Wysoka dostępność to kompleksowa filozofia projektowania infrastruktury. Każdy element sieci – od pojedynczego gniazda zasilającego, przez wentylatory, procesory routingu, aż po trasy światłowodowe – musi posiadać sprawny i w pełni automatyczny mechanizm przełączenia na element zapasowy.

Kluczowym celem inżyniera projektanta jest skrócenie czasu konwergencji sieci po awarii (Failover Time) do wartości rzędu dziesiątek milisekund, co jest całkowicie niezauważalne dla użytkowników aplikacji głosowych VoIP, wideokonferencji i sesji bazodanowych.

Skróty użyte w tym slajdzie:
HA – High Availability – wysoka dostępność systemów teleinformatycznych.
SPOF – Single Point of Failure – pojedynczy punkt awarii w architekturze.
STP – Spanning Tree Protocol – protokół drzewa rozpinającego (IEEE 802.1D).
RSTP – Rapid Spanning Tree Protocol – protokół szybkiego drzewa rozpinającego (IEEE 802.1w/802.1Q).
LACP – Link Aggregation Control Protocol – protokół sterowania agregacją łączy (IEEE 802.1AX).
FHRP – First Hop Redundancy Protocol – rodzina protokołów redundancji bramy domyślnej.

Standardy komitetu IEEE 802.1 definiują fundamentalne reguły rządzące mostkowaniem i przełączaniem ramek w sieciach lokalnych. Warto zauważyć, że pierwotne specyfikacje IEEE 802.1D (STP), IEEE 802.1w (RSTP) oraz IEEE 802.1s (MSTP) zostały włączone do jednolitej normy bazowej IEEE 802.1Q.

Z kolei standard IEEE 802.1AX zastąpił historyczny standard IEEE 802.3ad w zakresie agregacji łączy LACP, wyodrębniając tę funkcję jako niezależną od typu medium transmisyjnego.

Skróty użyte w tym slajdzie:
IEEE – Institute of Electrical and Electronics Engineers – instytut inżynierów elektryków i elektroników.
IETF – Internet Engineering Task Force – organizacja tworząca standardy internetowe RFC.
RFC – Request for Comments – oficjalny dokument techniczny publikowany przez IETF.
BFD – Bidirectional Forwarding Detection – protokół szybkiego wykrywania przerw w łączności.
VRRP – Virtual Router Redundancy Protocol – standardowy protokół redundancji routerów.

Struktura tej części odzwierciedla drogę pakietu od stacji roboczej w głąb kampusu. Rozpoczynamy od analizy niezawodności urządzeń i łączy fizycznych, następnie rozwiązujemy problem pętli w warstwie drugiej, by wreszcie przejść do agregacji pasma i redundancji routingu na pierwszym przeskoku.

Pozwala to na zbudowanie spójnego modelu myślowego, w którym redundancja nie generuje chaosu, lecz zapewnia przewidywalne i bezpieczne ścieżki zapasowe.

Skróty użyte w tym slajdzie:
SPOF – Single Point of Failure – pojedynczy punkt awarii.
MTBF – Mean Time Between Failures – średni czas bezawaryjnej pracy.
MTTR – Mean Time to Repair – średni czas naprawy / przywrócenia sprawności.
M-LAG – Multi-Chassis Link Aggregation Group – agregacja łączy do dwóch odrębnych przełączników.
SSO – Stateful Switchover – stanowe przełączenie na zapasowy procesor sterujący.

W nowoczesnej organizacji przerwa w działaniu sieci generuje bezpośrednie straty finansowe i operacyjne. Zablokowanie rejestracji na zajęcia, paraliż laboratoriów badawczych czy brak dostępu do szpitalnego systemu HIS w kampusie medycznym stanowi zagrożenie krytyczne.

Dlatego inżynier projektant traktuje awarie jako stan normalny i nieunikniony: każde urządzenie w końcu ulegnie uszkodzeniu, ale sieć jako całość musi działać dalej.

Skróty użyte w tym slajdzie:
HA – High Availability – wysoka dostępność systemów.
SLA – Service Level Agreement – umowa o gwarantowanym poziomie świadczenia usług.
VoIP – Voice over IP – telefonia internetowa wrażliwa na utratę pakietów.
ISP – Internet Service Provider – dostawca usług internetowych.
WAN – Wide Area Network – rozległa sieć teleinformatyczna.

Wpływ MTTR na dostępność jest fundamentalny. Jeżeli przełącznik ma MTBF na poziomie 500 000 godzin (ponad 50 lat pracy), ale w przypadku awarii zasilacza czas dostarczenia części zamiennej i jej montażu wynosi 24 godziny, dostępność węzła drastycznie spada.

Zastosowanie redundantnego zasilacza w architekturze 1+1 sprawia, że MTTR z punktu widzenia działania sieci skraca się do 0 sekund – zasilacz rezerwowy przejmuje obciążenie natychmiast bez restartu przełącznika.

Skróty użyte w tym slajdzie:
MTBF – Mean Time Between Failures – średni czas bezawaryjnej pracy urządzenia.
MTTR – Mean Time to Repair – średni czas naprawy i przywrócenia sprawności.
MTTF – Mean Time to Failure – średni czas do pierwszej awarii komponentu nienaprawialnego.
NMS – Network Management System – system monitorujący stany pracy węzłów.
SLA – Service Level Agreement – zdefiniowany w umowie próg dostępności.

Uzyskanie każdego kolejnego poziomu „dziewiątek” wiąże się ze skokowym, geometrycznym wzrostem kosztów inwestycyjnych. Przejście z dostępności 99,9% (około 9 godzin przestoju rocznie) do 99,999% (zaledwie 5 minut przestoju) wymaga całkowitego zdublowania wszystkich torów transmisyjnych, zasilaczy UPS, agregatów prądotwórczych i urządzeń sieciowych.

Zadaniem inżyniera projektanta nie jest bezrefleksyjne dążenie do pięciu dziewiątek w każdym punkcie sieci, lecz precyzyjne dopasowanie poziomu redundancji do krytyczności poszczególnych stref kampusu.

Skróty użyte w tym slajdzie:
SLA – Service Level Agreement – formalna umowa gwarancji dostępności usług.
CAPEX – Capital Expenditures – nakłady inwestycyjne na zakup sprzętu.
OPEX – Operational Expenditures – bieżące koszty eksploatacji i serwisu.
SOHO – Small Office / Home Office – małe biuro / domowe środowisko IT.
ROI – Return on Investment – zwrot z nakładów inwestycyjnych.

W audycie sieci kampusowej inżynier stosuje technikę analizy „co jeśli” (What-If Analysis). Zadaje się pytanie: co stanie się z ruchem użytkowników, jeśli w tej chwili ulegnie awarii urządzenie X, port Y lub kabel Z? Jeśli odpowiedź wskazuje na całkowity brak łączności danej strefy kampusu, zidentyfikowano pojedynczy punkt awarii.

Eliminacja SPOF wymaga jednak ostrożności: dodanie zapasowego przełącznika lub łącza bez wdrożenia odpowiednich protokołów kontroli (np. STP lub LACP) może doprowadzić do katastrofalnych pętli transmisyjnych w warstwie 2.

Skróty użyte w tym slajdzie:
SPOF – Single Point of Failure – pojedynczy punkt awarii systemu.
FMEA – Failure Mode and Effects Analysis – analiza rodzajów i skutków zdatności/awarii.
DNS – Domain Name System – sieciowa usługa translacji nazw domenowych na adresy IP.
DHCP – Dynamic Host Configuration Protocol – protokół dynamicznego przydziału adresów IP.
LACP – Link Aggregation Control Protocol – protokół eliminacji SPOF na łączach.

Niezwykle ważne jest skoordynowanie redundancji logicznej z redundancją fizyczną. Samo zdublowanie kabli światłowodowych w tym samym wykopie ziemnym daje złudne poczucie bezpieczeństwa – łyżka koparki podczas prac ziemnych przetnie oba kable w ułamku sekundy.

Dlatego standardy projektowe wymagają trasowania kabli zapasowych całkowicie odrębnymi traktami kanalizacji teletechnicznej (tzw. Diverse Routing), najlepiej wprowadzając je do budynków z przeciwnych stron świata.

Skróty użyte w tym slajdzie:
PSU – Power Supply Unit – wymienny moduł zasilacza przełącznika.
PDU – Power Distribution Unit – listwa dystrybucji zasilania w szafie RACK.
OSPF – Open Shortest Path First – protokół dynamicznego routingu stanu łącza.
VRRP – Virtual Router Redundancy Protocol – protokół redundancji bramy w warstwie 3.
UPS – Uninterruptible Power Supply – zasilacz bezprzerwowy.

Połączenie technologii SSO i NSF stanowi szczytowe osiągnięcie w dziedzinie wysokiej dostępności urządzeń modułowych. W przypadku fizycznego usunięcia głównej karty procesora z pracującego przełącznika modułowego, karta zapasowa przejmuje rolę główną w czasie poniżej 50 milisekund.

Dzięki technologii NSF sąsiednie routery OSPF/BGP nie zrywają relacji sąsiedztwa (Graceful Restart), a procesory sprzętowe ASIC na kartach liniowych kontynuują forwardowanie ramek na podstawie wcześniej załadowanych tablic FIB.

Skróty użyte w tym slajdzie:
SSO – Stateful Switchover – stanowe przełączenie na procesor zapasowy.
NSF – Non-Stop Forwarding – bezprzerwowe przekazywanie pakietów podczas przełączenia procesorów.
ASIC – Application-Specific Integrated Circuit – sprzętowe układy scalone przełączania pakietów.
FIB – Forwarding Information Base – tablica przekazywania pakietów w warstwie sprzętowej.
RIB – Routing Information Base – tablica routingu w pamięci procesora sterującego.

Konsolidacja urządzeń w jedną jednostkę logiczną diametralnie upraszcza topologię sieci. Z punktu widzenia przełączników dostępowych, para przełączników dystrybucyjnych spiętych w StackWise Virtual lub VSS stanowi dokładnie jeden przełącznik logiczny.

Dzięki temu połączenia z przełącznika dostępowego do obu urządzeń dystrybucyjnych można zgrupować w jeden logiczny kanał EtherChannel (LACP). W ten sposób oba łącza przesyłają ruch jednocześnie, a protokół STP widzi tylko jedno logiczne połączenie punkt-punkt, eliminując konieczność blokowania jakichkolwiek portów.

Skróty użyte w tym slajdzie:
VSS – Virtual Switching System – wirtualizacja przełączników kasetowych Cisco.
VSL – Virtual Switch Link – łącze międzysystemowe synchronizujące stan wirtualnego przełącznika.
LACP – Link Aggregation Control Protocol – dynamiczna agregacja łączy wg IEEE 802.1AX.
ToR – Top of Rack – architektura szafowa z przełącznikiem szczytowym.
MEC – Multi-Chassis EtherChannel – agregacja łączy dochodząca do różnych urządzeń fizycznych.

Podłączenie pojedynczym kablem (Single-Homing) jest dopuszczalne wyłącznie w budżetowych instalacjach o niskim priorytecie. W profesjonalnej sieci kampusowej standardem jest Dual-Homing: przełącznik dostępowy posiada dedykowane łącza optyczne do dwóch szaf dystrybucyjnych.

Jednak w środowisku Ethernet każde zamknięte koło transmisyjne stanowi potencjalną katastrofę. Ramki Ethernet nie posiadają mechanizmu samoczynnego wygasania, przez co fizyczna pętla bez odpowiedniego protokołu kontrolnego doprowadzi do natychmiastowego paraliżu sieci.

Skróty użyte w tym slajdzie:
SPOF – Single Point of Failure – pojedynczy punkt awarii.
ISL – Inter-Switch Link – łącze magistralne pomiędzy przełącznikami dystrybucyjnymi.
L2 – Layer 2 – warstwa łącza danych modelu OSI.
L3 – Layer 3 – warstwa sieciowa modelu OSI.
Uplink – łącze w górę łączące warstwę niższą z wyższą w hierarchii.

Przełączniki sieciowe podejmują decyzje o przekazywaniu ramek na podstawie tablicy adresów MAC. Kiedy przełącznik otrzymuje ramkę o nieznanym adresie docelowym, nie ma innego wyjścia, jak tylko przesłać jej kopię na wszystkie pozostałe porty (mechanizm Flooding).

W topologii bez pętli każda kopia trafia do odbiorcy i proces się kończy. W topologii z pętlą ramka zaczyna krążyć po okręgu. Co gorsza, każdy przełącznik w pętli generuje kolejne kopie przy każdym okrążeniu, co prowadzi do zjawiska burzy rozgłoszeniowej w czasie poniżej kilkuset milisekund.

Skróty użyte w tym slajdzie:
OSI – Open Systems Interconnection – 7-warstwowy model odniesienia systemów otwartych.
MAC – Media Access Control – unikalny sprzętowy adres karty sieciowej w warstwie 2.
Flooding – rozsyłanie ramki na wszystkie porty w danej domenie rozgłoszeniowej.
TTL – Time to Live – czas życia pakietu w nagłówku IP.
VLAN – Virtual Local Area Network – wirtualna sieć lokalna.

W warunkach burzy rozgłoszeniowej natężenie ruchu transmisyjnego rośnie skokowo do wartości setek tysięcy ramek na sekundę (pps). Nawet potężne przełączniki rdzeniowe z procesorami sprzętowymi ulegają paraliżowi, ponieważ ramki rozgłoszeniowe muszą zostać przekazane do procesora sterującego (Control Plane) w celu analizy.

Administrator traci wówczas dostęp do zarządzania przełącznikami przez SSH czy konsolę Telnet, co uniemożliwia zdalną interwencję. Jedynym ratunkiem w niechronionej sieci jest fizyczne odłączanie kabli na ślepo w szafie teletechnicznej.

Skróty użyte w tym slajdzie:
ARP – Address Resolution Protocol – protokół mapowania adresów IP na adresy fizyczne MAC.
DHCP – Dynamic Host Configuration Protocol – protokół automatycznej konfiguracji sieciowej.
PPS – Packets Per Second – liczba pakietów / ramek przesyłanych w ciągu sekundy.
SSH – Secure Shell – bezpieczny szyfrowany protokół zdalnego zarządzania urządzeniami.
Control Plane – płaszczyzna sterowania odpowiedzialna za logikę i protokoły sieciowe.

Zjawisko MAC Flapping prowadzi do całkowitej dezorganizacji procesu przełączania ramek unicastowych. Kiedy stacja docelowa próbuje odpowiedzieć na zapytanie, przełącznik nie wie, na którym porcie rzeczywiście znajduje się odbiorca, ponieważ wpis w pamięci CAM zmienia się tysiące razy na sekundę.

W rezultacie przełącznik zaczyna traktować ruch typu Unicast jako Unknown Unicast i rozsyłać go na wszystkie porty, co dodatkowo potęguje burzę i przyspiesza wyczerpanie buforów pakietowych w układach scalonych.

Skróty użyte w tym slajdzie:
CAM – Content-Addressable Memory – pamięć asocjacyjna przechowująca tablicę MAC w przełączniku.
ASIC – Application-Specific Integrated Circuit – wyspecjalizowany układ scalony do przełączania ramek.
Syslog – standardowy protokół rejestracji zdarzeń systemowych urządzeń sieciowych.
Unicast – transmisja pakietów skierowana do dokładnie jednego odbiorcy.
Unknown Unicast – ramka jednostkowa, której adresu docelowego nie ma jeszcze w tablicy MAC.

Wprowadzenie pola TTL do nagłówka ramki Ethernet wymagałoby modyfikacji formatu ramki na poziomie całego świata i wymusiłoby przeliczanie sumy kontrolnej FCS (Frame Check Sequence) w locie przez każdy przełącznik przy każdym przeskoku. Zniweczyłoby to prostotę i ogromną wydajność sprzętową przełączania warstwy 2.

Z tego względu inżynierowie sieciowi muszą polegać na zewnętrznych algorytmach kontroli topologii, takich jak protokoły drzewa rozpinającego STP/RSTP lub protokoły routingu warstwy 3 (Routed Access).

Skróty użyte w tym slajdzie:
TTL – Time to Live – pole czasu życia pakietu w nagłówku IPv4.
Hop Limit – odpowiednik pola TTL w nagłówku protokołu IPv6.
FCS – Frame Check Sequence – 32-bitowa suma kontrolna CRC sprawdzająca integralność ramki.
ICMP – Internet Control Message Protocol – protokół komunikatów kontrolnych i diagnostycznych IP.
EtherType – dwubajtowe pole w ramce Ethernet określające protokół wyższej warstwy.

Matematyczną podstawą algorytmu STP (Spanning Tree Algorithm – STA) jest teoria grafów. Graf reprezentujący sieć przełączników musi zostać zredukowany do drzewa rozpinającego, czyli podgrafu, który łączy wszystkie wierzchołki (przełączniki), ale nie zawiera żadnego cyklu zamkniętego (pętli).

Klasyczny protokół IEEE 802.1D gwarantował pełne bezpieczeństwo sieci, jednak jego główną wadą był powolny czas konwergencji – odblokowanie ścieżki zapasowej trwało od 30 do 50 sekund, co we współczesnych kampusach jest czasem niedopuszczalnie długim.

Skróty użyte w tym slajdzie:
STP – Spanning Tree Protocol – protokół drzewa rozpinającego wg IEEE 802.1D.
BPDU – Bridge Protocol Data Unit – ramka konfiguracyjna protokołu STP.
STA – Spanning Tree Algorithm – matematyczny algorytm wyznaczania drzewa rozpinającego.
Failover – automatyczne przełączenie ruchu na komponent zapasowy po awarii.
Blocking – stan logicznego zablokowania portu przełącznika dla ruchu użytkownika.

Pola ramki BPDU zawierają pełny zestaw informacji niezbędnych do wyliczenia drzewa: identyfikator mostu głównego (Root BID), koszt ścieżki do korzenia (Root Path Cost), identyfikator przełącznika wysyłającego (Sender BID) oraz identyfikator portu nadawczego (Port ID).

Zastosowanie pola Extended System ID (zdefiniowanego w IEEE 802.1t) pozwoliło zredukować liczbę unikalnych adresów MAC wymaganych przez przełącznik obsługujący setki wirtualnych sieci VLAN – zamiast odrębnego MAC dla każdego VLAN-u stosuje się jeden adres bazowy, wstawiając numer VLAN bezpośrednio do pola priorytetu.

Skróty użyte w tym slajdzie:
BPDU – Bridge Protocol Data Unit – ramka danych protokołu drzewa rozpinającego.
BID – Bridge Identifier – unikalny identyfikator przełącznika w topologii STP.
MAC – Media Access Control – unikalny adres fizyczny interfejsu sieciowego.
Hello Time – domyślny interwał wysyłania ramek BPDU (2 sekundy).
PVST+ – Per-VLAN Spanning Tree Plus – implementacja STP uruchamiająca niezależne drzewo dla każdego VLAN-u.

Przypadkowy wybór przełącznika Root Bridge to jeden z najczęstszych i najbardziej katastrofalnych błędów projektowych. Jeśli administratorem nie ustawi priorytetów ręcznie, o elekcji zdecyduje adres MAC. Wówczas najstarszy, najwolniejszy przełącznik dostępowy w piwnicy (mający historycznie najniższy adres MAC) może zostać wybrany korzeniem całej sieci kampusowej!

W efekcie cały ruch tranzytowy kampusu popłynie przez słaby przełącznik dostępowy i jego 1-gigabitowe łącza, doprowadzając do potężnego zatoru i załamania wydajności sieci.

Skróty użyte w tym slajdzie:
RB – Root Bridge – przełącznik główny stanowiący logiczny korzeń drzewa rozpinającego STP.
RP – Root Port – port przełącznika niebędącego korzeniem, charakteryzujący się najniższym kosztem dotarcia do Root Bridge.
DP – Designated Port – port wyznaczony w danym segmencie sieci odpowiedzialny za przekazywanie ramek w stronę korzenia.
BPDU – Bridge Protocol Data Unit – ramka sterująca protokołu STP wymieniana między przełącznikami w celu budowy topologii.

Klasyczny algorytm 802.1D opierał się na sztywnych timerach (Hello Time = 2 s, Forward Delay = 15 s, Max Age = 20 s). W przypadku fizycznej awarii łącza przełącznik musiał najpierw odczekać wygaśnięcie Max Age (20 sekund), a następnie odczekać dwa okresy Forward Delay (2 × 15 sekund), zanim port zapasowy zaczął przesyłać ruch.

Dla nowoczesnych aplikacji biznesowych, wideokonferencji i telefonii VoIP 50-sekundowa przerwa w łączności jest równoznaczna z całkowitą katastrofą operacyjną.

Skróty użyte w tym slajdzie:
STP – Spanning Tree Protocol – klasyczny protokół drzewa rozpinającego (IEEE 802.1D).
BPDU – Bridge Protocol Data Unit – ramka konfiguracyjna protokołu STP.
CAM – Content-Addressable Memory – pamięć asocjacyjna tablicy adresów MAC.
Forward Delay – czas przebywania portu w stanie Listening i Learning (15 s).
Max Age – czas ważności informacji BPDU przed uznaniem awarii sąsiada (20 s).

W klasycznym STP przełącznik musiał biernie czekać na rozgłoszenie nowej topologii przez Root Bridge. W protokole RSTP każdy przełącznik działa proaktywnie – sam generuje ramki BPDU i stale weryfikuje obecność sąsiadów.

Wprowadzenie roli Alternate Port oznacza obecność wstępnie skalkulowanej ścieżki zapasowej do korzenia. W momencie zerwania łącza głównego port Alternate przechodzi do stanu Forwarding niemal natychmiast, bez konieczności przechodzenia przez etapy Listening i Learning.

Skróty użyte w tym slajdzie:
RSTP – Rapid Spanning Tree Protocol – protokół szybkiego drzewa rozpinającego (IEEE 802.1w).
IEEE 802.1Q – nadrzędny standard mostkowania, sieci VLAN i protokołów STP/RSTP/MSTP.
Discarding – zintegrowany stan portu w RSTP łączący brak transmisji i brak uczenia MAC.
Alternate Port – predefiniowana zapasowa ścieżka do Root Bridge w RSTP.
Backup Port – zapasowa ścieżka dla portu Designated na łączu współdzielonym.

Procedura Proposal/Agreement kaskadowo przemieszcza się w dół drzewa rozpinającego – od przełącznika Root Bridge w stronę przełączników warstwy dostępu. Na każdym łączu punkt-punkt proces ten zajmuje zaledwie czas propagacji ramki tam i z powrotem (Round-Trip Time).

W sieci kampusowej o średnicy 3–5 przeskoków całkowity czas konwergencji topologii po podłączeniu nowego przełącznika wynosi zazwyczaj poniżej 50 milisekund.

Błyskawiczna konwergencja mechanizmu Proposal/Agreement w protokole RSTP (IEEE 802.1Q) jest możliwa wyłącznie na łączach typu Punkt-Punkt pracujących w trybie pełnego dupleksu (Full-Duplex). Jeżeli przełącznik wykryje łącze współdzielone (np. port pracujący w trybie Half-Duplex podłączony do koncentratora HUB), mechanizm natychmiastowego uzgadniania zostaje zablokowany, a port powraca do odliczania klasycznych timerów (Forward Delay = 15 s) w celu uniknięcia pętli przełączania.

Skróty użyte w tym slajdzie:
RSTP – Rapid Spanning Tree Protocol – szybkie drzewo rozpinające.
P2P – Point-to-Point – bezpośrednie łącze dwupunktowe Full Duplex.
Sync – proces synchronizacji i tymczasowego zabezpieczenia portów w przełączniku.
Agreement – ramka potwierdzająca gotowość przejścia portu w stan Forwarding.
RTT – Round-Trip Time – czas obiegu sygnału w łączu w obie strony.

Bez włączenia funkcji PortFast system operacyjny komputera podłączonego do gniazdka sieciowego czeka do 30–50 sekund na odblokowanie portu przez przełącznik. W tym czasie klient DHCP wysyła kilka zapytań Discover bez odpowiedzi, po czym przydziela sobie losowy adres z puli APIPA (169.254.x.x).

Ponadto każde włączenie i wyłączenie komputera generowałoby ramkę TCN, zmuszając wszystkie przełączniki w kampusie do skracania czasu życia wpisów w tablicy MAC z 300 s do 15 s, wywołując niepotrzebny flooding unicastowy.

Skróty użyte w tym slajdzie:
Edge Port – port brzegowy wg terminologii standardu IEEE 802.1D/802.1Q.
TCN – Topology Change Notification – powiadomienie o zmianie topologii STP.
DHCP – Dynamic Host Configuration Protocol – protokół automatycznej konfiguracji sieci.
APIPA – Automatic Private IP Addressing – adresacja link-local 169.254.0.0/16 przy braku DHCP.
AD – Active Directory – usługa katalogowa Microsoftu w sieciach korporacyjnych.

Wprowadzenie obcego przełącznika przez nieświadomego użytkownika do sieci korporacyjnej niesie ogromne ryzyko. Taki niezarządzalny przełącznik może wysyłać ramki BPDU z niższym Bridge ID, próbując przejąć rolę Root Bridge dla całego VLAN-u.

Dzięki BPDU Guard port, do którego podłączono obcy przełącznik, zostaje natychmiast wyłączony. W logach systemowych pojawia się zdarzenie: %SPANTREE-2-BLOCK_BPDUGUARD: Received BPDU on port Gi1/0/15 with BPDU Guard enabled. Disabling port. (zob. wytyczne konfiguracji: Cisco Support: Spanning Tree Protocol Enhancements (PortFast, BPDU Guard, Root Guard)).

Skróty użyte w tym slajdzie:
BPDU – Bridge Protocol Data Unit – ramka konfiguracyjna STP.
err-disabled – stan awaryjnego programowego zablokowania portu przez system IOS.
PortFast – tryb natychmiastowego przejścia portu w stan Forwarding.
SOHO – Small Office / Home Office – małe przełączniki biurkowe przynoszone przez użytkowników.
CLI – Command Line Interface – interfejs linii poleceń przełącznika.

Mechanizm Loop Guard rozwiązuje problem cichych awarii torów światłowodowych. Światłowód duplex składa się z dwóch niezależnych włókien: nadawczego (Tx) i odbiorczego (Rx). Przerwanie pojedynczego włókna Rx powoduje, że przełącznik przestaje odbierać ramki BPDU.

W standardowym STP po upływie Max Age port blokowany uznałby, że sąsiad zniknął, i samowolnie przeszedłby w stan Forwarding, wywołując potężną pętlę. Loop Guard wykrywa brak BPDU na porcie blokowanym i zamraża go w bezpiecznym stanie loop-inconsistent (szczegóły w dokumencie Cisco Support: Spanning Tree Protocol Enhancements).

Skróty użyte w tym slajdzie:
Root Guard – ochrona pozycji mostu głównego w topologii STP.
Loop Guard – ochrona przed powstawaniem pętli wywołanych przerwaniem odbioru BPDU.
UDLD – UniDirectional Link Detection – protokół wykrywania jednokierunkowości łączy.
BID – Bridge Identifier – unikalny identyfikator przełącznika.
Tx / Rx – Transmit / Receive – tory nadawczy i odbiorczy łącza optycznego.

Protokół Rapid-PVST+ jest domyślnym trybem pracy w większości przełączników Cisco Catalyst. Zapewnia znakomitą elastyczność i prostotę konfiguracji w mniejszych i średnich sieciach kampusowych, gdzie liczba VLAN-ów nie przekracza kilkudziesięciu.

Jednak w rozległych kampusach uniwersyteckich z setkami sieci VLAN narzut na przetwarzanie BPDU przez procesor przełącznika staje się barierą skalowalności. Rozwiązaniem tego problemu jest otwarty standard Multiple Spanning Tree Protocol (MSTP).

Skróty użyte w tym slajdzie:
CST – Common Spanning Tree – jedno wspólne drzewo STP dla całej sieci (IEEE 802.1D).
PVST+ – Per-VLAN Spanning Tree Plus – niezależne drzewo STP dla każdego VLAN-u.
Rapid-PVST+ – szybka wersja PVST+ oparta na algorytmie RSTP 802.1w.
CPU – Central Processing Unit – procesor sterujący przełącznika sieciowego.
Load Balancing – równoważenie obciążenia ruchem na wielu łączach.

Podstawową siłą MSTP jest skalowalność. Niezależnie od tego, czy w sieci kampusowej istnieje 10, czy 1000 VLAN-ów, procesor przełącznika jest obciążony kalkulacją zaledwie 2 lub 3 drzew rozpinających.

Wszystkie przełączniki należące do tego samego Regionu MST muszą posiadać rygorystycznie identyczną sumę skrótu (Digest) konfiguracji. Jakakolwiek rozbieżność w przypisaniu choćby jednego VLAN-u do innej instancji powoduje, że przełącznik traktowany jest jako obcy region, co prowadzi do zablokowania portów na granicy regionów.

Skróty użyte w tym slajdzie:
MSTP – Multiple Spanning Tree Protocol – wieloinstancyjny protokół drzewa rozpinającego.
MSTI – Multiple Spanning Tree Instance – konkretna instancja drzewa w regionie MST.
CIST – Common and Internal Spanning Tree – nadrzędne drzewo łączące regiony MST.
VLAN – Virtual Local Area Network – wirtualna sieć lokalna.
M-Record – rekord danych konkretnej instancji MSTI przenoszony w ramce BPDU.

W przypadku awarii przełącznika SW-DIST-01 instancja MSTI 1 błyskawicznie przełącza swój port na łączu Uplink B ze stanu blokowania do forwardowania w czasie poniżej sekundy.

W rezultacie na czas naprawy awarii oba strumienie ruchu (VLAN parzyste i nieparzyste) płyną wspólnie przez łącze Uplink B do przełącznika SW-DIST-02. Użytkownicy rejestrują jedynie chwilowy, ułamkowy spadek pasma, nie tracąc łączności z siecią.

Skróty użyte w tym slajdzie:
MSTP – Multiple Spanning Tree Protocol – standard IEEE 802.1s mapujący wiele sieci VLAN na zdefiniowane instancje drzewa MSTI.
MSTI – Multiple Spanning Tree Instance – niezależna instancja drzewa rozpinającego obsługująca określoną grupę sieci VLAN.
CIST – Common and Internal Spanning Tree – nadrzędne drzewo rozpinające zapewniające spójną topologię wewnątrz i na zewnątrz regionów MST.
IST – Internal Spanning Tree – instancja zerowa (MSTI 0) koordynująca topologię wewnątrz pojedynczego regionu MST.

W klasycznym modelu hierarchicznym z protokołem STP organizacja inwestuje w podwójne łącza światłowodowe 10 Gb/s z każdego punktu dystrybucyjnego, z czego efektywnie korzysta tylko z jednego (10 Gb/s), podczas gdy drugie leży bezczynnie w rezerwie.

Dążenie do pełnej utylizacji zakupionego pasma i eliminacji stanów przejściowych STP doprowadziło do rozwoju technologii agregacji łączy (EtherChannel / LACP) oraz wirtualizacji przełączników (M-LAG / vPC).

Skróty użyte w tym slajdzie:
STP – Spanning Tree Protocol – protokół drzewa rozpinającego.
LACP – Link Aggregation Control Protocol – protokół dynamicznej agregacji łączy.
CAPEX – Capital Expenditures – nakłady inwestycyjne ponoszone na infrastrukturę kablową.
Uplink – łącze transmisyjne do wyższej warstwy sieci.
EtherChannel – technologia grupowania portów fizycznych w jeden port logiczny.

Technologia agregacji łączy rozwiązuje fundamentalny dylemat inżyniera sieciowego: jak zwiększyć przepustowość i niezawodność magistrali bez ryzyka zapętlenia warstwy 2. Protokół STP traktuje interfejs Port-Channel jako pojedyncze łącze punkt-punkt.

Dopóki choć jeden fizyczny kabel w wiązce pozostaje sprawny, interfejs logiczny zachowuje status Up/Up, co całkowicie zapobiega wysyłaniu powiadomień TCN i restartowaniu tablic adresów MAC w całej sieci kampusowej.

Skróty użyte w tym slajdzie:
LAG – Link Aggregation Group – grupa zagregowanych łączy fizycznych.
Port-Channel – logiczny interfejs reprezentujący zagregowaną wiązkę portów.
STP – Spanning Tree Protocol – protokół drzewa rozpinającego.
TCN – Topology Change Notification – powiadomienie o zmianie topologii.
Duplex – tryb dwukierunkowej jednoczesnej transmisji (Full Duplex).

W trybie statycznym (Mode ON) przełącznik bezwarunkowo wysyła pakiety przez wszystkie przypisane porty, zakładając, że po drugiej stronie kable są wpięte poprawnie. Jeśli po drugiej stronie port nie jest skonfigurowany w agregacji, następuje zalanie sieci lub utrata pakietów.

Protokół LACP eliminuje to ryzyko: port staje się aktywny w wiązce dopiero wtedy, gdy po obu stronach łącza pomyślnie wymienione zostaną ramki LACPDU potwierdzające zgodność parametrów prędkości, duplexu, klucza portu oraz uprawnień.

Skróty użyte w tym slajdzie:
LACP – Link Aggregation Control Protocol – protokół sterowania agregacją łączy.
LACPDU – Link Aggregation Control Protocol Data Unit – ramka kontrolna LACP.
IEEE 802.1AX – międzynarodowa norma standaryzująca agregację łączy LACP.
System ID – identyfikator przełącznika w protokole LACP (priorytet + MAC).
Port Key – parametr określający zdolność portu do współdzielenia wiązki agregacyjnej.

Zestawienie wiązki dochodzi do skutku, jeśli co najmniej jedna strona łącza znajduje się w trybie aktywnym (Active w LACP lub Desirable w PAgP). Konfiguracja, w której obie strony pracują w trybie pasywnym (Passive-Passive lub Auto-Auto), skutkuje brakiem nawiązania agregacji – obie strony czekają na rozpoczęcie dialogu przez partnera.

Wdrożenie LACP w trybie Active-Active po obu stronach jest najlepszą praktyką inżynierską, minimalizującą czas zestawienia kanału i natychmiast weryfikującą spójność konfiguracji.

Skróty użyte w tym slajdzie:
LACP – Link Aggregation Control Protocol – standard IEEE 802.1AX.
PAgP – Port Aggregation Protocol – własnościowy protokół agregacji Cisco.
Active / Desirable – tryby aktywnego wysyłania zapytań o agregację.
Passive / Auto – tryby pasywnego nasłuchiwania na zapytania agregacyjne.
Standby Port – port zapasowy w LACP uaktywniany po awarii jednego z 8 portów głównych.

Zastosowanie niewłaściwego algorytmu haszowania może doprowadzić do sytuacji, w której jeden kabel w wiązce jest obciążony w 100%, podczas gdy pozostałe są całkowicie bezczynne (zjawisko polaryzacji ruchu). Przykładem jest haszowanie wyłącznie po adresach MAC w łączu z routerem – wszystkie pakiety do Internetu mają ten sam docelowy MAC routera, więc trafiają na ten sam kabel!

Z tego względu norma inżynierska nakazuje stosowanie algorytmów 4-krotnych (L2+L3+L4): port-channel load-balance src-dst-mixed-ip-port, co zapewnia niemal idealnie równomierny rozkład ruchu.

Skróty użyte w tym slajdzie:
Hash – funkcja skrótu przekształcająca pola nagłówka w indeks portu fizycznego.
Flow – pojedynczy przepływ sieciowy zdefiniowany przez 5-krotkę (Src IP, Dst IP, Src Port, Dst Port, Protokół).
TCP – Transmission Control Protocol – protokół sterowania transmisją połączeniową.
UDP – User Datagram Protocol – bezpołączeniowy protokół datagramowy.
ASIC – Application-Specific Integrated Circuit – sprzętowy układ scalony przełącznika.

Częstym błędem początkujących administratorów jest modyfikowanie parametrów pojedynczych portów fizycznych wchodzących w skład aktywnego kanału. Wprowadzenie innego dozwolonego VLAN-u na porcie Gi1/0/1 niż na Gi1/0/2 wywołuje natychmiastowe rozpięcie wiązki przez mechanizm ochrony spójności (Port-Channel Misconfiguration Guard).

Zawsze należy wejść w konfigurację interfejsu interface Port-channel X i tam dokonywać wszelkich modyfikacji parametrów warstwy 2.

Skróty użyte w tym slajdzie:
CLI – Command Line Interface – interfejs linii poleceń systemu sieciowego.
IOS – Internetwork Operating System – system operacyjny przełączników i routerów Cisco.
SU – Switched and In-Use – flaga oznaczająca poprawną pracę kanału L2 w systemie Cisco.
Trunk – łącze magistralne przenoszące ruch wielu sieci VLAN wg standardu IEEE 802.1Q.
LACP – Link Aggregation Control Protocol – protokół sterowania agregacją.

W technologii M-LAG/vPC dwa niezależne przełączniki dystrybucyjne łączą się ze sobą dedykowanym łączem międzysystemowym (Inter-Switch Link / Peer-Link). Przez to łącze przełączniki synchronizują swoje tablice adresów MAC oraz koordynują komunikację protokołu LACP.

Dla przełącznika dostępowego oba urządzenia dystrybucyjne wyglądają jak jeden przełącznik z jednym wspólnym identyfikatorem LACP System ID, dzięki czemu nie ma żadnych przeszkód w zestawieniu standardowego, stabilnego kanału Port-Channel.

Skróty użyte w tym slajdzie:
M-LAG – Multi-Chassis Link Aggregation Group – wielourządzeniowa agregacja łączy.
vPC – virtual PortChannel – implementacja technologii M-LAG w przełącznikach Cisco Nexus.
SPOF – Single Point of Failure – pojedynczy punkt awarii.
VSS – Virtual Switching System – wirtualizacja krosowa przełączników kasetowych Cisco.
ISL – Inter-Switch Link – łącze synchronizujące stan dwóch przełączników w parze.

W tradycyjnej sieci z STP i przełącznikami autonomicznymi, w razie awarii przełącznika dystrybucyjnego czas wykrycia problemu i odblokowania portu zapasowego wynosił od kilkuset milisekund do kilkudziesięciu sekund, zrywając aktywne sesje użytkowników.

W architekturze M-LAG przełącznik dostępowy po prostu rejestruje utratę jednego z fizycznych członków wiązki Port-Channel. Protokół LACP w ułamku sekundy aktualizuje maskę dystrybucji haszowania w układzie scalonym ASIC, a ruch natychmiast płynie wyłącznie przez drugie, wciąż aktywne łącze.

Skróty użyte w tym slajdzie:
M-LAG – Multi-Chassis Link Aggregation – technologia agregacji łączy fizycznych terminowanych na dwóch odrębnych przełącznikach.
vPC – Virtual Port Channel – zaimplementowana w platformach Cisco Nexus technologia wirtualizacji łączy agregacyjnych bez blokowania portów przez STP.
SVI – Switch Virtual Interface – logiczny interfejs routingu IP skojarzony z określoną siecią wirtualną VLAN.
SPOF – Single Point of Failure – pojedynczy punkt awarii, którego uszkodzenie paraliżuje działanie całego systemu.

Stos protokołów TCP/IP w urządzeniach klienckich został celowo zaprojektowany jako prosty i niewymagający dużej mocy obliczeniowej. System operacyjny klienta sprawdza maskę podsieci: jeśli odbiorca jest w tej samej podsieci, wysyła zapytanie ARP o jego MAC. Jeśli odbiorca jest w innej sieci, wysyła pakiet na adres MAC bramy domyślnej.

Jeśli urządzenie pełniące rolę bramy zamilknie, stacja będzie bezskutecznie ponawiać próby transmisji, dopóki administrator nie zmieni ręcznie konfiguracji lub serwer DHCP nie odnowi dzierżawy.

Skróty użyte w tym slajdzie:
IP – Internet Protocol – podstawowy protokół warstwy sieciowej.
TCP/IP – Transmission Control Protocol / Internet Protocol – rodzina protokołów internetowych.
DHCP – Dynamic Host Configuration Protocol – protokół automatycznej konfiguracji sieci.
ARP – Address Resolution Protocol – protokół mapowania adresów IP na fizyczne MAC.
L3 – Layer 3 – warstwa sieciowa modelu OSI odpowiedzialna za routing.

Główną zaletą technologii FHRP jest zachowanie wirtualnego adresu MAC po przełączeniu awaryjnym (Failover). Gdyby przełącznik zapasowy przejął tylko adres IP, stacje klienckie nadal wysyłałyby ramki na stary, nieaktywny adres MAC dotychczasowego urządzenia, dopóki nie wygasłby ich lokalny cache ARP (co w systemie Windows trwa od 15 do 45 sekund).

Przejęcie tego samego adresu VMAC w połączeniu z wysłaniem bezwarunkowej ramki Gratuitous ARP (GARP) powoduje natychmiastowe przestawienie tablic przełączania na przełącznikach dostępowych bez wiedzy użytkowników.

Skróty użyte w tym slajdzie:
FHRP – First Hop Redundancy Protocol – rodzina protokołów redundancji pierwszej bramy.
VIP – Virtual IP Address – wirtualny adres IP współdzielony przez grupę bram.
VMAC – Virtual MAC Address – wirtualny adres sprzętowy bramy domyślnej.
GARP – Gratuitous ARP – niezamówiona rozgłoszeniowa odpowiedź ARP aktualizująca tablice MAC w sieci.
Failover – automatyczne przejęcie funkcji przez urządzenie rezerwowe.

W protokole HSRP tylko router Active odpowiada na zapytania ARP o wirtualny adres IP i zajmuje się forwardowaniem pakietów. Router Standby pozostaje w trybie biernego oczekiwania, odbierając okresowe pakiety Hello.

Jeśli router Standby nie otrzyma pakietu Hello przez czas określony parametrem Hold Time (domyślnie 10 sekund), natychmiast uznaje router Active za martwy, przejmuje rolę Active i wysyła ramkę Gratuitous ARP, aby skierować strumień ruchu z przełączników warstwy dostępu na swoje porty.

Skróty użyte w tym slajdzie:
HSRP – Hot Standby Router Protocol – własnościowy protokół redundancji bramy Cisco.
VIP – Virtual IP Address – wirtualny adres bramy domyślnej.
Hold Time – czas oczekiwania na pakiet Hello przed uznaniem awarii bramy aktywnej.
Preempt – mechanizm wymuszający przejęcie roli aktywnej przez węzeł o wyższym priorytecie.
UDP – User Datagram Protocol – protokół warstwy transportowej (port 1985 dla HSRP).

Zastosowanie parametru preempt delay jest krytycznym elementem profesjonalnego projektu sieci. Po restarcie przełącznik podnosi swoje interfejsy fizyczne w ciągu kilkunastu sekund, ale protokoły routingu dynamicznego (OSPF/BGP) potrzebują dodatkowego czasu na zestawienie sąsiedztwa i pobranie pełnej tablicy tras.

Bez opóźnienia preempt router natychmiast przejąłby ruch użytkowników, po czym odrzuciłby go z powodu braku wpisów w tablicy routingu (zjawisko Blackholingu).

Skróty użyte w tym slajdzie:
SVI – Switched Virtual Interface – logiczny interfejs routowalny sieci VLAN.
HSRP – Hot Standby Router Protocol – protokół redundancji bramy.
Preempt Delay – opóźnienie wymuszonego przejęcia roli Active po restarcie urządzenia.
OSPF – Open Shortest Path First – protokół dynamicznego routingu stanu łącza.
Blackholing – ciche odrzucanie pakietów przez węzeł sieciowy z powodu braku tras.

Standard VRRPv3 ujednolicił obsługę protokołów IPv4 oraz IPv6 w ramach jednego mechanizmu protokołowego. Dodatkowo VRRP pozwala na wykorzystanie realnego fizycznego adresu interfejsu jednego z routerów jako wirtualnego adresu IP (wówczas priorytet tego routera jest na stałe ustawiany na 255 i staje się on IP Address Ownerem).

W praktyce inżynierskiej zaleca się jednak wydzielenie osobnego adresu VIP spoza puli adresów fizycznych urządzeń, co zapewnia pełną elastyczność przy wymianie sprzętu.

Skróty użyte w tym slajdzie:
VRRP – Virtual Router Redundancy Protocol – standardowy protokół redundancji routerów (RFC 5798).
VRID – Virtual Router Identifier – identyfikator wirtualnej grupy routerów (1–255).
IETF – Internet Engineering Task Force – organizacja standaryzująca protokoły internetowe.
Master / Backup – role routerów w protokole VRRP.
Skew Time – niewielkie opóźnienie w VRRP zapobiegające jednoczesnemu przejmowaniu roli Mastera.

Warto zwrócić uwagę na sposób enkapsulacji pakietów kontrolnych: HSRP wykorzystuje protokół warstwy transportowej UDP na porcie 1985, natomiast VRRP posiada własny numer protokołu IP (protokół 112), co oznacza, że nagłówek VRRP znajduje się bezpośrednio za nagłówkiem IP.

Zarówno HSRPv2, jak i VRRPv3 obsługują subsekundowe timery (milisekundowe), umożliwiając skrócenie czasu detekcji awarii do kilkuset milisekund bez przeciążania procesorów nowoczesnych przełączników.

Skróty użyte w tym slajdzie:
HSRP – Hot Standby Router Protocol – protokół Cisco.
VRRP – Virtual Router Redundancy Protocol – otwarty standard IETF.
Adv – Advertisement – pakiet rozgłoszeniowy routera Master w VRRP.
UDP – User Datagram Protocol – protokół transportowy używany przez HSRP.
Multi-Vendor – środowisko sieciowe zbudowane ze sprzętu wielu różnych producentów.

Niezsynchronizowanie konfiguracji STP z FHRP jest jednym z najpowszechniejszych błędów wykonawczych. Jeśli Przełącznik 1 jest Root Bridge dla VLAN 10, stacja robocza przesyła ramkę bezpośrednio do niego. Jeśli jednak routerem Active HSRP dla tego VLAN-u jest Przełącznik 2, Przełącznik 1 musi przesłać ramkę przez łącze ISL do Przełącznika 2 w celu zroutowania.

Powstaje wówczas tzw. „efekt bumerangu”, który niepotrzebnie podwaja zużycie pasma na łączu łączącym przełączniki dystrybucyjne.

Skróty użyte w tym slajdzie:
FHRP – First Hop Redundancy Protocol – protokoły redundancji bramy.
STP – Spanning Tree Protocol – protokół drzewa rozpinającego.
ISL – Inter-Switch Link – łącze tranzytowe pomiędzy przełącznikami dystrybucyjnymi.
VLAN – Virtual Local Area Network – wirtualna sieć lokalna.
Load Balancing – równomierny podział obciążenia ruchem sieciowym.

Bez mechanizmu Object Tracking protokół HSRP jest całkowicie ślepy na to, co dzieje się za plecami przełącznika. Dopóki interfejs VLAN 10 w stronę użytkowników jest podniesiony, przełącznik uważa się za w pełni sprawnego lidera, nawet jeśli wszystkie jego wyjścia do świata zewnętrznego zostały przecięte.

Dopiero powiązanie grupy HSRP z obiektem śledzącym (Tracked Object) gwarantuje spójną, całościową ocenę zdatności węzła do pełnienia funkcji bramy tranzytowej.

Skróty użyte w tym slajdzie:
Object Tracking – mechanizm monitorowania stanu obiektów sieciowych w przełącznikach.
HSRP – Hot Standby Router Protocol – protokół redundancji bramy domyślnej.
Uplink – łącze nadrzędne w stronę warstwy rdzenia kampusu.
SLA – Service Level Agreement – zdefiniowane parametry jakościowe transmisji.
IP SLA – funkcja aktywnego badania parametrów łączy IP przez testowe pakiety syntetyczne.

W protokole GLBP użytkownik nie musi konfigurować wielu grup ani dzielić VLAN-ów, aby wykorzystać oba łącza. Komputer A otrzymuje w odpowiedzi ARP adres MAC Routera 1, a stojący obok Komputer B w tej samej sali otrzymuje adres MAC Routera 2.

Mimo ogromnej elegancji tego rozwiązania, protokół GLBP generuje trudności diagnostyczne (różne stacje w tej samej podsieci korzystają z różnych ścieżek) i z tego względu w nowoczesnych projektach ustępuje miejsca architekturze w całości opartej na routingu warstwy 3.

Skróty użyte w tym slajdzie:
GLBP – Gateway Load Balancing Protocol – protokół równoważenia obciążenia bramy.
AVG – Active Virtual Gateway – główny router koordynujący przydział adresów MAC w GLBP.
AVF – Active Virtual Forwarder – router realizujący faktyczne przekazywanie ruchu w GLBP.
ARP – Address Resolution Protocol – protokół zapytań o adres fizyczny MAC.
VIP – Virtual IP Address – wspólny adres wirtualny bramy domyślnej.

Wdrożenie architektury Routed Access stało się możliwe dzięki spadkowi cen przełączników warstwy 3 (Multilayer Switches) z obsługą routingu sprzętowego ASIC na poziomie warstwy dostępu. Tradycyjne wady przełączania L2 – takie jak burze rozgłoszeniowe i powolna konwergencja STP – zostają definitywnie wyeliminowane.

Równoważenie obciążenia realizowane jest przez protokół OSPF za pomocą mechanizmu Equal-Cost Multi-Path (ECMP), co oznacza, że oba łącza optyczne z szafy piętrowej są aktywnie wykorzystywane w 100% z subsekundowym czasem przełączenia.

Skróty użyte w tym slajdzie:
ECMP – Equal-Cost Multi-Path – równoważenie obciążenia na trasach o jednakowym koszcie L3.
L2 Access – tradycyjna warstwa dostępu operująca wyłącznie na ramkach warstwy 2.
L3 Access – warstwa dostępu realizująca routing pakietów warstwy 3 bezpośrednio w szafie.
OSPF – Open Shortest Path First – dynamiczny protokół routingu wewnętrznego stanu łącza.
Trunk – łącze magistralne 802.1Q eliminowane w architekturze Routed Access.

W łączach optycznych bezpośrednich utrata sygnału świetlnego (Loss of Signal – LoS) powoduje natychmiastowe wyłączenie portu fizycznego. Jeśli jednak pomiędzy przełącznikami znajduje się sieć DWDM, regenerator lub konwerter mediów, awaria wewnątrz toru operatora nie powoduje wyłączenia portu lokalnego (stan portu pozostaje Up/Up).

W takiej sytuacji jedynym sposobem na błyskawiczne wykrycie przerwy w ciągłości transmisji jest aktywna wymiana pakietów BFD na poziomie mikrosekundowym, realizowana bezpośrednio w procesorach sprzętowych kart liniowych.

Skróty użyte w tym slajdzie:
BFD – Bidirectional Forwarding Detection – protokół szybkiej, niskonarzutowej detekcji awarii łączy dwukierunkowych wg RFC 5880.
FHRP – First Hop Redundancy Protocol – rodzina protokołów zapewniających wysoką dostępność domyślnej bramy dla stacji końcowych.
OSPF – Open Shortest Path First – hierarchiczny protokół routingu stanu łącza stosowany w szkieletach sieci kampusowych.
IGP – Interior Gateway Protocol – kategoria protokołów trasowania pakietów wewnątrz pojedynczego systemu autonomicznego (AS).

Wielu administratorów popełnia błąd, podłączając oba kable zasilające z podwójnego zasilacza przełącznika do tej samej listwy zasilającej lub do tego samego obwodu bezpiecznikowego. Zadziałanie pojedynczego wyłącznika nadprądowego wyłącza wówczas całe urządzenie, niwecząc kosztowną redundancję sprzętową.

Dopiero pełne rozdzielenie torów zasilających (Tor A z UPS-1, Tor B z UPS-2 lub z sieci miejskiej z agregatem) gwarantuje, że prace serwisowe przy rozdzielnicach elektrycznych nie wpłyną na ciągłość pracy sieci.

Skróty użyte w tym slajdzie:
2N – pełna redundancja dwutorowa (dwa niezależne kompletne systemy zasilania).
ATS / SZR – Automatic Transfer Switch / Samoczynne Załączenie Rezerwy.
STS – Static Transfer Switch – szybki elektroniczny przełącznik źródeł zasilania.
PDU – Power Distribution Unit – listwa dystrybucji zasilania w szafie RACK.
UPS – Uninterruptible Power Supply – zasilacz bezprzerwowy.

Procedura ISSU wymaga ścisłej koordynacji pomiędzy wersjami oprogramowania (zob. Cisco Catalyst 9600 High Availability and ISSU Configuration Guide). Producenci publikują tzw. macierze zgodności ISSU (ISSU Compatibility Matrix), określające, pomiędzy którymi wersjami systemu możliwa jest migracja bezprzerwowa.

W przypadku konieczności wykonania skoku o kilka wydań systemowych (np. aktualizacja o trzy wersje główne w górę), migrację należy przeprowadzić wieloetapowo, aby zachować zgodność struktur pamięci dzielonej pomiędzy starym a nowym procesorem sterującym.

Skróty użyte w tym slajdzie:
ISSU – In-Service Software Upgrade – bezprzerwowa aktualizacja oprogramowania.
SSO – Stateful Switchover – stanowe przełączenie procesorów w czasie rzeczywistym.
NSF – Non-Stop Forwarding – bezprzerwowe przekazywanie pakietów podczas restartu procesów routingu.
M-LAG – Multi-Chassis Link Aggregation Group – klaster agregacyjny dwóch przełączników.
Firmware – wbudowane oprogramowanie układowe urządzeń sieciowych.

Częstym błędem projektowym jest wymiarowanie sieci na poziomie 80% utylizacji łączy w stanie normalnym. W momencie wystąpienia awarii jednego z przełączników dystrybucyjnych cały ruch trafia na drugie urządzenie, co wywołuje natychmiastowe przeciążenie (160% pojemności).

W rezultacie, mimo że protokoły HA zadziałały poprawnie i przełączyły ruch, użytkownicy tracą dostęp do usług z powodu masowego odrzucania ramek w przepełnionych kolejkach wyjściowych przełącznika.

Skróty użyte w tym slajdzie:
Failover – samoczynne przełączenie ruchu na tory rezerwowe po awarii.
Packet Drop – odrzucanie pakietów przez przełącznik w wyniku przepełnienia buforów portu.
Jitter – zmienność opóźnienia pakietów w czasie transmisji, krytyczna dla głosu i wideo.
N+1 – model redundancji z jednym zapasowym elementem dla grupy N komponentów.
QoS – Quality of Service – mechanizmy gwarancji jakości i priorytetyzacji ruchu.

Projektowanie wysokiej dostępności wymaga dyscypliny inżynierskiej i całościowego spojrzenia na infrastrukturę. Każdy dodany element redundancji musi być świadomie kontrolowany przez odpowiednie protokoły – w przeciwnym razie zapasowe kable staną się źródłem niszczących pętli transmisyjnych.

W kolejnej części cyklu połączymy mechanizmy wysokiej dostępności z zagadnieniami logicznej segmentacji sieci kampusowej na wirtualne sieci lokalne (VLAN) oraz zaawansowanymi technikami routingu między-VLAN-owego.

Skróty użyte w tym slajdzie:
HA – High Availability – wysoka dostępność systemów.
SPOF – Single Point of Failure – pojedynczy punkt awarii.
RSTP / MSTP – szybkie i wieloinstancyjne protokoły drzewa rozpinającego.
M-LAG – Multi-Chassis Link Aggregation Group – wielourządzeniowa agregacja łączy.
VRRP / HSRP – protokoły redundancji pierwszej bramy w warstwie 3.

W trakcie audytów i odbiorów technicznych nowo wybudowanej sieci kampusowej inżynier nie może polegać jedynie na deklaracjach wykonawcy. Konieczne jest przeprowadzenie rygorystycznych testów zrywających z wykorzystaniem generatora ruchu sieciowego i analizatora pakietów.

Zarejestrowanie liczby utraconych pakietów podczas symulowanej awarii przełącznika rdzeniowego pozwala na dokładne wyliczenie czasu przestoju w milisekundach i zweryfikowanie zgodności z zapisami umowy SLA.

Skróty użyte w tym slajdzie:
SLA – Service Level Agreement – gwarantowany w umowie poziom dostępności.
Q&A – Questions and Answers – sesja pytań i odpowiedzi.
Troubleshooting – systematyczne diagnozowanie i usuwanie usterek w sieci.
M-LAG – Multi-Chassis Link Aggregation Group – agregacja wielowęzłowa.
RSTP – Rapid Spanning Tree Protocol – szybkie drzewo rozpinające.

Sama wysoka dostępność i redundancja to za mało, aby sieć kampusowa była bezpieczna i wydajna. Umieszczenie wszystkich stacji roboczych, serwerów, telefonów VoIP i kamer monitoringu w jednej płaskiej podsieci warstwy 2 doprowadziłoby do gigantycznego marnotrawstwa pasma i stworzyło krytyczne luki bezpieczeństwa.

W Części 4 dowiemy się, jak za pomocą sieci VLAN, tagowania 802.1Q oraz zaawansowanych mechanizmów routingu i polityk QoS stworzyć uporządkowaną, bezpieczną i skalowalną architekturę logiczną.

Skróty użyte w tym slajdzie:
VLAN – Virtual Local Area Network – wirtualna sieć lokalna (IEEE 802.1Q).
SVI – Switched Virtual Interface – interfejs wirtualny przełącznika warstwy 3.
VRF – Virtual Routing and Forwarding – wirtualizacja tablic routingu w routerze.
QoS – Quality of Service – inżynieria jakości usług i priorytetyzacja ruchu.
DSCP – Differentiated Services Code Point – 6-bitowe pole priorytetu w nagłówku IP.

Praktyczne przećwiczenie konfiguracji protokołów LACP, RSTP oraz HSRP w środowiskach symulacyjnych (np. GNS3, EVE-NG lub Cisco Packet Tracer) pozwala na naoczne zaobserwowanie różnic w czasach konwergencji poszczególnych technologii.

Zrozumienie interakcji pomiędzy protokołami warstwy 2 (drzewo rozpinające, wiązki agregacyjne) a protokołami warstwy 3 (redundancja bramy domyślnej, protokoły routingu dynamicznego) stanowi fundament wiedzy każdego inżyniera projektanta sieci teleinformatycznych.

Skróty użyte w tym slajdzie:
HA – High Availability – wysoka dostępność systemów.
RSTP – Rapid Spanning Tree Protocol – szybkie drzewo rozpinające.
LACP – Link Aggregation Control Protocol – dynamiczna agregacja łączy.
HSRP – Hot Standby Router Protocol – protokół redundancji bramy Cisco.
ICMP – Internet Control Message Protocol – protokół komunikatów diagnostycznych (ping).