VMware ホスト vSwitch を接続するために 2 つの Dell PowerConnect 6248 スイッチを使用しています。 VMware で使用する Cisco スイッチの構成に関する説明vSwitch に接続された物理ポートを bpduguard と portfast で設定することを推奨します。ただし、Dell スイッチのドキュメントには bpduguard というラベルの付いたものはありません。似たような bpdu-protection と、Cisco bpdufilter と同じように見える bpdufilter があります。
- vSwitch 接続ポートで STP を無効にしますか?
- STP をオンのままにして、ポートでポートファーストを有効にし、bpduguard を忘れますか?
- グローバル設定を介してすべてのポートで bpdu 保護を有効にします (デフォルトではオフになっており、スイッチでもオフになっています)
- 他に何かしますか?
アップデート: 元の質問では、bpduguard と bpdufiltering が混同されていました。Dell が実際に提供しているオプションを反映するように質問を更新しました。
答え1
その記事から私が理解したのは、PortFast を有効にして、bpduguard を有効にしたままにしておくべきだということです。VMware vSwitch は BPDU\STP トラフィックには注意を払いませんが、別々の vSwitch にまたがるマルチホーム ゲストで何かが行われ、bpduguard が軽減する可能性のある問題が発生する可能性はあります。配線 (再) の問題が問題を引き起こす可能性の方がはるかに高いため、PortFast+bpduguard を導入しておけば、ケーブルを再配置する必要があると誰かが思いついたときに発生する可能性のある多くの問題を回避できます。
したがって、bpduguard をグローバルに有効にし、VMware アップリンクに PortFast を使用し (純粋な STP では問題が発生する可能性がある別のポートも使用)、適切に設定する必要があります。