到RST BPDU时，该机制会阻止端口角色转变为DP，并将其置于error-down状态，同时通知网络管理员。这一措施有效防止了网络振荡，为网络安全筑起了一道坚实的防线。

环路保护：防止单向链路故障引发的环路

单向链路故障是网络中常见的问题之一。当下游设备长时间未收到上游的配置BPDU时，可能会错误地将阻塞端口转变为根端口，从而形成单向环路。为了避免这一问题，RSTP提供了环路保护功能。当开启该功能后，即使根端口长时间未接收到BPDU，也不会让阻塞端口转变为根端口。这一措施确保了网络的稳定性，避免了因单向链路故障而引发的网络问题。

根保护：防止错误配置或攻击影响网络拓扑

在网络环境中，错误配置或恶意攻击可能导致高优先级桥ID的设备被引入网络，从而触发根桥重新选举和网络拓扑变化。为了防止这种情况，RSTP引入了根保护机制。当新设备接入且其桥ID优先级高于根桥时，相关端口将保持down状态，阻止新设备影响网络拓扑。这一措施确保了网络拓扑的稳定性，防止了因错误配置或攻击而导致的网络故障。

TC-BPDU保护：抵御恶意报文攻击

恶意用户可能通过伪造大量TC BPDU报文攻击交换机，导致频繁删除MAC地址表项，对网络性能造成严重影响。为了应对此类攻击，RSTP提供了TC-BPDU保护机制。当开启该功能后，设备将在给定时间内限制处理TC BPDU的次数，避免短时间内频繁删除MAC地址。这一措施有效抵御了恶意报文攻击，保障了网络的安全性和稳定性。

报文优化与端口状态调整：提升网络性能

报文优化：提升处理效率

RSTP在报文方面进行了多项优化。通过增加P/A协商制度和完善PBDU报文内容，提升了报文处理的准确性和效率。同时，当STP设备接收到RSTP设备的配置BPDU时，会基于type字段类型判断并丢弃报文，确保了协议间的兼容性。这些优化措施使得RSTP在网络中能够更高效地运行，提升了整体网络性能。

端口状态调整：简化状态转换

STP的五类端口状态在RSTP中被简化为三种：丢弃、学习和转发。其中，学习状态为可选项。当两个设备都启用RSTP功能时，可以直接跳过学习状态，直接转发未知单播帧。这一改进简化了端口状态转换过程，加快了收敛速度，进一步提升了网络性能。

网络拓扑变化与阻塞端口：灵活应对网络变化

在RSTP网络中，当一个非EP端口转变为转发端口时，会触发网络拓扑变化。此时，设备会向其他设备发送TC报文，并清除除EP端口外的MAC地址表项。其他设备收到TC后也会执行相应操作，确保网络拓扑的及时更新。此外，为DP和RP做备用端口的分别被称为BP和AP。这些概念和机制使得RSTP能够更灵活地应对网络变化，确保网络的稳定性和可靠性。

增加了P/A协商制度

    为PBDU的flag进行了报文内容的完善
    type字段类型为2,当一个STP设备接收到RSTP设备的配置BPDU时将会丢弃报文
优化：端口状态
    STP的五类端口状态更改为三种状态
    RSTP只有丢弃，学习，转发三种状态，而学习状态是可选项，当两个设备都启用RSTP功能时可以直接跳过学习状态，交换机直接转发未知单播帧，那时就只有两种状态。
优化：当一个非EP端口变为转发端口时网络的拓扑变化
    当一个设备感知到自身的RP端口出现问题时要进行的操作为将自身的非EP端口要变化为转发端口时，要向其他设备发送一个TC，并且开始清除自身设备除EP端口外的带端口地址的MAC地址，当其他设备接收到TC后，会向清除除传TC端口的MAC和EP端口的MAC地址以外的所有的端口的MAC地址，并向其他设备发送TC。
优化：阻塞端口
    为DP做备用端口的被称为BP
    为RP做替代端口的被称为AP

RSTP与STP的互操作：实现平滑过渡

在混合网络中，STP和RSTP设备需要共存。为了实现这一目标，RSTP提供了与STP的互操作机制。当STP设备接收到RST BPDU时，会直接丢弃该报文；而当RSTP设备接收到STP BPDU时，会在两个hello time内将端口转换为STP模式。这一机制实现了STP和RSTP设备之间的平滑过渡，确保了网络的兼容性和稳定性。

    相较于STP，RSTP进行了报文和功能的优化，比STP的收敛速度更快。
P/A协商
    P和A分别是来自PBDU当中的flag位的两个bit
    P是提问，A是同意的意思
    当一个设备向另一个设备发送P协商时，接收设备一个两种行为，一个是同意，另一个是不同意，当接收设备是同意P协商时，在发送A同意时，会将自身的所有的端口暂时堵塞掉，这样做是为了防止网络出现临时环路。当不同意时就是不发送A同意报文，保持原来的状态。
    要求两台设备之间要是其全双工模式，一旦P/A协商不成功，指定端口的选择就需要等待两个转发时延，协商过程和STP一样
    两个设备在新连接成功后，两个相连的端口会成指定端口，发生RST BPDU当一个设备的端口接收到比自身端口更优的RST BPDU时，马上认识到自己将成为根端口，就立刻停止发送RST BPDU，当该设备接收到根桥携带proposal的RST BPDU，就将自己除和根桥连接的端口之外都进行一个阻塞，当完成阻塞后该设备将会向根桥发送一个携带Agreement的RST BPDU回应报文，当根桥接收到该回应报文将会立刻变为转发状态。
EP端口
    EP端口简称边缘端口
    该端口是管理员配置的，可以让PC插上就可以使用。
    当该EP端口接收到PBDU报文时，就会自动放弃EP端口，变成DP端口，但是会引起网络重新计算STP造成网络的振荡
    接口状态为转发状态，没有转发时延
优化：更短的超时时间
    当一个非根桥设备在3个hello time乘上一个系数时间内没有收到上游设备发来的配置BPDU就会认为和上游失连，不用像STP一样要等一个Max age时间
优化：配置BPDU的发送方式
    每个设备不论有没有接收到上游设备发下来的配置BPDU，都会按照hello timer规定的时间进行发送配置BPDU，这个行为为设备自己进行主导，而不是像STP一样下游设备要收到根桥的配置BPDU来进行转发自己的配置BPDU。
STP和RSTP的互操作
    当一个网络当中有STP和RSTP设备时，STP设备接收到RST BPDU将会直接丢弃，而RSTP设备接送到STP BPDU时将会在两个hello time时间内将自身的端口转换位STP模式，从而实现了互操作，华为设备在网络当中的STP设备撤销后RSTP设备将会将自身的端口恢复位RSTP模式

---

总结

综上所述，RSTP通过一系列优化策略提升了网络的安全性和性能。在实际应用中，我们应根据网络环境和需求合理配置这些优化策略，以确保网络的稳定运行和高效性能。随着网络技术的不断发展，RSTP的优化策略也将不断完善和创新，为网络的发展注入新的动力。