VMware vSwitch 與 Dell PowerConnect BPDU 防護

Question

我使用兩台 Dell PowerConnect 6248 交換器來連接 VMware 主機 vSwitch。 與 VMware 一起使用的 Cisco 交換器配置的討論建議使用 bpduguard 和 portfast 設定連接到 vSwitch 的實體連接埠。然而，戴爾交換器在其文件中沒有任何標記為 bpduguard 的內容 - 有看起來相似的 bpdu-protection 和看起來與 Cisco bpdufilter 相同的 bpdufilter：

• 在 vSwitch 連線的連接埠上停用 STP？
• 保持 STP 開啟並在連接埠上啟用 portfast，然後忘記 bpduguard？
• 透過全域配置在所有連接埠上啟用 bpdu 保護（預設為關閉狀態，在我們的交換器上也是如此）
• 做點別的事嗎？

更新：我在問題的原始版本中對 bpduguard 和 bpdufiltering 感到困惑。我更新了問題以反映戴爾實際提供的選項。

也可以看看：VMware vSwitch 和生成樹

Answer 1

我對該文章的解讀是，您應該啟用 PortFast 並啟用 bpduguard。 VMware vSwitch 不關注 BPDU\STP 流量，但有可能在跨越單獨 vSwitch 的多宿主來賓中執行某些操作，這可能會導致 bpduguard 可能有助於緩解的問題。更有可能的是，（重新）佈線問題會導致麻煩，而使用 portfast+bpduguard 將可以防止當有人認為需要重新佈置一些佈線時可能出現的許多麻煩。

因此，全域啟用 bpduguard，對 VMware 上行鏈路使用 PortFast（以及純 STP 可能導致問題的另一個連接埠），您應該已做好設定。