NetworkLife » EXTREME Networks http://www.networklife.net Another packet in the network.... Wed, 21 Mar 2012 09:52:00 +0000 http://wordpress.org/?v=2.7 en hourly 1 EAPS - Ethernet Automatic Protection Switching http://www.networklife.net/2010/07/eaps-ethernet-automatic-protection-switching/ http://www.networklife.net/2010/07/eaps-ethernet-automatic-protection-switching/#comments Sat, 17 Jul 2010 19:04:39 +0000 Benoit http://www.networklife.net/?p=330 EAPS (Ethernet Automatic Protection Switching) - mécanisme anti-boucles de niveau 2 propriétaire, par Extrême Networks.
Il est comme le Spanning-Tree, mais l’EAPS se met en place sur une architecture en cercle. Il n’est pas possible de la mettre en place sur une architecture Full-Mesh. En revanche, le temps de bascule EAPS est de l’ordre de 50ms, donc plus rapide que Spanning-Tree. Nous ne perdons pas de ping lors d’un changement topologique avec EAPS.

Voici une architecture typique EAPS:
eaps topology

Fonctionnement:
Le Master bloque le port secondary de tout ce qui n’est pas du traffic de contrôle (VLAN Data).
Cela évite donc les boucles. Le VLAN de contrôle est toujours ouvert.
Le master envoi des paquets périodiquement sur le port Primary et les reçoit sur son port Secondary,
à la fin de la boucle, ce qui assure la continuité de celle-ci.

Fault-Detection (Détéction d’une faille):
Suite à la non-réception d’un paquet de contrôle, ou la réception d’un paquet “Link-Down”.
Le Master passe alors le port Secondary de l’état BLOCKING à FORWARDING.

Fault-restoration (Réstauration suite à une faille):
Le master envoi continuellement des paquets health-check depuis son port Primary, même lorsque son port Secondary est en FORWARDING,
donc dès que le master les reçois de nouveau ces paquets sur son port Secondary, il re-bloque celui-ci car cela signifie que la boucle est de nouveau fonctionnelle.

eaps link-down

Voici quelques définitions:
Domaine EAPS
Boucle unique EAPS, 1 domaine par boucle.

Control VLAN
Il faut un “control VLAN” par domaines EAPS. Celui-ci envoi et reçoit les messages EAPS (Health-check/Link-down..).

Attention, les “control VLAN”:

  • n’ont pas d’IP
  • ne sont assignés qu’aux ring-ports (faisant partie d’une boucle EAPS)
  • sont taggués
  • ont un profile QoS

Protected VLAN
Un ou plusieurs par domaine EAPS.
C’est le VLAN qui transporte la data (Data-carrier)
Quand la boucle EAPS est formée, le Master bloque les VLAN Protected sur sont port Secondary.

eaps link

Configuration d’EAPS
Voici une configuration basique d’EAPS avec 3 switchs en cercles.

Topologie
eaps lab

Switch 1
On crée le vlan1 (VLAN Data / Protected)

create vlan "vlan1"

# Configuration du VLAN vlan1.
configure vlan "vlan1" tag 10
configure vlan "vlan1" ipaddress 10.10.1.1 255.255.255.0
configure vlan "vlan1" add port 1,2 tagged

On crée le vlan de controle de la boucle EAPS

create vlan "EAPS1_CTRL" 

# Configuration du VLAN EAPS1_CTRL.
configure vlan "EAPS1_CTRL" tag 4
configure vlan "EAPS1_CTRL" add port 1 tagged
configure vlan "EAPS1_CTRL" add port 2 tagged

Configuration d’EAPS

# Activation d'EAPS en mode global
enable eaps

# Création du domaine EAPS1 qui contiendra nos 3 switchs
create eaps "EAPS1"

# Le switch 1 est en mode "transit"
configure eaps "EAPS1" mode transit
configure eaps "EAPS1" primary port 1
configure eaps "EAPS1" secondary port 2
configure eaps "EAPS1" add control vlan "EAPS1_CTRL"

#Activation du domaine EAPS1
enable eaps "EAPS1"

Switch 2

create vlan "vlan1"
create vlan "EAPS1_CTRL"
#
# Config information for VLAN vlan1.
configure vlan "vlan1" tag 10
configure vlan "vlan1" ipaddress 10.10.1.2 255.255.255.0
configure vlan "vlan1" add port 1,2 tagged

#
# Config information for VLAN EAPS1_CTRL.
configure vlan "EAPS1_CTRL" tag 4
configure vlan "EAPS1_CTRL" add port 1 tagged
configure vlan "EAPS1_CTRL" add port 2 tagged

# EAPS configuration
enable eaps

create eaps "EAPS1"
configure eaps "EAPS1" mode transit
configure eaps "EAPS1" primary port 1
configure eaps "EAPS1" secondary port 2
configure eaps "EAPS1" add control vlan "EAPS1_CTRL"
enable eaps "EAPS1"

Switch 3

create vlan "vlan1"
create vlan "EAPS1_CTRL"
#
# Config information for VLAN vlan1.
configure vlan "vlan1" tag 10
configure vlan "vlan1" ipaddress 10.10.1.3 255.255.255.0
configure vlan "vlan1" add port 1,2 tagged

#
# Config information for VLAN EAPS1_CTRL.
configure vlan "EAPS1_CTRL" tag 4
configure vlan "EAPS1_CTRL" add port 1 tagged
configure vlan "EAPS1_CTRL" add port 2 tagged

# EAPS configuration
enable eaps

create eaps "EAPS1"
configure eaps "EAPS1" mode master
configure eaps "EAPS1" primary port 2
configure eaps "EAPS1" secondary port 1
configure eaps "EAPS1" add control vlan "EAPS1_CTRL"
enable eaps "EAPS1"

Tests:



]]> http://www.networklife.net/2010/07/eaps-ethernet-automatic-protection-switching/feed/