目  录

第1章 RRPP配置

1.1 RRPP简介

1.1.1 概念介绍

1.1.2 RRPP的协议报文类型

1.1.3 RRPP运行机制

1.1.4 RRPP的典型组网

1.1.5 H3C S7500系列以太网交换机对RRPP的支持情况

1.2 主节点配置

1.2.1 主节点配置任务

1.2.2 主节点配置举例

1.3 传输节点配置

1.3.1 传输节点配置任务

1.3.2 传输节点配置举例

1.4 边缘节点配置

1.4.1 边缘节点配置任务

1.4.2 边缘节点配置举例

1.5 辅助边缘节点配置

1.5.1 辅助边缘节点配置任务

1.5.2 辅助边缘节点配置举例

1.6 典型配置举例

1.6.1 单环拓扑配置举例

1.6.2 相交环拓扑配置举例

第1章  RRPP配置

1.1  RRPP简介

RRPP（Rapid Ring Protection Protocol，快速环网保护协议）是一个专门应用于以太网环的链路层协议。它在以太网环完整时能够防止数据环路引起的广播风暴，而当以太网环上一条链路断开时能迅速恢复环网上各个节点之间的通信通路。

和STP协议相比，RRPP协议有如下特点：

l              专用于以太网环形拓扑

l              响应速度快

1.1.1  概念介绍

图1-1 RRPP域示意图

1. 域

具有相同域ID、相同控制VLAN的交换机构成一个域。一个域可以包含多个以太网环，其中只能有一个为主环，其他环为子环。环的角色由用户通过配置决定。

如图1-1所示Domain 1就是一个RRPP域，它包含了两个以太网环Ring 1和Ring 2，以太网环上的所有节点属于这个RRPP域。

2. 以太网环

环形连接的以太网网络拓扑。RRPP域建立在以太网环的基础上。RRPP域中的环分为主环和子环。在配置时，主环的级别配置为0，子环的级别配置为1。

如图1-1所示RRPP域Domain 1中包含了两个以太网环Ring 1和Ring 2。Ring 1的级别配置为0，则Ring 1为主环；Ring 2的级别配置为1，则Ring 2为子环。

每个环有两种状态：

l              健康状态：整个环网物理链路是连通的

l              断裂状态：环网中某处物理链路断开

3. 控制VLAN和数据VLAN

l              控制VLAN是一个特殊VLAN，用来传递RRPP的协议报文。每个交换机上接入以太网环的端口属于控制VLAN，而且也只有接入以太网环上的端口可以加入此VLAN。此VLAN的接口上不允许配置IP地址。用户可以配置主环的控制VLAN，而子环的控制VLAN由系统自动分配，其ID为主环的控制VLAN ID加1。

l              数据VLAN是用来传输数据报文的VLAN，这种VLAN中包含交换机接入以太网环网的端口和其他端口。

4. 节点

以太网环网上每个交换机都称为一个节点。节点有如下角色：

l              主节点：每个环上必须且只能有一个主节点，它是环路探测的发起者，也是网络拓扑发生改变后执行操作的决策者。

l              传输节点：每个环上除了主节点外的其他所有节点为传输节点。

l              边缘节点：同时位于主环和子环上的节点。该节点是一种特殊的传输节点，其在主环上的角色是传输节点，在子环上的角色为边缘节点。在RRPP域中，子环上有两个边缘节点，用户需要指定其中一个为辅助边缘节点。把哪台交换机配置成边缘节点或辅助边缘节点没有特殊要求，只要配置上能区分两个节点就可以。

节点角色由用户的配置决定。如图1-1所示，Switch A是Ring 1的主节点，Switch B、Switch C和Switch D为Ring 1的传输节点。Switch B、Switch C同时位于Ring 2上，因此Switch B和Switch C是边缘节点，用户可以指定其中一个为边缘节点，另一个为辅助边缘节点。

5. 主端口和副端口

主节点和传输节点分别有两个端口接入以太网环，其中一个为主端口，另一个为副端口。端口的角色由用户的配置决定。

l              主节点的主端口和副端口

主节点的主端口用来发送环路探测报文，副端口用来接收环路探测报文。

当以太网环处在健康状态时，主节点的副端口在逻辑上阻塞数据VLAN，只允许控制VLAN的报文通过。

当以太网环处在断裂状态时，主节点的副端口将解除数据VLAN的阻塞状态，转发数据VLAN的报文。

l              传输节点的主端口和副端口在功能上没有区别

端口的角色由用户的配置决定。如图1-1所示，Switch A为Ring1的主节点，port 1和port 2为其在Ring1上的主端口与副端口。Switch B、Switch C和Switch D为Ring 1的传输节点，它们的port 1和port 2分别为各自节点在Ring 1上的主端口和副端口。子环协议报文在主环中视为数据报文处理，即主环主节点的副端口或传输节点上的RRPP端口（包括主端口和副端口）被阻塞时，不仅要禁止数据报文通过，同时要禁止子环的协议报文通过；阻塞解除时同时放开数据报文及子环的协议报文。

6. 公共端口和边缘端口

边缘节点（或辅助边缘节点）接入子环的两个端口中，一个为公共端口，另外一个为边缘端口。公共端口是边缘节点同时接入主环和子环的端口，而边缘端口是只接入子环的端口。概念上并不把公共端口视为子环上的端口，而把它看作主环的一部分，即公共链路是主环上的链路，不是子环上的链路，公共链路的状态变化只上报给主环主节点，子环主节点不需要知道。

端口的角色由用户的配置决定。如图1-1所示，Switch B、Switch C同时位于Ring 1和Ring 2上，Switch B的port 2和Switch C的port 1同时接入主环和子环，因此是公共端口。Switch B的port 3和Switch C的port 3只接入子环，因此是边缘端口。

7. MAC地址转发表

交换机上的二层转发表，通过交换机的源MAC地址学习功能实现更新。

8. 定时器

主节点在发送和接收RRPP协议报文时用到两个定时器：Hello定时器和Fail定时器。

l              Hello定时器：定义主节点主端口发送健康检测报文的时间间隔的定时器。

l              Fail定时器：定义主节点副端口接收健康检测报文的超时时间的定时器。Fail定时器的值必须大于或等于Hello定时器取值的3倍。

1.1.2  RRPP的协议报文类型

RRPP协议报文类型如下表1-1所示。

表1-1 RRPP的报文

1.1.3  RRPP运行机制

1. 链路DOWN告警机制

当传输节点发现自己任何一个属于RRPP域的端口DOWN时，都会立刻发送链路DOWN报文给主节点。主节点收到链路DOWN报文后立刻解除数据VLAN在其副端口的阻塞状态，并发送Common Flush报文通知所有传输节点，使其更新各自的MAC地址转发表。

2. 轮询机制

主节点的主端口定时在Control VLAN中发送健康检测报文。

l              如果环路是健康的，主节点的副端口将收到健康检测报文，主节点将保持副端口的阻塞状态。

l              如果环路是断裂的，主节点的副端口在超时定时器超时后也无法收到健康检测报文。主节点将解除数据VLAN在副端口的阻塞状态，同时发送Common Flush报文通知所有传输节点，使其更新各自的MAC地址转发表。

3. 环路恢复

传输节点上属于RRPP域的端口重新UP后，主节点可能会隔一段时间才能发现环路恢复。这段时间对于数据VLAN来说，网络有可能形成一个临时的环路，从而产生广播风暴。

为了防止临时环路的产生，传输节点发现自己接入环网的端口重新UP后，立即将其临时阻塞（只允许control VLAN的报文通过），只有收到主节点发送的Complete Flush报文之后，才解除该端口的阻塞状态。

1.1.4  RRPP的典型组网

RRPP的正常运行依赖于用户正确的配置。下面介绍几种典型的组网。

1. 单环

图1-2 单环

网络拓扑中只有一个环。此时只需定义一个RRPP域。

2. 相切环

图1-3 相切环

网络拓扑中有两个及两个以上的环。但是各个环之间只有一个公共节点。此时需要针对每个环单独定义一个RRPP域。

3. 相交环

图1-4 相交环

网络拓扑中有两个及两个以上的环。但是各个环之间有两个公共节点。此时只需要定义一个RRPP域，选择其中一个环为主环，其他环为子环。

1.1.5  H3C S7500系列以太网交换机对RRPP的支持情况

S7500系列以太网交换机及其业务板需满足如下软硬件条件，才可以支持RRPP：

l              交换机需使用带“XGbus”丝印的机箱；

l              对于H3C S7503/S7506/S7506R交换机，主控板需使用Salience III系列引擎（包括Salience III、Salience III Plus、Salience III Edge），并使用527或者以上版本的BootRom；

l              对于H3C S7502交换机，交换路由板需满足CPLD Version >=005；

l              对于S7500系列以太网交换机所选业务板，需满足CPLD Version >=005。

支持RRPP的端口有：

l              Salience III Edge/ Salience III引擎上的4个千兆SFP口；

l              LS81T12PE、LS81P12TE、LS81GP8UB、LS81TGX2、LS81TGX4、LS81T32P、LS81T16P、LS81GP48业务板上的千兆SFP口或万兆端口。

上述支持RRPP的端口还需要满足如下配置条件，才可以配置成功：

l              必须配置为Trunk端口并允许数据VLAN的报文通过；

l              不能是聚合端口；

l              该端口不能启用MSTP、QinQ、802.1x、Voice VLAN功能。

1.2  主节点配置

1.2.1  主节点配置任务

主节点的配置过程如下：

表1-2 主节点配置

可以使用reset rrpp statistics domain domain-id [ ring ring-id ]来清除RRPP统计信息。

1.2.2  主节点配置举例

1. 组网需求

l              配置交换机处于RRPP域1

l              配置控制VLAN为4092

l              配置交换机为RRPP域1的主环1的主节点，GigabitEthernet 2/0/1为主端口，GigabitEthernet 2/0/2为副端口

l              设置Hello定时器值为2s，Fail定时器值为7s

2. 配置步骤

<H3C> system-view

[H3C] rrpp domain 1

[H3C-rrpp-domain1] control-vlan 4092

[H3C-rrpp-domain1] ring 1 node-mode master primary-port GigabitEthernet 2/0/1 secondary-port GigabitEthernet 2/0/2 level 0

[H3C-rrpp-domain1] timer hello-timer 2 fail-timer 7

[H3C-rrpp-domain1] ring 1 enable

[H3C-rrpp-domain1] quit

[H3C] rrpp enable

[H3C] display rrpp brief

[H3C] display rrpp verbose domain 1

[H3C] display rrpp statistics domain 1

1.3  传输节点配置

1.3.1  传输节点配置任务

传输节点的配置过程如下：

表1-3 传输节点配置

可以使用reset rrpp statistics domain domain-id [ ring ring-id ]命令来清除RRPP统计信息。

1.3.2  传输节点配置举例

1. 组网需求

l              配置交换机处于RRPP域1

l              配置控制VLAN为4092

l              配置交换机为RRPP域1的主环1的传输节点，GigabitEthernet 2/0/1为主端口，GigabitEthernet 2/0/2为副端口

2. 配置步骤

<H3C> system-view

[H3C] rrpp domain 1

[H3C-rrpp-domain1] control-vlan 4092

[H3C-rrpp-domain1] ring 1 node-mode transit primary-port GigabitEthernet 2/0/1 secondary-port GigabitEthernet 2/0/2 level 0

[H3C-rrpp-domain1] ring 1 enable

[H3C-rrpp-domain1] quit

[H3C] rrpp enable

[H3C] display rrpp brief

[H3C] display rrpp verbose domain 1

[H3C] display rrpp statistics domain 1

1.4  边缘节点配置

1.4.1  边缘节点配置任务

边缘节点的配置过程如下：

表1-4 边缘节点配置

可以使用reset rrpp statistics domain domain-id [ ring ring-id ]来清除RRPP统计信息。

1.4.2  边缘节点配置举例

1. 组网需求

l              配置交换机处于RRPP域1

l              配置控制VLAN为4092

l              配置交换机为RRPP域1的主环1的传输节点，GigabitEthernet 2/0/1为主端口，GigabitEthernet 2/0/2为副端口

l              配置交换机为RRPP域1的子环2的边缘节点，GigabitEthernet 2/0/2为公共端口，GigabitEthernet 2/0/4为边缘端口

2. 配置步骤

<H3C> system-view

[H3C] rrpp domain 1

[H3C-rrpp-domain1] control-vlan 4092

[H3C-rrpp-domain1] ring 1 node-mode transit primary-port GigabitEthernet 2/0/1 secondary-port GigabitEthernet 2/0/2 level 0

[H3C-rrpp-domain1] ring 2 node-mode edge common-port GigabitEthernet 2/0/2 edge-port GigabitEthernet 2/0/4

[H3C-rrpp-domain1] ring 1 enable

[H3C-rrpp-domain1] ring 2 enable

[H3C-rrpp-domain1] quit

[H3C] rrpp enable

[H3C] display rrpp brief

[H3C] display rrpp verbose domain 1

[H3C] display rrpp statistics domain 1

1.5  辅助边缘节点配置

1.5.1  辅助边缘节点配置任务

辅助边缘节点的配置过程如下：

表1-5 辅助边缘节点配置

可以使用reset rrpp statistics domain domain-id [ ring ring-id ]来清除RRPP统计信息。

1.5.2  辅助边缘节点配置举例

1. 组网需求

l              配置交换机处于RRPP域1

l              配置控制VLAN为4092

l              配置交换机为RRPP域1的主环1的传输节点，GigabitEthernet 2/0/1为主端口，GigabitEthernet 2/0/2为副端口

l              配置交换机为RRPP域1的子环2的辅助边缘节点，GigabitEthernet 2/0/2为公共端口，GigabitEthernet 2/0/4为边缘端口

2. 配置步骤

<H3C> system-view

[H3C] rrpp domain 1

[H3C-rrpp-domain1] control-vlan 4092

[H3C-rrpp-domain1] ring 1 node-mode transit primary-port GigabitEthernet 2/0/1 secondary-port GigabitEthernet 2/0/2 level 0

[H3C-rrpp-domain1] ring 2 node-mode assistant-edge common-port GigabitEthernet 2/0/2 edge-port GigabitEthernet 2/0/4

[H3C-rrpp-domain1] ring 1 enable

[H3C-rrpp-domain1] ring 2 enable

[H3C-rrpp-domain1] quit

[H3C] rrpp enable

[H3C] display rrpp brief

[H3C] display rrpp verbose domain 1

[H3C] display rrpp statistics domain 1

1.6  典型配置举例

1.6.1  单环拓扑配置举例

1. 组网需求

l              Switch A、Switch B、Switch C、Switch D构成RRPP域1

l              RRPP域1的控制VLAN为4092

l              Switch A、Switch B、Switch C和Switch D构成主环1

l              Switch A为主环的主节点，GigabitEthernet 2/0/1为主端口，GigabitEthernet 2/0/2为副端口

l              Switch B Switch C和Switch D为主环的传输节点，各自的GigabitEthernet 2/0/1为主端口，GigabitEthernet 2/0/2为副端口

l              主环的定时器取缺省值

2. 组网图

图1-5 单环拓扑组网图

3. 配置步骤

l              Switch A上的配置

<H3C> system-view

[H3C] rrpp domain 1

[H3C-rrpp-domain1] control-vlan 4092

[H3C-rrpp-domain1] ring 1 node-mode master primary-port GigabitEthernet 2/0/1 secondary-port GigabitEthernet 2/0/2 level 0

[H3C-rrpp-domain1] ring 1 enable

[H3C-rrpp-domain1] quit

[H3C] rrpp enable

l              Switch B上的配置

<H3C> system-view

[H3C] rrpp domain 1

[H3C-rrpp-domain1] control-vlan 4092

[H3C-rrpp-domain1] ring 1 node-mode transit primary-port GigabitEthernet 2/0/1 secondary-port GigabitEthernet 2/0/2 level 0

[H3C-rrpp-domain1] ring 1 enable

[H3C-rrpp-domain1] quit

[H3C] rrpp enable

l              Switch C上的配置

<H3C> system-view

[H3C] rrpp domain 1

[H3C-rrpp-domain1] control-vlan 4092

[H3C-rrpp-domain1] ring 1 node-mode transit primary-port GigabitEthernet 2/0/1 secondary-port GigabitEthernet 2/0/2 level 0

[H3C-rrpp-domain1] ring 1 enable

[H3C-rrpp-domain1] quit

[H3C] rrpp enable

l              Switch D上的配置

<H3C> system-view

[H3C] rrpp domain 1

[H3C-rrpp-domain1] control-vlan 4092

[H3C-rrpp-domain1] ring 1 node-mode transit primary-port GigabitEthernet 2/0/1 secondary-port GigabitEthernet 2/0/2 level 0

[H3C-rrpp-domain1] ring 1 enable

[H3C-rrpp-domain1] quit

[H3C] rrpp enable

配置完毕后，用户可以使用display命令查看RRPP的配置和报文统计情况。

1.6.2  相交环拓扑配置举例

1. 组网需求

l              Switch A、Switch B、Switch C、Switch D和Switch E构成RRPP域1

l              RRPP域1的控制VLAN为4092

l              Switch A、Switch B、Switch C和Switch D构成主环1

l              Switch B、Switch C和Switch E构成子环2

l              Switch A为主环的主节点，GigabitEthernet 2/0/1为主端口，GigabitEthernet 2/0/2为副端口

l              Switch E为子环的主节点，GigabitEthernet 2/0/1为主端口，GigabitEthernet 2/0/2为副端口

l              Switch B为主环的传输节点和子环的边缘节点，GigabitEthernet 2/0/2为公共端口，GigabitEthernet 2/0/3为边缘端口

l              Switch C为主环的传输节点和子环的辅助边缘节点，GigabitEthernet 2/0/1为公共端口，GigabitEthernet 2/0/3为边缘端口

l              Switch D为主环的传输节点，GigabitEthernet 2/0/1为主端口，GigabitEthernet 2/0/2为副端口

l              主环和子环的定时器都取缺省值

2. 组网图

图1-6 相交环拓扑组网图

3. 配置步骤

l              Switch A上的配置

<H3C> system-view

[H3C] rrpp domain 1

[H3C-rrpp-domain1] control-vlan 4092

[H3C-rrpp-domain1] ring 1 node-mode master primary-port GigabitEthernet 2/0/1 secondary-port GigabitEthernet 2/0/2 level 0

[H3C-rrpp-domain1] ring 1 enable

[H3C-rrpp-domain1] quit

[H3C] rrpp enable

l              Switch B上的配置

<H3C> system-view

[H3C] rrpp domain 1

[H3C-rrpp-domain1] control-vlan 4092

[H3C-rrpp-domain1] ring 1 node-mode transit primary-port GigabitEthernet 2/0/1 secondary-port GigabitEthernet 2/0/2 level 0

[H3C-rrpp-domain1] ring 2 node-mode edge common-port GigabitEthernet 2/0/2 edge-port GigabitEthernet 2/0/3

[H3C-rrpp-domain1] ring 1 enable

[H3C-rrpp-domain1] ring 2 enable

[H3C-rrpp-domain1] quit

[H3C] rrpp enable

l              Switch C上的配置

<H3C> system-view

[H3C] rrpp domain 1

[H3C-rrpp-domain1] control-vlan 4092

[H3C-rrpp-domain1] ring 1 node-mode transit primary-port GigabitEthernet 2/0/1 secondary-port GigabitEthernet 2/0/2 level 0

[H3C-rrpp-domain1] ring 2 node-mode assistant-edge common-port GigabitEthernet 2/0/1 edge-port GigabitEthernet 2/0/3

[H3C-rrpp-domain1] ring 1 enable

[H3C-rrpp-domain1] ring 2 enable

[H3C-rrpp-domain1] quit

[H3C] rrpp enable

l              Switch D上的配置

<H3C> system-view

[H3C] rrpp domain 1

[H3C-rrpp-domain1] control-vlan 4092

[H3C-rrpp-domain1] ring 1 node-mode transit primary-port GigabitEthernet 2/0/1 secondary-port GigabitEthernet 2/0/2 level 0

[H3C-rrpp-domain1] ring 1 enable

[H3C-rrpp-domain1] quit

[H3C] rrpp enable

l              Switch E上的配置

<H3C> system-view

[H3C] rrpp domain 1

[H3C-rrpp-domain1] control-vlan 4092

[H3C-rrpp-domain1] ring 2 node-mode master primary-port GigabitEthernet 2/0/1 secondary-port GigabitEthernet 2/0/2 level 1

[H3C-rrpp-domain1] ring 2 enable

[H3C-rrpp-domain1] quit

[H3C] rrpp enable

配置完毕后，用户可以使用display命令查看RRPP的配置和报文统计情况。