Uso da operação da ACI com switches L2 e tipos de link de árvore estendida

Introdução

Este documento descreve a configuração de link da Application Centric Infrastructure (ACI) para uso com os switches da Camada 2 (L2) e os tipos de link de spanning tree.

Operação

A interface L2 conectada aos leafs da ACI pode ser configurada com o tipo de link compartilhado, não ponto a ponto (P2P).

Topologia da ACI

O Protocolo de Árvore Geradora (STP - Spanning Tree Protocol) supõe que quando o tipo de link é P2P, pode haver apenas um outro dispositivo STP conectado a essa interface. Quando ocorre uma alteração de topologia, o processo é o seguinte:

1. O switch 3850-1 envia a proposta.
2. O switch 3850-2 envia o acordo (como o tipo de link é P2P, ele acha que não há outros switches que vejam a proposta).
3. O switch 3850-1 pode fazer a transição imediatamente do bloqueio para o encaminhamento após o recebimento do contrato.
4. O switch N7010 pode desejar enviar uma proposta, mas o 3850-1 já a encaminha.

Se os tipos de link estiverem configurados como compartilhados, este é o fluxo:

1. O switch 3850-1 envia a proposta.
2. O switch 3850-2 não envia o contrato (porque o tipo de linha é compartilhado e outro switch deseja enviar a proposta).
3. O switch N7010 não envia o contrato ou proposta.
4. O switch 3850-1 envia a proposta.
5. O switch 3850-1 faz a transição do bloqueio para o aprendizado e, em seguida, para o encaminhamento, com base nos temporizadores STP.

Isso leva a uma convergência mais lenta, mas também assegura que nenhum loop seja formado. No modo compartilhado, os switches não enviam o acordo porque pode haver mais de um outro switch no segmento e eles não podem estar todos de acordo. Assim, no modo compartilhado, a falta de acordo faz com que o remetente da proposta espere mais antes de fazer a transição para o encaminhamento.

Qualquer interface de switch L2 conectada ao leaf da ACI pode ser configurada conforme mostrado aqui:

RTP-AGG1(config-if)# spanning-tree link-type shared

O comportamento padrão é STP link-type P2P. Isso é baseado no link operando em full-duplex, que é o comportamento padrão para links switch a switch. Se o link ficar ativo em half-duplex, o tipo de link do STP será compartilhado por padrão.

A especificação IEEE 802.1d diz: 

17.12 RSTP e links ponto-a-ponto

A rápida transição de uma Porta Designada para Encaminhamento depende da Porta estar diretamente conectada a no máximo uma outra Bridge [É uma Porta de Borda (17.3, 17.19.17) ou está conectada a uma LAN ponto a ponto, em vez de um meio compartilhado]. Os parâmetros adminPointToPointMAC e operPointToPointMAC (6.4.3) fornecem gerenciamento e sinalização do status ponto a ponto para máquinas de estado RSTP. Uma porta raiz recém-selecionada pode passar rapidamente para encaminhamento, mesmo se estiver conectada a um meio compartilhado.

17.20.4 AtrasoBorda

Retorna o valor de MigrateTime se operPointToPointMAC for TRUE, caso contrário, o valor de MaxAge.

17.21.9 recordAgreement()

Se rstpVersion for TRUE, operPointToPointMAC (6.4.3) for TRUE e a Mensagem de Configuração recebida tiver o sinalizador de Contrato definido, o sinalizador acordado será definido e o sinalizador proposto será limpo. Caso contrário, a bandeira acordada é desmarcada.

A ACI inunda as BPDUs (Bridge Protocol Data Units, unidades de dados de protocolo de ponte) de STP para o identificador de rede VXLAN (VNID) atribuído à VLAN FD (o VNID é atribuído por meio do pool de VLAN, portanto, o encapsulamento deve fazer parte do mesmo pool de VLAN para fazer parte do mesmo domínio de STP). Então, na verdade, ele opera como um hub Ethernet quando se trata de Spanning Tree. Quando os switches L2 externos são conectados a uma folha da ACI, eles assumem como padrão a operação full-duplex. No mundo do STP, isso equivale a um tipo de link P2P.

Para confirmar se dois grupos de endpoint (EPGs) fazem parte do mesmo domínio STP, digite este comando:

module-1# show system internal eltmc info vlan 49 | grep fabric_encap
   fabric_encap_type:          VXLAN   :::    fabric_encap:          11196

Observação: a VLAN 49 é a VLAN FD/EPG. Todos os BDPUs podem ser inundados através da estrutura em 11196 VNID.

Conclusão

Na ACI, ela opera como um hub Ethernet. No P2P, se um switch vê uma proposta, ele envia o acordo imediatamente e pode ocorrer uma transição do bloqueio para o encaminhamento. No modo compartilhado, a interface no switch não pode enviar o acordo imediatamente quando vê uma proposta. Isso faz com que o remetente da proposta aguarde mais tempo (isso depende dos temporizadores configurados) antes de fazer a transição do bloqueio para encaminhamento.

Isso se aplica a todas as versões do firmware da ACI.