레루루의 경험 기록장

STP 조정과 보호 — 컨버전스 시간을 줄이고 루프를 막는 기술들

이 글은 2021년 7월 기준 기록입니다. STP는 루프를 막아 주지만 그 대가로 시간을 씁니다. 포트 하나가 살아나기까지 청취 15초, 학습 15초를 기다리게 만드는 프로토콜입니다. 그래서 STP를 실제 망에 올릴 때는 두 가지 작업이 따라붙습니다. 이 시간을 줄이는 조정과, 잘못된 연결이 루프를 만들지 못하게 하는 보호입니다. 컨버전스 시간은 토폴로지 변화가 일어났을 때 이를 반영하여 네트워크가 재구성될 때까지 소요되는 시간입니다. 이를 줄이는 수단으로 포트 패스트, 업링크 패스트, 백본 패스트, 그리고 스패닝 트리 타이머 조정이 있습니다. 보호 쪽으로는 BPDU 가드, BPDU 필터링, 루프 가드, UDLD, 루트 가드가 있습니다.종단 장치가 붙은 포트는 기다릴 이유가 없다포트 패스트(portfas..

STP — 스위치 네트워크의 루프를 끊는 스패닝 트리 프로토콜

이 글은 2021년 7월 기준 기록입니다. 스위치 네트워크를 이중화하면 안정성을 얻지만 동시에 물리적인 루프가 생깁니다. 그리고 스위치는 루프를 스스로 알아채지 못합니다. 브로드캐스트 프레임 하나가 루프를 따라 돌면 끝없이 늘어나고, 장비 간의 연결뿐 아니라 장비에 연결된 단말 장치까지 성능 저하를 겪습니다. 이 문제를 자동으로 해결하기 위한 프로토콜이 STP(Spanning Tree Protocol) 입니다.루트를 정하는 것이 STP의 첫 단추다STP는 어느 포트를 살리고 어느 포트를 막을지를 정해야 하는데, 그 판단의 기준점이 되는 스위치가 루트 스위치입니다. 그래서 STP를 다루는 설정도 우선순위를 조정해 루트를 지정하는 데서 시작합니다.SW1(config)#spanning-tree vlan 1 p..

네트워크의 안전장치, STP스위치 망을 안정적으로 만들려고 케이블을 이중으로 연결했더니, 오히려 망이 마비됐다. 흔한 사고다. 원인은 루프, 그리고 이를 막는 안전장치가 STP다.브리징 루프라는 재앙스위치는 목적지를 모르는 프레임이나 브로드캐스트를 모든 포트로 뿌린다. 그런데 스위치들이 고리 모양으로 연결되어 있으면, 이 프레임이 고리를 돌고 돌며 끝없이 복제된다. 출구 없는 회전문에 사람이 갇힌 것과 같다. 트래픽이 기하급수로 불어나 망 전체는 물론 거기 붙은 단말까지 멈춰 버린다. 무서운 점은 단 하나의 여분 연결만으로도 이 재앙이 시작된다는 것이다.STP가 푸는 문제STP(Spanning Tree Protocol)는 물리적으로는 고리가 있어도, 논리적으로는 고리가 없는 나무 모양 경로를 만들어 루프..