Nexus-vPC和STP BPDU

Posted 2021-01-17 momentslee

1、为了交互vPC拓扑，STP机制被修改适应到vPC peer环境。
2、对于vPC ports，只有主角色运行STP，换句话说，vPC下的STP由主角色设备控制。
3、只有主角色设备在DP（指定端口）上生成并发送BPDU，不管STP的Root是否在这个设备上。
4、vPC备用角色设备代理任何收到的STP的BPDU消息给主角色设备，备用角色设备只收BPDU并转给主用设备，不发BPDU。

Spanning-Tree推荐：
1、配置聚合的vPC Peer为Primary STP Root和Secondary STP Root
2、使用vPC peer-switch技术，两个vPC Peer会扮演为一个STP Root
3、应该通过调整让vPC Primary成为STP的Primary Root，HSRP的Active Router和PIM的DR
4、桥接确保（bridge Assurance）技术默认在vPC peer link上被激活，bridge Assurance的接口会双向接收和发送BPDU，保持keepalive
5、不要在vPC上激活Loop Guard和BA
（ BA：port-type Network这一命令就是激活该功能（默认激活），双方在peer link上传递BPDU，检测peer link是否正常的一个机制，如果Peer不能收到对方发来的BPDU报文，将会阻塞该接口）
6、在接主机vPC端口上激活STP端口类型“edge”或者“edge trunk”
7、全局激活Root-Guard