城域网接入层环路故障处理方法

维护世界和平

近期城域网环路引起的网络故障爆发较多，已经影响了网络的正常运行，故决定在城域网接入层设备上启用环路检测功能，以及在汇聚交换机上启用BRAS MAC地址绑定 来杜绝和规避环路对网络的影响。

启用环路检测功能的地设备原则上应该在尽量靠近用户的接入设备，一般而言指的是楼道级别交换机，DSLAM接入设备，EPON系统ONU设备；6506及T64G汇聚交换机及5680T OLT设备，原则上不启用环路检测，只启用Bras的MAC地址绑定功能；3928及3906设备原则上不启用环路检测功能。特别注意，上行口及级联端口务必配置为不受控，受控状态只配置在用户接口上面

相关配置模板如下：
第一部分：汇聚层交换机及OLT设备
在6506上启用MAC地址绑定，规避环路引发的故障；65对PPPOE流量在下行口所在芯片的转发流程比较特殊，上行转发在pvid vlan，下行转发在映射后vlan（svlan-id），这种机制导致城域网优化改造之前没有暴露出的问题暴露了出来。对于城域网，出现环路的概率是很高的，接入二层交换机和DSLAM上均存在引入环路的可能。在单层VLAN环境下，65所在位置为二层透传，出现MAC地址漂移后很快就会被后续的报文更新。在灵活QINQ环境下，MAC地址漂移问题变得很严重，上下行转发不同VLAN导致后续的报文无法更新MAC，只能采用自然老化。在网上，表现为上网流量周期性中断。解决办法为在下行口配置静态MAC，手工把上行BAS的MAC拷贝到下行口的pvid vlan，使得上行流量能够找到MAC进行单播转发，并且保证BAS的MAC地址不会出现漂移。注意，配置静态MAC一定要指定到下行口的pvid vlan。
配置实例如下：

mac-address static 123a-56e2-685f interface GigabitEthernet1/0/2 vlan 4003

mac-address static 123a-56e2-685f interface GigabitEthernet1/0/2 vlan 4006

mac-address static 123a-56e2-785f interface GigabitEthernet1/0/1 vlan 4007

mac-address static 123a-56e2-785f interface GigabitEthernet1/0/1 vlan 4008

mac-address static 123a-56e2-785f interface GigabitEthernet1/0/1 vlan 4009

mac-address static 123a-56e2-785f interface GigabitEthernet1/0/1 vlan 4010

mac-address static 123a-56e2-785f interface GigabitEthernet1/0/1 vlan 4011

mac-address static 123a-56e2-785f interface GigabitEthernet1/0/1 vlan 4012

mac-address static 123a-56e2-785f interface GigabitEthernet1/0/1 vlan 4013

mac-address static 123a-56e2-785f interface GigabitEthernet1/0/1 vlan 4014

mac-address static 123a-56e2-785f interface GigabitEthernet1/0/1 vlan 4015

mac-address static 123a-56e2-785f interface GigabitEthernet1/0/1 vlan 4016

mac-address static 123a-56e2-785f interface GigabitEthernet1/0/1 vlan 4017

mac-address static 123a-56e2-785f interface GigabitEthernet1/0/1 vlan 4018

mac-address static 123a-56e2-785f interface GigabitEthernet1/0/1 vlan 4019

mac-address static 123a-56e2-785f interface GigabitEthernet1/0/1 vlan 4020

mac-address static 123a-56e2-785f interface GigabitEthernet1/0/1 vlan 4021

mac-address static 123a-56e2-785f interface GigabitEthernet1/0/1 vlan 4022

mac-address static 123a-56e2-785f interface GigabitEthernet1/0/1 vlan 4023

mac-address static 123a-56e2-6785f
interface GigabitEthernet1/0/2 vlan 4044

mac-address static 123a-56e2-6785f
interface GigabitEthernet1/0/2 vlan 4045

mac-address static 123a-56e2-6785f
interface GigabitEthernet1/0/2 vlan 4046

mac-address static 123a-56e2-6785f
interface GigabitEthernet1/0/2 vlan 4047

第二部分：部分楼道交换机环路检测配置
华为2403H：
1：全局打开或者关闭环回检测功能[默认打开]

[undo] loopback-detechtion enalbe

2：端口打开或者关闭环回检测受控功能[默认打开]

[undo] loopback-detechion control enable

3：端口打开或关闭环回检测受控功能[默认检测端口下所有能够通过的vlan中的环路]

[undo] loopback-detection per-vlan enable

4：显示环回检测的状态

display loopback-detechtion

5：设置环回检测的时间间隔[默认30s检测]

loopback-detechtion interval-time [5-300]

6：下行端口配置环路受控（发现环路则自动关闭该端口）

loopback-detechion control enable

7：上行的trunk口
配置环路不受控

undo loopback-detechion control enable



备注：支持系列
S3026，S2403H，S2026，S2008，S2016，S2000EI系列，S2000C系
           列，S3026SI系列，S3026E，S3026CGT，S3026C－PW，S3026EF，S3526E，

S3526C，S3526EF，S3526，S3526F，S3026F，S3528/52系列，S3050。