- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
01-TRILL配置
本章节下载： 01-TRILL配置 (542.02 KB)
TRILL功能受License限制，请在使用本功能前安装有效的License。有关License的详细介绍，请参见“基础配置指导”中的“License管理”。
TRILL（TRansparent Interconnection of Lots of Links，多链路透明互联）协议通过将三层路由技术IS-IS（Intermediate System-to-Intermediate System，中间系统到中间系统）的设计思路引入二层网络，从而将二层的简单、灵活性与三层的稳定、可扩展和高性能有机融合起来，非常适合数据中心构建大型二层网络的需要。
· RB（Routing Bridge，路由桥）：运行TRILL协议的设备称为RB，也写作RBridge。根据RB在TRILL网络中的位置，又可将其分为Ingress RB、Transit RB和Egress RB三种，分别表示报文进入TRILL网络的入节点、在TRILL网络中经过的中间节点以及离开TRILL网络的出节点，如图1-2所示。
· TRILL网络：由RB构成的二层网络称为TRILL网络，如图1-3所示。
· System ID：是RB在TRILL网络中的唯一标识，长度固定为6个字节。
· Nickname：是RB在TRILL网络中的地址，长度固定为2个字节。
· LSDB（Link State DataBase，链路状态数据库）：TRILL网络中所有链路的状态组成了链路状态数据库。
· LSPDU（Link State Protocol Data Unit，链路状态协议数据单元）：简称LSP，用于描述链路状态并在邻居设备间进行扩散。
· DRB（Designated Routing Bridge，指定路由桥）：与IS-IS中的DIS（Designated IS，指定中间系统）相类似，在广播网络中也存在一个DRB。除了可以简化网络拓扑，DRB还负责为广播网络中各RB上的VLAN分配AVF和指定端口等。
· AVF（Appointed VLAN-x Forwarder，指定VLAN转发者）和指定端口：为了防止环路，广播网络上一个VLAN中的所有本地流量必须从同一RB上的同一端口出、入TRILL网络，该RB称为该VLAN的AVF，相应的端口称为指定端口。
有关LSDB、LSPDU和DIS的详细介绍，请参见“三层技术-IP路由配置指导”中的“IS-IS”。
TRILL报文分为协议报文和数据报文两种。TRILL协议报文包括TRILL Hello（以下简称Hello报文）、LSP、CSNP（Complete Sequence Number PDU，全时序报文）、PSNP（Partial Sequence Number PDU，部分时序报文）、MTU-prob和MTU-ack等，均采用802.1Q格式封装，目的地址为固定的组播地址0180-C200-0041，其内容直接封装在数据链路层的帧结构中。以下将重点介绍TRILL数据报文的格式。
图1-1 TRILL数据报文的格式
如图1-1所示，TRILL数据报文在原始以太网报文之前添加了TRILL头和外层以太网头。其中，TRILL头中各字段的含义如表1-1所示。
表1-1 TRILL头各字段含义
|
版本号，当前为0。每个RB收到TRILL报文时都必须检查此位，若不正确则将其丢弃 |
|
|
为扩展而保留。Ingress RB打TRILL头时将其设为0，Transit RB和Egress RB均不关注此位 |
|
|
多目的属性。0表示已知单播报文，1表示组播报文
由于组播、广播和未知单播报文在TRILL网络中的转发机制相同，因此本文中将这三种报文都统称为组播报文 |
|
|
Options字段的长度，0表示没有Options字段 |
|
|
跳数，用于防止环路。当TRILL报文的跳数为0时，RB将丢弃该报文 |
|
|
Egress RB的Nickname |
|
|
Ingress RB的Nickname |
|
|
可选字段，当Op-Length的取值为非0时才会有本字段 |
TRILL协议在各RB之间通过周期性通告Hello报文以建立并维持邻居关系，在形成邻居关系的RB之间扩散LSP，最终在全网RB上形成相同的LSDB。各RB在LSDB的基础上使用SPF（Shortest Path First，最短路径优先）算法生成从自己到其他RB的路由转发表项，用以指导数据报文的转发。
二层和三层数据报文在TRILL网络中的转发机制不同，以下分别进行介绍。
对于在同一VLAN内转发的二层流量，单播和组播报文的转发过程分别如下。
(1) 当单播报文进入TRILL网络时，Ingress RB为原始以太网报文先打上TRILL头（类似于IP头），再打上外层以太网头（类似于IP报文前的MAC头），由此完成TRILL报文的封装。
(2) 此后，类似于IP报文在路由器间的转发过程，各RB根据TRILL头中的Egress RB Nickname将TRILL报文进行逐跳转发，直至送达Egress RB。在此过程中，外层以太网头在每一跳都要被修改，而TRILL头中只有Hop Count值逐跳递减。
(3) 当TRILL报文到达Egress RB后被解封装，还原成原始以太网报文离开TRILL网络。
由于TRILL头前打上了外层以太网头，因此传统的以太网交换机可透传TRILL报文，RB之间也可通过传统以太网交换机相连接。
在TRILL网络中，RB根据LSDB中的信息为每个VLAN都计算生成一棵TRILL分发树，以指导组播报文的转发。
如图1-3所示，当VLAN 10中的组播报文进入TRILL网络时，RB 1作为Ingress RB将其封装成TRILL报文，该报文中的Egress RB为VLAN 10所对应TRILL分发树的根桥RB 2。当报文到达根桥后再扩散到整棵TRILL分发树上，最后通过RB 3解封装后送达S2；而RB 4由于其所在网段没有该报文的接收者，于是将其丢弃。
图1-3 组播报文二层转发示意图
TRILL网络中的组播报文根据其所属VLAN的不同选择不同的分发树进行转发。由于各分发树的拓扑不同，从而可在一定程度上实现流量的负载分担，但并未利用开销相同的等价路径来分担流量。当网络中存在多条等价路径时，各分发树都会选择伪节点ID（请参见“三层技术-IP路由配置指导”中的“IS-IS”）最大的那条路径转发报文。如图1-4所示，RB 1与RB 2之间有两条等价路径，假设RB 1—RB 2这条路径的伪节点ID较大，那么以RB 1为根桥的分发树和RB 4为根桥的分发树都会选择此路径。
图1-4 TRILL组播等价多路径示意图
而TRILL组播等价多路径功能可以将等价路径分给不同的分发树，从而实现更好的负载分担效果。当网络中存在N条等价路径时，各分发树使用J mod N选择其中一条来转发报文（J为分发树的编号，是根据根桥优先级由高到低为各分发树从0开始依次编号）。如图1-4中，将RB 1—RB 2这条路径分给以RB 1为根桥的分发树，而将RB 1—RB 3—RB 2这条路径分给以RB 4为根桥的分发树。
此外，TRILL分发树还支持根桥快速切换机制，当RB通过计算单播路由发现有分发树的根桥不可达时，会主动老化LSDB中该根桥的LSP，促使TRILL网络重新计算分发树，以保证组播报文能够快速切换到新生成的分发树上。
在如图1-5所示的TRILL网络中，汇聚层的RB 1和RB 2作为网关RB，用于转发本地网络中跨VLAN的、以及本地与外部网络之间的三层流量。对于这种三层流量，正常的处理方式应为：接入层RB收到终端设备发来的报文后，将其封装成TRILL报文发送至网关RB，网关RB将其解封装后再进行三层转发。但由于RB上的交换芯片目前存在限制，使TRILL报文解封装后无法再进行三层转发，反向也不支持，因此无法实现三层流量的正常转发。
图1-5 TRILL网络示意图
为了解决上述问题，可以将所有网关RB配置为一台称为TRILL VR（Virtual Router，虚拟路由器）的虚拟路由器，各网关RB就是该TRILL VR的成员RB。与此同时，还需在所有成员RB上配置相同的虚拟IP/IPv6地址，并在终端设备上将此虚拟IP/IPv6地址指定为网关。
在一个TRILL VR中，所有成员RB都会参与三层流量的转发，而只有主成员RB能够响应ARP/ND请求。主成员RB的选举规则如下：
(1) 先比较竞选优先级（缺省为64，目前不可配），优先级较高者当选；
(2) 如果优先级相同，再比较System ID，System ID较大者当选。
在TRILL网络中，单播和组播报文的三层转发过程分别如下。
当接入层RB收到终端设备发来的单播报文后，不对其进行TRILL封装而直接二层转发给TRILL VR，从而使TRILL VR中的成员RB无需对该报文进行TRILL解封装便可直接三层转发。
对于组播报文，还需在TRILL网络中的所有RB上都使能IGMP/MLD Snooping和丢弃未知组播数据报文功能，从而使二层组播表项中的路由器端口和成员端口都沿TRILL分发树建立。这样，当接入层RB收到终端设备发来的组播报文后，不对其进行TRILL封装而直接依据二层组播表项沿TRILL分发树转发给TRILL VR，从而使TRILL VR中的成员RB无需对该报文进行TRILL解封装便可直接三层转发。
· TRILL网络中所有RB上用户VLAN内的IGMP/MLD Snooping版本必须保持一致。
· 不论TRILL网络中是否有接收者，都需要在网关RB面向接入层的三层VLAN接口上使能IGMP/MLD，否则TRILL网络中拓扑的改变将导致组播流量的短暂中断。
· 在组播报文的三层转发机制中，每个VLAN只支持一棵TRILL分发树，如果配置了多棵，则只有Nickname最小的那棵起作用。
· 在核心层和汇聚层设备上配置三层组播协议时，不建议使用PIM-DM/IPv6 PIM-DM，否则可能导致接入层收到多份重复的组播流。
与TRILL相关的协议规范有：
· RFC 6325：Routing Bridges (RBridges): Base Protocol Specification
· RFC 6326：Transparent Interconnection of Lots of Links (TRILL) Use of IS-IS
· RFC 6327：Routing Bridges (RBridges): Adjacency
· RFC 1195：Use of OSI IS-IS for Routing in TCP/IP and Dual Environments
· 二层以太网接口视图下的配置只对当前端口生效；二层聚合接口视图下的配置对当前接口及其成员端口均生效；聚合成员端口上的配置，只有当成员端口退出聚合组后才能生效。对于二层聚合接口，TRILL分发树的相关计算都只在二层聚合接口上进行，其成员端口并不参与其中。
· 为保证TRILL网络与生成树网络的正常对接，应在TRILL网络中关闭生成树协议。此外，还应将生成树网络中与TRILL网络相连的端口配置为边缘端口，否则当拓扑改变时，这些端口需经过两倍Forward Delay时间才能进入Forwarding状态，而此时RB上已完成DRB选举，因此可能导致链路上出现多个DRB并产生AVF抑制，从而影响流量切换的收敛时间。有关生成树协议的详细介绍，请参见“二层技术-以太网交换配置指导”中的“生成树”。
· 由于TRILL网络本身可以避免产生环路，因此不必也不建议在TRILL端口上使能环路检测功能。有关环路检测的详细介绍，请参见“二层技术-以太网交换配置指导”中的“环路检测”。
· 在IRF中配置TRILL协议时，请将IRF桥MAC地址的保留时间配置为永久保留，否则当IRF设备分裂后可能导致流量中断。有关IRF的相关配置，请参见“IRF配置指导”。
· 请不要在RB上配置VLAN Tag的TPID值，有关VLAN Tag的TPID值的相关介绍请参见“二层技术—以太网交换配置指导”中的“QinQ”。
· 不允许将同一RB上的多个TRILL端口接入同一链路。否则，由于并不知道彼此的存在，这些TRILL端口有可能被同时选为同一VLAN的AVF，从而导致在该VLAN上出现环路。
表1-2 TRILL配置任务简介
|
使能TRILL协议 |
||
|
配置RB的System ID和Nickname |
||
|
配置TRILL端口的类型 |
||
|
配置TRILL端口的DRB优先级 |
||
|
配置TRILL端口的链路开销 |
||
|
配置通告VLAN和指定VLAN |
||
|
调整TRILL时间参数 |
||
|
配置LSP相关参数和功能 |
||
|
调整SPF算法相关参数 |
||
|
配置TRILL分发树 |
||
|
配置TRILL等价多路径 |
||
|
配置TRILL组播路由采用差异化下刷策略 |
可选 |
|
|
允许非TRILL接入设备学习TRILL VR网关MAC |
可选 |
|
|
TRILL关闭状态端口保留MAC地址功能配置 |
可选 |
|
|
开启TRILL邻接状态输出开关 |
||
|
配置TRILL网管功能 |
||
|
配置TRILL端口支持转发EVB的S通道流量 |
||
|
配置TRILL GR |
可选 |
|
|
配置TRILL监测的Track项 |
可选 |
在端口上使能TRILL协议之前，必须先全局使能TRILL协议。
配置TRILL功能时，需要注意的是：
· 组网和配置时请避免同一VLAN的成员端口中既有使能TRILL的端口又有未使能TRILL的端口。
· 请不要在同一端口上既使能TRILL又使能EVB，并且使能EVB的端口在没有配置trill evb-support命令的情况下和使能TRILL的端口允许通过的VLAN列表不能有交集。有关EVB的详细介绍，请参见“EVB配置指导”中的“EVB”。
· 组网和配置时请避免RB的同一端口上建立多于一个TRILL邻居。例如：图1-6中的组网是一个典型的会使RB的同一端口上建立两个TRILL邻居的组网；图1-7中由于RB2连接RB3的端口没有开启TRILL功能，会透传RB3的TRILL Hello报文，从而使RB1连接RB2的端口上建立两个TRILL邻居。在进行网络规划时，请避免图1-6和图1-7类型的组网。
图1-6 同一端口建立两个TRILL邻居的典型组网（一）
图1-7 同一端口建立两个TRILL邻居的典型组网（二）
当在端口上使能了TRILL协议之后，RB上的缺省配置就足以保证其在TRILL网络中的正常运行。使能了TRILL协议的端口称为TRILL端口。
|
全局使能TRILL协议，并进入TRILL视图 |
缺省情况下，TRILL协议处于全局关闭状态 |
|
|
缺省情况下，端口上的TRILL协议处于关闭状态 |
System ID和Nickname都是RB在TRILL网络中的重要标识：
· System ID：是RB在TRILL网络中的唯一标识，可以由系统自动分配或用户手工配置。
· Nickname：是RB在TRILL网络中的地址，可以由系统自动分配或用户手工配置。如果TRILL网络中不同RB拥有相同的Nickname，则优先级较高者保留此Nickname；如果优先级也相同，则System ID较大者保留此Nickname，其余RB再由系统为其自动分配一个新的Nickname。
如果用户为RB新配置的System ID与原有的不同，系统将重置TRILL进程。
表1-4 配置RB的System ID和Nickname
|
进入TRILL视图 |
||
|
配置RB的System ID |
缺省情况下，RB启动后会根据自己的MAC地址自动生成一个System ID |
|
|
配置RB的Nickname |
缺省情况下，RB的Nickname由系统自动分配，其持有Nickname的优先级为64 |
TRILL端口类型有以下几种：
· Access类型：又分为非Alone属性和Alone属性两种类型。非Alone属性的Access端口只能处理本地数据报文和Hello报文；Alone属性的Access端口不会收、发Hello报文，不参与DRB选举和AVF协商。
· Hybrid类型：该类型的端口同时具有Access和Trunk的属性，能够处理本地数据报文和过路数据报文。
· Trunk类型：该类型的端口只能处理过路数据报文和部分二层协议报文（如LLDP报文），不能处理本地数据报文。
· VR类型：一种特殊的虚拟路由端口，除了可以和Trunk类型端口一样转发TRILL数据报文外，还可以转发非TRILL封装的三层单播数据报文和非TRILL封装的二、三层组播数据报文。
· 在TRILL三层转发机制的解决方案中，各RB之间互联的端口必须为VR类型。
· VR类型的端口只能应用于P2P网络中，即该端口只能有一个TRILL邻居，且对端端口也必须是VR类型。
· 由于VR类型的端口需要对所有用户VLAN进行Trunk处理，因此建议在该端口下通过缩小通告VLAN的范围来避免过多Hello报文的交互。
表1-5 配置TRILL端口的类型
|
配置TRILL端口的类型 |
缺省情况下，TRILL端口的类型为Access类型（非Alone属性） |
当网络类型为广播网时，TRILL需要选举DRB：DRB优先级较高的RB优先被选中为DRB；若两个RB的DRB优先级相同，则MAC地址最大者会被选为DRB。
表1-6 配置TRILL端口的DRB优先级
|
配置TRILL端口的DRB优先级 |
缺省情况下，TRILL端口的DRB优先级为64 |
TRILL端口的链路开销可以由系统自动计算或用户手工配置，其中手工配置优先，即：只要进行了手工配置，就取手工配置值；如果没有进行手工配置，若开启了自动计算功能则取自动计算值，若关闭了自动计算功能则取缺省值2000。
TRILL端口链路开销值自动计算的公式如下：链路开销值＝20000000000000÷端口波特率。
表1-7 配置TRILL端口的链路开销
|
进入TRILL视图 |
||
|
开启TRILL端口链路开销值的自动计算功能 |
缺省情况下，TRILL端口链路开销值的自动计算功能处于开启状态 |
|
|
配置TRILL端口的链路开销值 |
缺省情况下，TRILL端口的链路开销值为2000 |
· 使能VLAN：表示端口允许通过的VLAN。
· AVF VLAN：表示端口作为AVF的VLAN。
RB之间的Hello报文，是通过一个VLAN集合来交互的，具体来说：
· DRB在以下VLAN集合中发送Hello报文：使能VLAN ∩（指定VLAN ∪ 通告VLAN）。
· 非DRB在以下VLAN集合中发送Hello报文：使能VLAN ∩（指定VLAN ∪（通告VLAN ∩ AVF VLAN））。
而除Hello报文外的其它TRILL协议报文和本地数据报文，则全部通过指定VLAN来交互。因此，请确保所配置的指定VLAN处于使能VLAN的范围内，否则可能导致TRILL邻居无法建立或TRILL数据报文无法转发。
此外，由于TRILL端口会在上述VLAN集合的每个VLAN内都发送Hello报文，这样当VLAN集合较大时，设备会因发送大量Hello报文而占用过多CPU资源，从而无法及时处理其它协议的报文。为了避免这种情况，可以通过减少通告VLAN的范围来缩小VLAN集合的范围。
表1-8 配置通告VLAN和指定VLAN
|
缺省情况下，没有配置通告VLAN，此时通告VLAN与使能VLAN的范围相同 |
||
|
缺省情况下，没有配置指定VLAN，此时指定VLAN由系统从使能VLAN中自动选出 |
通过本配置可对以下TRILL时间参数进行调整：
· Hello报文的发送间隔和失效数目：RB定期发送Hello报文以维持邻接关系。Hello报文的发送间隔越短，网络收敛越快，但也会占用更多的系统资源。Hello报文的发送间隔与失效数目的乘积为邻接关系保持时间，即RB监测到链路失效并进行路由重计算的时间。RB通过Hello报文将邻接关系保持时间通知给其邻居，若该邻居在邻接关系保持时间内未收到此报文，便宣告邻接关系失效。
· 环路避免的抑制时间：AVF的存在保证了在一条链路上与一个VLAN相关的报文，只会有唯一的出口或入口，其他RB收到与该VLAN相关的报文时将不做任何处理。然而，当RB发现链路上的根桥发生了变化，或其他RB宣称的AVF与本RB的AVF发生冲突时，会将相关的AVF抑制一段时间以避免环路的产生。抑制时间超时后，如果本RB仍是该VLAN的AVF，则重新履行AVF的职能。
· CSNP报文的发送间隔：当网络类型为广播网时，DRB定期发送CSNP报文进行全网的LSDB同步。CSNP报文记录了本地LSDB中所有LSP的摘要，当一个RB收到一个CSNP报文时，就会与本地的LSDB进行比较，检查其中的LSP是否有老化和缺失。如果CSNP报文中有某个LSP摘要而本地LSDB中没有，RB将发送PSNP报文以请求获取该LSP的信息。
表1-9 调整TRILL时间参数
|
配置Hello报文的发送间隔 |
缺省情况下，Hello报文的发送间隔为10秒 本命令用来配置RB发送Hello报文的时间间隔，而DRB发送Hello报文的时间间隔则为RB的1/3，以保证DRB失效后可被快速检测到 |
|
|
配置Hello报文的失效数目 |
缺省情况下，Hello报文的失效数目为3 |
|
|
配置CSNP报文的发送间隔 |
缺省情况下，CSNP报文的发送间隔为10秒 |
通过本配置可对以下LSP相关参数和功能进行配置：
· LSP的最大生存时间：当RB生成一个LSP时，会将该LSP的最大生存时间作为LSP中的剩余生存时间告知其他RB。当LSDB中一个LSP的剩余生存时间为0时，说明该LSP已失效，RB将从LSDB中删除该LSP的内容，只保留其摘要，并将该LSP的剩余生存时间置0后泛洪给其他RB以清除此LSP。
· LSP的刷新周期：对于一个本地生成的LSP，当其剩余生存时间≤（最大生存时间－刷新周期）时，即使该LSP中的内容没有任何改变，也要重新更新此LSP，这样可避免网络中的LSP老化太频繁，保证网络稳定性。
· LSP重新生成的时间间隔：网络拓扑的变化会导致重新生成LSP，通过调节LSP重新生成的时间间隔，可以抑制网络频繁变化可能导致的对带宽资源和设备资源的过多占用。在网络变化不频繁的情况下，将LSP重新生成的时间间隔缩小到minimum-interval，而在网络变化频繁的情况下可进行相应惩罚，将等待时间按照配置的惩罚增量延长，最大不超过maximum-interval。
· RB可生成的LSP最大长度：LSP的实际最大长度将由本配置值、端口的MTU值和所有其他RB在LSP中携带的自身能生成的LSP最大长度这三者中的最小值来决定。
· RB可接收的LSP最大长度：如果RB所收到LSP的长度超过此值，便丢弃此LSP。
· LSP的过载标志位：当RB发送的LSP的过载标志位被置位时，就表示该RB发生了问题，无法正确执行路由选择和报文转发。当RB因内存不足等原因无法记录完整的LSDB时，会导致区域路由计算错误，此时可以将故障RB的LSP的过载标志位置，从而将该RB从TRILL网络中暂时隔离，以便进行故障排除。
· LSP快速扩散功能：LSP的变化会导致重新计算SPF。开启本功能后，设备会将导致SPF重新计算的LSP快速扩散出去，从而有效缩短拓扑变化时全网设备上LSDB不一致的时间，提高全网的快速收敛性能。
· LSP的最小发送间隔和一次发送的最大数目：为了避免网络中的LSP老化太频繁，RB需要定期发送LSP，以使全网RB上的LSDB和路由计算保持稳定有效。
· 旁路伪节点功能：开启本功能后，如果当前端口为DRB且只有一个邻居，则不再生成伪节点的LSP，以减少网络中LSP的数量。
· 由于LSP的实际刷新时间会受LSP的最小发送间隔和一次发送LSP的最大数目的影响，因此请合理配置LSP的最大生存时间和刷新周期，以免LSP被意外老化。
· RB可生成的LSP最大长度不得大于RB可接收的LSP最大长度，否则系统将提示出错。
· 请不要在作为TRILL分发树根桥的RB上将LSP的过载标志位置位，否则将导致使用该根桥的流量转发不通。
表1-10 配置LSP相关参数和功能
|
进入TRILL视图 |
||
|
配置LSP的最大生存时间 |
缺省情况下，LSP的最大生存时间为1200秒 |
|
|
配置LSP的刷新周期 |
缺省情况下，LSP的刷新周期为900秒 |
|
|
配置LSP重新生成的时间间隔 |
timer lsp-generation maximum-interval [ minimum-interval [ incremental-interval ] ] |
缺省情况下，LSP重新生成的最大时间间隔为2秒，最小时间间隔为10毫秒，时间间隔惩罚增量为20毫秒 |
|
配置RB可生成的LSP最大长度 |
缺省情况下，RB可生成的LSP最大长度为1458字节 |
|
|
配置RB可接收的LSP最大长度 |
缺省情况下，RB可接收的LSP最大长度为1492字节 |
|
|
将LSP的过载标志位置位并配置保持置位状态的时间 |
缺省情况下，LSP的过载标志位未置位 |
|
|
开启LSP快速扩散功能 |
flash-flood [ flood-count flooding-count | max-timer-interval flooding-interval ] * |
缺省情况下，LSP快速扩散功能处于关闭状态 |
|
配置LSP的最小发送间隔和一次发送的最大数目 |
缺省情况下，LSP的最小发送间隔为10毫秒，一次发送LSP的最大数目为5个 |
|
根据本地维护的LSDB，RB通过SPF算法算出以自己为根的最短路径树，并根据此树决定到达目的网络的下一跳。通过调节SPF算法的时间间隔，可抑制网络频繁变化而导致的带宽资源和设备资源的过多占用。
系统在网络变化不频繁时将连续路由计算的时间间隔缩小至minimum-interval，而在网络变化频繁时进行相应的惩罚，即增加incremental-interval×2n-2（n为连续触发路由计算的次数），但最大不超过maximum-interval。
表1-11 调整SPF算法相关参数
|
进入TRILL视图 |
||
|
配置TRILL使用SPF算法进行路由计算的时间间隔 |
timer spf maximum-interval [ minimum-interval [ incremental-interval ] ] |
缺省情况下，TRILL使用SPF算法进行路由计算的最大时间间隔为10秒，最小时间间隔为10毫秒，时间间隔惩罚增量为20毫秒 |
在TRILL网络中，RB根据LSDB中的信息计算整网的TRILL分发树，以指导组播报文的转发。优先级较大的RB将被选为TRILL分发树的根桥。
LSP中携带了TRILL分发树计算数量的信息：本RB希望整网计算的TRILL分发树数量、本RB支持的最多能计算的TRILL分发树数量（固定为15棵）以及本RB当前已计算的TRILL分发树数量。整网的RB均根据作为TRILL分发树根桥优先级最高的RB希望整网计算的TRILL分发树数量与网络中各RB支持的最多能计算的TRILL分发树数量中的最小值，取这两个值中的较小值（假设为n）作为本RB要计算的TRILL分发树数目。根据作为TRILL分发树根桥优先级最高的RB所发布LSP中的Nickname列表，取前n个，就是本RB计算所使用的TRILL分发树根桥列表。
在多核CPU设备上，可以开启TRILL分发树计算支持多线程功能，以提升TRILL分发树的计算效率。开启本功能后，每棵TRILL分发树将分别使用一个线程进行计算。
入流量选择TRILL分发树的策略分为稳定优先(即尽量保持原分发树不变)和负载均衡优先(即入流量在全部分发树上进行负载分担)。删除AVF VLAN时，在稳定优先策略下剩余AVF VLAN保持原分发树不变，在负载均衡优先策略下剩余AVF VLAN按负载均衡原则重新分配给各分发树。但添加、删除分发树、添加AVF VLAN时，不论在稳定优先策略还是负载均衡优先策略下，入流量都重新在全部分发树上进行负载均衡分配。
当新增一棵TRILL分发树时，为了让全部TRILL分发树对入流量进行负载分担，Ingress RB需要将部分已分配给其它树的AVF VLAN重新分配给新树，以使新树分担本地流量。但在其他RB尚未声明使用新树前，本地流量是无法使用新树进行转发的。因此，可以配置入流量分配给新TRILL分发树的延时时间。
在稳定优先策略下，当VLAN在各TRILL分发树上分布不均衡时，可对TRILL分发树转发的流量进行手工均衡。
|
进入TRILL视图 |
|||||
|
配置RB作为TRILL分发树根桥的优先级 |
缺省情况下，RB作为TRILL分发树根桥的优先级为32768 |
||||
|
配置RB希望整网计算的TRILL分发树数量 |
缺省情况下，RB希望整网计算的TRILL分发树数量为1棵 |
||||
|
（可选）开启TRILL分发树计算支持多线程功能 |
缺省情况下，TRILL分发树计算支持多线程功能处于关闭状态 |
|
|||
|
（可选）配置入流量选择TRILL分发树的策略为负载均衡优先 |
缺省情况下，入流量选择TRILL分发树的策略为稳定优先 |
|
|||
|
（可选）配置入流量分配给新TRILL分发树的延时时间 |
缺省情况下，入流量分配给新TRILL分发树的延时时间为300秒 |
|
|||
|
（可选）对TRILL分发树转发的流量进行手工均衡 |
|
||||
对于单播流量，如果到一个目的地有几条开销相同的路径，TRILL会自动将流量在这些路径间进行负载分担，这叫做TRILL单播等价多路径。用户可以调整TRILL单播等价多路径的最大路径数。
对于组播流量，当TRILL组播等价多路径功能关闭时，由于根桥不同而使各分发树拓扑不同，从而可在一定程度上实现组播流量的负载分担，但并未利用开销相同的等价路径来分担流量；当开启该功能后，TRILL可将这些等价路径分给不同的分发树，从而实现更好的负载分担效果。本功能的配置在TRILL网络中所有RB上应完全一致，否则可能造成组播流量不通。
表1-13 配置TRILL等价多路径
|
进入TRILL视图 |
||
|
配置TRILL单播等价多路径的最大路径数 |
缺省情况下，TRILL单播等价多路径的最大路径数为8条 |
|
|
开启TRILL组播等价多路径功能 |
multicast-ecmp enable [ p2p-ignore ] |
缺省情况下，TRILL组播等价多路径功能处于关闭状态 |
TRILL组播路由表项分为RB表项、RB＋VLAN表项和RB＋VLAN＋MAC表项三级。在特定的组网和配置下，如果TRILL组播路由相关的下级表项与上一级表项完全相同，此时只需下刷上一级表项便可正确指导转发，这便是差异化下刷策略，即仅当下级表项与上一级表项不同时才下刷。
例如：若RB上TRILL组播路由表的RB表项、RB＋VLAN 1表项和RB＋VLAN 1＋MAC表项的出端口列表和本地标识均相同，则只需下刷RB表项即可，VLAN 1中的TRILL数据报文可以直接查找RB表项进行转发。
本功能只能应用在RB表项、RB＋VLAN表项和RB＋VLAN＋MAC表项的出端口和本地标识都相同的特殊组网中，否则将导致大量表项同一时间集中下刷而使性能下降。
表1-14 配置TRILL组播路由采用差异化下刷策略
|
进入TRILL视图 |
||
|
配置TRILL组播路由采用差异化下刷策略 |
缺省情况下，TRILL组播路由未采用差异化下刷策略 |
为了实现三层流量在TRILL网络中的正常转发，需要配置TRILL VR。
创建TRILL VR时要同时指定虚拟IP/IPv6地址。如果一个接口连接有多个子网，则可为该接口下的TRILL VR配置多个虚拟IP/IPv6地址，以实现不同子网中网关RB的互相备份。
· 为了避免本地网络无法访问外部网络，应将虚拟IP/IPv6地址与当前VLAN接口的实际IP/IPv6地址配置为同一网段，但二者不能相同。
· 在同一TRILL VR内，各成员RB的VLAN配置、虚拟IP/IPv6地址配置必须相同，且虚拟IP/IPv6地址不能与任一成员RB的实际IP/IPv6地址相同。
· 只有当VLAN接口up时，该接口上的TRILL VR才会起作用。
|
进入VLAN接口视图 |
||
|
创建IPv4 TRILL VR并为其配置虚拟IPv4地址 |
||
|
创建IPv6 TRILL VR并为其配置虚拟IPv6地址 |
trill vr ipv6 vrid vr-id virtual-ip virtual-address [ link-local ] |
通过将TRILL VR与监测模块NQA（Network Quality Analyzer，网络质量分析）通过Track项关联起来，可以监测成员RB上行链路的状态。
监测模块负责对接口状态、链路状态等进行监测，并将监测结果通知给Track模块；Track模块根据监测结果来改变Track项的状态；当Track项的状态改变时会通知TRILL模块，TRILL模块根据Track项的状态及时进行处理，从而避免通信中断或服务质量降低。
有关NQA的详细介绍，请参见“网络管理和监控配置指导”中的“NQA”；有关Track的详细介绍，请分别参见“可靠性配置指导”中的“Track”。
如果当前接口下不存在指定的TRILL VR，或一个TRILL VR监测了超过8个Track项，均将导致配置失败。
表1-16 配置TRILL VR监测的Track项
|
进入VLAN接口视图 |
||
|
配置TRILL VR监测的Track项 |
缺省情况下，TRILL VR未监测任何Track项 |
在TRILL VR组网中，当非TRILL设备（不支持或未使能TRILL）下行连接用户终端设备，上行连接TRILL网络接入层设备时，由于非TRILL设备无法学习到TRILL VR网关地址，会将用户终端设备发往网关的报文广播发送。
为了使非TRILL接入设备学习到TRILL VR网关地址，可以在TRILL接入层设备连接非TRILL设备的端口上配置模拟TRILL VR报文发送功能。TRILL端口配置该功能后，每隔模拟报文发送间隔发送一个源MAC为TRILL VR网关地址的报文，从而使非TRILL接入设备学习到TRILL VR网关MAC。
表1-17 允许非TRILL接入设备学习TRILL VR网关MAC
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入二层以太网或二层聚合接口视图 |
interface interface-type interface-number |
- |
|
配置模拟TRILL VR报文发送功能 |
trill vr packet simulate |
缺省情况下，未配置模拟TRILL VR报文发送功能 |
|
配置模拟TRILL VR报文发送间隔 |
trill vr packet timer time |
缺省情况下，模拟报文的发送间隔为280秒 |
在TRILL VR组网中，从接入层RB上拔出连接终端主机的线缆时，TRILL接入端口变为down状态并删除学习到的MAC地址。但网关RB上可能仍然存在该终端主机的ARP表项。当网关RB收到去往该终端主机的三层报文时会根据该ARP表项将报文转发给接入层RB。由于接入层RB找不到对应的MAC地址，会将报文封装为TRILL报文并在TRILL网络中广播。
为了禁止这类广播报文，可以配置TRILL关闭状态端口保留MAC地址功能。
本功能仅对连接终端设备的TRILL Access端口和Hybrid端口生效。
TRILL关闭状态端口保留MAC地址功能配置
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入TRILL视图 |
trill |
- |
|
配置TRILL关闭状态端口保留MAC地址 |
mac-deleting forbidden |
缺省情况下，当接口down时，系统会删除该接口学习到的MAC地址 |
开启邻接状态输出开关后，TRILL邻接状态的变化会输出到配置终端上。
表1-18 开启TRILL邻接状态输出开关
|
进入TRILL视图 |
||
|
开启TRILL邻接状态输出开关 |
开启了TRILL的告警功能之后，TRILL会生成告警信息，以向网管软件报告本模块的重要事件。该信息将发送至SNMP模块，通过设置SNMP中告警信息的发送参数，来决定告警信息输出的相关属性。有关告警信息的详细介绍，请参见“网络管理和监控配置指导”中的“SNMP”。
TRILL使用IS-IS的MIB（Management Information Base，管理信息库）对NMS（Network Management System，网络管理系统）提供TRILL对象的管理，但标准IS-IS MIB中定义的MIB为单实例管理对象，无法同时对IS-IS和TRILL进行管理。因此，参考RFC 4750中对OSPF多实例的管理方法，为管理TRILL定义一个上下文名称，以区分来自NMS的SNMP请求是要对IS-IS还是TRILL进行管理。需要注意的是，由于上下文名称只是SNMPv3独有的概念，因此对于SNMPv1/v2c，会将团体名映射为上下文名称以对不同协议进行区分。
表1-19 配置TRILL网管功能
|
开启TRILL的告警功能 |
snmp-agent trap enable trill [ adjacency-state-change | area-mismatch | buffsize-mismatch | id-length-mismatch | lsdboverload-state-change | lsp-parse-error | lsp-size-exceeded | max-seq-exceeded | maxarea-mismatch | new-drb | own-lsp-purge | protocol-support | rejected-adjacency | skip-sequence-number | topology-change | version-skew ] * |
缺省情况下，TRILL的告警功能处于开启状态 |
|
进入TRILL视图 |
||
|
配置管理TRILL的SNMP实体所使用的上下文名称 |
缺省情况下，没有配置管理TRILL的SNMP实体所使用的上下文名称 |
当您需要将EVB的S通道流量通过TRILL网络转发时，请在交换机直连服务器的接口上配置本功能。
请先在二层以太网接口或二层聚合接口上使能EVB功能，然后再配置本功能。配置本功能后，接口下所有S通道都将来自服务器的报文封装成TRILL报文，通过TRILL网络转发。
需要注意的是，trill evb-support命令和接口下的其他TRILL命令（包括trill enable命令）互斥，不允许同时配置。
表1-20 配置TRILL支持转发EVB的S通道流量
|
使能接口的EVB功能 |
缺省情况下，接口上的EVB功能处于关闭状态 |
|
|
配置TRILL支持转发EVB的S通道流量 |
缺省情况下，TRILL不支持转发EVB的S通道流量 |
GR（Graceful Restart，平滑重启）是一种在协议重启或主备倒换时保证转发业务不中断的机制。需要协议重启或主备倒换的设备将重启状态通知给邻居，允许邻居重新建立邻接关系而不终止连接。GR有两个角色：
· GR Restarter：发生协议重启或主备倒换事件且具有GR能力的设备。
· GR Helper：和GR Restarter具有邻居关系的、协助完成GR流程的设备。
设备缺省都是GR Helper，请在欲作为GR Restarter的设备上进行以下配置。
|
进入TRILL视图 |
||
|
使能TRILL的GR能力 |
缺省情况下，TRILL的GR能力处于关闭状态 |
|
|
（可选）配置TRILL的GR重启间隔 |
graceful-restart interval interval |
缺省情况下，TRILL的GR重启间隔为300秒 |
|
（可选）配置TRILL GR重启时抑制SA位置位 |
缺省情况下，TRILL GR重启时SA位将被置位 |
当RB之间通过以太网相连时，可以将TRILL和CFD（Connectivity Fault Detection，连通错误检测）通过Track项关联起来，从而使RB上的端口能够快速感知链路对端的线路故障。有关CFD和Track的详细介绍，请分别参见“可靠性配置指导”中的“CFD”和“Track”。
· 必须通过在CFD中配置外向MEP来探测两台RB的连通性。
· 只支持单跳检测，CFD报文不能通过其它RB进行中转。
表1-22 配置TRILL监测的Track项
|
配置TRILL监测的Track项 |
trill track track-entry-number |
缺省情况下，TRILL未监测任何Track项 |
在完成上述配置后，在任意视图下执行display命令可以显示TRILL配置后的运行情况，通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以清除TRILL的统计信息。
表1-23 TRILL显示和维护
· 分层网络由上至下依次为核心层、汇聚层和接入层，通常将设备上连接其上层设备和下层设备的端口分别称为上行端口和下行端口。
· 由于S6300系列设备不支持三层组播功能，因此适合作为本举例中的接入层设备。本举例中的汇聚层网关设备可以选择S5820V2、S5830V2以及S6800等系列设备。
在如图1-8所示的数据中心网络中，通过配置TRILL协议来实现单播和组播流量的二、三层转发：
· 在接入层设备的上、下行端口，以及汇聚层设备的下行端口上都使能TRILL协议，并根据端口的位置选择合适的端口类型。
· 在TRILL网络中配置两棵分别以RB 1和RB 2为根桥的TRILL分发树，且RB 1作为根桥的优先级高于RB 2。
· 通过配置TRILL VR和组播功能，实现本地网络中跨VLAN的、以及本地与外部网络之间单播和组播流量的三层转发。
图1-8 TRILL典型配置组网图
本节中只列出TRILL网络中与需求相关的配置，其它配置步骤略。
# 在RB 3上全局使能TRILL协议，并在其下行端口Ten-GigabitEthernet1/0/1上使能TRILL协议，并配置其端口类型为Access类型（非Alone属性）。
[RB3] trill
[RB3-trill] quit
[RB3] interface ten-gigabitethernet 1/0/1
[RB3-Ten-GigabitEthernet1/0/1] trill enable
[RB3-Ten-GigabitEthernet1/0/1] trill link-type access
[RB3-Ten-GigabitEthernet1/0/1] quit
RB 4～RB 6的配置与RB 3相似，配置过程略。
# 在RB 3的上行端口Ten-GigabitEthernet1/0/2和Ten-GigabitEthernet1/0/3上分别使能TRILL协议，并配置其端口类型为VR类型。
[RB3] interface ten-gigabitethernet 1/0/2
[RB3-Ten-GigabitEthernet1/0/2] trill enable
[RB3-Ten-GigabitEthernet1/0/2] trill link-type vr
[RB3-Ten-GigabitEthernet1/0/2] quit
[RB3] interface ten-gigabitethernet 1/0/3
[RB3-Ten-GigabitEthernet1/0/3] trill enable
[RB3-Ten-GigabitEthernet1/0/3] trill link-type vr
[RB3-Ten-GigabitEthernet1/0/3] quit
RB 4～RB 6的配置与RB 3相似，配置过程略。
# 在RB 1上全局使能TRILL协议，并在其下行端口Ten-GigabitEthernet1/0/1～Ten-GigabitEthernet1/0/4上分别使能TRILL协议，并配置其端口类型为VR类型。
[RB1] trill
[RB1-trill] quit
[RB1] interface ten-gigabitethernet 1/0/1
[RB1-Ten-GigabitEthernet1/0/1] trill enable
[RB1-Ten-GigabitEthernet1/0/1] trill link-type vr
[RB1-Ten-GigabitEthernet1/0/1] quit
[RB1] interface ten-gigabitethernet 1/0/2
[RB1-Ten-GigabitEthernet1/0/2] trill enable
[RB1-Ten-GigabitEthernet1/0/2] trill link-type vr
[RB1-Ten-GigabitEthernet1/0/2] quit
[RB1] interface ten-gigabitethernet 1/0/3
[RB1-Ten-GigabitEthernet1/0/3] trill enable
[RB1-Ten-GigabitEthernet1/0/3] trill link-type vr
[RB1-Ten-GigabitEthernet1/0/3] quit
[RB1] interface ten-gigabitethernet 1/0/4
[RB1-Ten-GigabitEthernet1/0/4] trill enable
[RB1-Ten-GigabitEthernet1/0/4] trill link-type vr
[RB1-Ten-GigabitEthernet1/0/4] quit
RB 2的配置与RB 1相似，配置过程略。
# 在RB 1上使能IP组播路由，在其面向核心层的三层接口Vlan-interface5上使能PIM-SM，并配置C-BSR和C-RP（1.1.1.1为核心层某设备上的接口IP）。
[RB1-mrib] quit
[RB1] interface vlan-interface 5
[RB1-Vlan-interface5] pim sm
[RB1-Vlan-interface5] quit
[RB1] pim
[RB1-pim] c-bsr 1.1.1.1
[RB1-pim] c-rp 1.1.1.1
[RB1-pim] quit
# 在RB 1面向接入层的三层接口Vlan-interface10和Vlan-interface20上分别配置实际IPv4地址，创建IPv4 TRILL VR并配置虚拟IPv4地址，然后使能IGMP和PIM-SM。
[RB1] interface vlan-interface 10
[RB1-Vlan-interface10] ip address 10.1.1.253 24
[RB1-Vlan-interface10] trill vr vrid 1 virtual-ip 10.1.1.1
[RB1-Vlan-interface10] igmp enable
[RB1-Vlan-interface10] pim sm
[RB1-Vlan-interface10] quit
[RB1] interface vlan-interface 20
[RB1-Vlan-interface20] ip address 20.1.1.253 24
[RB1-Vlan-interface20] trill vr vrid 1 virtual-ip 20.1.1.1
[RB1-Vlan-interface20] igmp enable
[RB1-Vlan-interface20] pim sm
[RB1-Vlan-interface20] quit
# 在RB 2上使能IP组播路由，在其面向核心层的三层接口Vlan-interface5上使能PIM-SM，并配置C-BSR和C-RP（1.1.1.1为核心层某设备上的接口IP）。
[RB2-mrib] quit
[RB2] interface vlan-interface 5
[RB2-Vlan-interface5] pim sm
[RB2-Vlan-interface5] quit
[RB2] pim
[RB2-pim] c-bsr 1.1.1.1
[RB2-pim] c-rp 1.1.1.1
[RB2-pim] quit
# 在RB 2面向接入层的三层接口Vlan-interface10和Vlan-interface20上分别配置实际IPv4地址，创建IPv4 TRILL VR并配置虚拟IPv4地址，然后使能IGMP和PIM-SM。
[RB2] interface vlan-interface 10
[RB2-Vlan-interface10] ip address 10.1.1.254 24
[RB2-Vlan-interface10] trill vr vrid 1 virtual-ip 10.1.1.1
[RB2-Vlan-interface10] igmp enable
[RB2-Vlan-interface10] pim sm
[RB2-Vlan-interface10] quit
[RB2] interface vlan-interface 20
[RB2-Vlan-interface20] ip address 20.1.1.254 24
[RB2-Vlan-interface20] trill vr vrid 1 virtual-ip 20.1.1.1
[RB2-Vlan-interface20] igmp enable
[RB2-Vlan-interface20] pim sm
[RB2-Vlan-interface20] quit
(5) 配置用户VLAN中的组播功能
# 在RB 1上全局使能IGMP Snooping，并在其用户VLAN 10和20内都使能IGMP Snooping和丢弃未知组播数据报文功能。
[RB1-igmp-snooping] quit
[RB1] vlan 10
[RB1-vlan10] igmp-snooping enable
[RB1-vlan10] igmp-snooping drop-unknown
[RB1] vlan 20
[RB1-vlan20] igmp-snooping enable
[RB1-vlan20] igmp-snooping drop-unknown
RB 2～RB 6的配置与RB 1相似，配置过程略。
(6) 配置TRILL分发树
# 配置RB 1作为TRILL分发树根桥的优先级为65535，其希望整网计算的TRILL分发树数量为2。
[RB1-trill] tree-root priority 65535
[RB1-trill] trees calculate 2
[RB1-trill] quit
# 配置RB 2作为TRILL分发树根桥的优先级为65534，其希望整网计算的TRILL分发树数量为2。
[RB2-trill] tree-root priority 65534
[RB2-trill] trees calculate 2
[RB2-trill] quit
# 显示RB 3上的TRILL单播路由表所有表项的摘要信息。
[RB3] display trill unicast-route
Destination Interface NextHop
-----------------------------------------------
0x5801 XGE1/0/2 Direct
0x5802 XGE1/0/3 Direct
0x5803 N/A N/A
0x5804 XGE1/0/2 0x5801
XGE1/0/3 0x5802
0x5805 XGE1/0/2 0x5801
XGE1/0/3 0x5802
0x5806 XGE1/0/2 0x5801
XGE1/0/3 0x5802
# 显示RB 3上的TRILL组播路由表所有表项的信息。
[RB3] display trill multicast-route
Root Flag
-------------------------------------
0x5801 Valid
0x5802 Valid
# 在RB 3上显示以RB 1为TRILL分发树根桥的TRILL组播路由表信息。
[RB3] display trill multicast-route tree-root 5801
Root: 0x5801
LocalRcvFlag: True
List of VLANs:
1
List of outgoing ports:
XGE1/0/2
# 在RB 1上显示所有IPv4 TRILL VR的摘要信息。
VRID Partner RB State Local
----------------------------------------------
1 0000.0000.0001 Backup Y
0000.0000.0002 Master N
# 在RB 3上显示TRILL VR多端口单播MAC地址表所有表项的信息。
VRID MAC address VLAN Port
---------------------------------------
1 0cda-41ed-be01 10 XGE1/0/2
XGE1/0/3
1 0cda-41ed-be01 20 XGE1/0/2
XGE1/0/3
# 在RB 1上显示三层组播转发表的信息。
[RB1] display multicast forwarding-table
Total 1 entries, 1 matched
00001. (0.0.0.0, 225.1.1.1)
Flags: 0x0
Uptime: 00:25:57
Incoming interface: Vlan-interface5
List of 2 outgoing interfaces:
1: Vlan-interface10
2: Vlan-interface20
Matched 105 packets(174 bytes), Wrong If 0 packets
Forwarded 105 packets(174 bytes)
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
