多廠商交換機混合組網問題

許多品牌的網絡設備使用越來越多，但由于各廠商私有協議的存在以及具體實現存在差異性，多廠商設備互聯往往存在各種各樣的問題。

多廠商交換機混合組網常見問題

1.VLAN配置

不同廠商交換機在VLAN配置上主要存在兩個問題：

一是TRUNK端口配置問題。思科設備、邁普設備默認TRUNK端口允許所有VLAN通過。該方法的好處是維護簡單，后期增加VLAN，不用修改TRUNK端口配置。缺點是存在一定安全隱患，未能精確控制。而華為、中興設備默認不允許所有VLAN通過，優缺點與思科處理方法相反。還需要特別注意的一點是：中興TRUNK口配置時，如果允許所有VLAN通過，則會自動創建4094個VLAN。

第二個問題是VTP不兼容。VTP是思科的私有協議，為達到類似功能，華為開發出了GVRP協議，但由于報文類型與格式都不一樣，兩者之間不互通。

2.光模塊

雖然光模塊都遵循國際標準，但思科、華為和華三等廠商都給自己的光模塊寫入了一段接口程序，設備會對光模塊進行序列號驗證，不能通過驗證的光模塊是不能使用的。但也有一些廠家會植入破解代碼，因此，部分廠商光模塊能夠兼容使用，但使用過程中可能出現不穩定狀態。

3.生成樹問題

生成樹不兼容往往是多廠商設備互聯最需要重視的問題。生成樹不兼容時，貿然接入交換機，可能導致整個域內出現網絡廣播風暴或者丟包故障。各廠商生成樹不一致主要體現在以下三點：

（1）默 認 配置不一致：華為交換機默認開啟MSTP（IEEE802.IS）協 議，可在全局關閉。思科默認開啟的是私有PVST協議，無法通過全局關閉（除非采取逐VLAN關閉）。中興和邁普默認配置不開啟生成樹協議。

（2）BPDU格式。私有生成樹協議的BPDU報文采用其私有報文格式，與IEEE標準的BPDU報文格式不一樣。因此，當思科設備使用PVST，而華為使用STP/RSTP/MSTP等IEEE標準生成樹協議時，華為的設備會把思科發送過來的BPDU報文當作普通的組播報文進行轉發，而不會處理這些報文。因此，兩者無法實現生成樹共同計算。

（3）生成樹默認值。思科設備中設置root primary（根交換機）時，會自動根據域內所有交換機的優先級，給預定的根一個更低的優先級，從而保證該交換機會被選為根橋。而華為設備通過root primary設置根交換機時，會給交換機一個最高優先級0，保證該設備獲選。

（4）標準MSTP協議的實現。思科的MST協議和華為的MSTP協議都是IEEE標準MSTP協議，同時，BPDU報文格式完全一致。但在早期思科交換機版本中，在計算VLAN和實例的對應關系時，思科交換機采用的是其私有算法，因此BPDU報文中的摘要信息不同，和華為等廠家是不一致的。默認情況下，由于摘要信息不同，MSTP協議與MST協議只能進行域間互通。雖然隨著版本的發布，思科后續逐漸采用了新的算法，可以實現與華為等設備的對接，但很難通過版本確定。

筆者曾經遇到兩臺思科2960交換機，雖然型號一樣，但軟件版本一個是SE5，MSTP無法兼容，另一個是SE7，MSTP能夠兼容。再者，華為和思科在路徑開銷算法上也是不一致的。華為默認采用IEEE80.1t的標準，對應思科的long方式，思科默認采用short方式，對應華為交換機的802.1d-1998方式，同樣的，該算法隨著思科版本改進，也逐漸實現了兼容。

4.鏈路聚合問題

很多虛擬化項目和網絡設備堆疊項目都會選擇鏈路聚合技術，以提高帶寬和實現負載均衡。思科鏈路聚合默認的鏈路聚合協議為PAgP，是一個私有協議，華為等國產設備默認采用的是LACP，屬于標準協議，在混用時也需要特別注意。

多廠商交換機互聯兼容方法

1.VLAN配置

在配置TRUNK口時，建議根據需要配置允許特定VLAN通過，不要采用allow vlan all的方式，以提高安全性。

在配置VLAN時，建議不要使用VTP或GVTP自動創建VLAN，既難以兼容，后期維護也比較麻煩，特別是GVTP，很少會用到。

2.光模塊兼容

針對光模塊問題，建議一般使用同廠商產品以保證穩定性。但特殊情況下，也可以通過執行命令實現通信。

思 科（config-if）#service unsupportedtransceiver。

思 科（config-if）#no errdisable detect cause gbic-invalid。

思 科（config-if）#speed nonegotiate。

3.生成樹問題

根據整體項目配置，可采用以下兩種方法實現生成樹互通，保證網絡中無環、且運行穩定。較為推薦第一種方法，采用標準MSTP來組網。

辦法一 ：思科和華為均使用 MSTP 協議為多 VLAN建立多個生成樹。通過命令“display stp regionconfiguration”（華為命令）和“show spanning-tree mst configuration digest”（思科命令，中興和邁普類似）分別查看當前生效的MST域摘要信息是否一致。如果一致，則說明版本互通。如果不一致，則需要在華為設備與友商設備（以思科為例）對接的端口上配置stp config-digest-snoop，以完成與思科的域內MSTP 互通。

另外，還需要檢查路徑開銷算法是否一致，在華為設備上執行“display stp interface interface-type interface-number”查看路徑開銷算法。在思科設備上執行“show spanningtree detail”查看路徑開銷算法，思科設備不同的設備在缺省STP算法上所有不同，如C7600默認采用long算法，而C3750默認采用short算法。如果不一致，改成同一種算法以統一計算。

辦法二：華為開啟RSTP或者MSTP，思科開啟PVST，只為VLAN1添加協議生成樹，損失PVST協議自身的負載，主要依靠華為設備來決定其他VLAN的阻塞端口。

4.鏈路聚合問題

多廠商設備混用時，推薦采用手工聚合的方式或者自動聚合采用標準協議LACP，以規避不必要的問題。

結語

作為運維工程師，理解各廠商協議原理，特別是區分不同廠商的私有協議顯得尤為重要。企業在信息化過程中難免涉及多廠商設備混用，因此，割接前應進行充分測試。若條件允許，盡量采用同類設備，在項目中實施前做好整體規劃。