ZESR&ZESS&ZESR+介紹承載網產品支持部2013年8月學習目標掌握ZESR原理掌握ZESS原理掌握ZESR+原理熟悉ZESR配置和維護熟悉ZESS配置和維護熟悉ZESR+配置和維護掌握ZESR配置和維護課程內容ZESR原理單環ZESR多環ZESR多域ZESRZESS原理ZESR+原理ZESR配置和維護ZESS配置和維護ZESR+配置和維護掌握ZESR配置和維護環形網絡設計的作用和問題環形網絡設計是網絡設計中常用的技術，其主要作用：鏈路備份，提高網絡可靠性負載分擔，提高鏈路利用率環形網絡在二層網絡環境中存在的問題：形成二層環路，出現廣播風暴MAC表不穩定4環網設計設計環形網絡主要考慮的問題：如何解決二層環路問題網絡收斂時間網絡環境適應性協議對網絡設備的資源占用情況目前常見的環網技術：STP，RSTP，MSTP，EAPS……幾種常見協議的比較協議名稱收斂時間網絡適應性占用設備資源RSTP秒級多環單域較多MSTP秒級多環多域較多EAPS毫秒級（＜50ms）單環單域較少ZESR毫秒級（＜50ms）多環多域較少ZESR概念ZESR：ZTEEthernetSmartRing，中興以太環網技術。以EAPS（RFC3619）為基礎，提升了網絡適應性，適應相對復雜的組網環境，能應用于多環多域的網絡。特點：構建二層冗余網絡環境；收斂速度快，擁有EAPS的毫秒級收斂速度，小于50ms；網絡適應性強，適應于多環多域的網絡環境；協議簡單，占用設備資源少。環網技術基本設計思路環網技術基本要求：消除廣播風暴實現鏈路備份和負荷分擔基本設計思想：正常時，如何阻塞端口以斷開環路，故障時，如何恢復被阻塞的端口。根據什么規則斷開環路？如何檢測網絡狀態？網絡狀態變化時如何調整網絡？拓撲變化是如何更新轉發表？課程內容ZESR原理單環ZESR多環ZESR多域ZESRZESS原理ZESR+原理ZESR配置和維護ZESS配置和維護ZESR+配置和維護掌握ZESR配置和維護SS如何阻塞端口Master節點Transit節點PrimaryportSecondaryportLink-Hello正常情況下，master節點阻塞seconday端口；Link-Hello報文檢測環的狀態。ADCBmasterTransitTransitTransitPSSPPP/Link-helloBlockedSS網絡狀態檢測故障檢測（一）檢測物理端口狀態，Linkdown消息觸發masterTransitTransitTransitPSSPPPXlinkdownBlockedForwardingFlush-fdb/執行動作打開master的secondary端口發送flush-fdb更新所有交換機的轉發表ADCBSS網絡狀態檢測故障檢測（二）Link-Hello報文檢測masterTransitTransitTransitPSSPPPLink-helloXForwardingBlocked

Flush-fdb/執行動作打開master的secondary端口發送flush-fdb更新所有交換機的轉發表ADCB網絡狀態檢測Link-Hello協議發送周期，超時周期幀格式超時判斷M1M2S1S2Link-helloLink-helloM1M2S1S2Link-helloLink-helloSS網絡狀態檢測故障恢復Link-Down報文超時執行動作阻塞master的secondary端口發送flush-fdb更新所有交換機的轉發表masterTransitTransitTransitPSSPPPXForwardingBlocked

Flush-fdbADCBZESR技術優化downpreforwardingforwarding條件？條件：

Transit收到環up消息超過preforward-time優化一：pre-forwardingTransit節點檢測到故障鏈路up，即環由down到up時，master節點還沒有阻塞secondary端口，此時不是立即恢復該故障端口的通信，而是引入pre-forwarding，防止引入臨時環路。優化二：pre-up當master設置了延時處理DOWN->UP，此延時為pre-up。環路從DOWN->UP時，主環暫時不進行鏈路切換處理，而是等待鏈路穩定并且超時時間到達后再處理，此時鏈路為pre-forwarding狀態。目的：避免網絡不穩定，環路短時間內反復切換。ZESR技術優化課程內容ZESR原理單環ZESR多環ZESR多域ZESRZESS原理ZESR+原理ZESR配置和維護ZESS配置和維護ZESR+配置和維護掌握ZESR配置和維護多環ZESR基本原理1234567具體需要解決的問題：根據什么規則斷開環路？如何檢測網絡狀態？網絡狀態變化時如何調整網絡？拓撲變化是如何更新轉發表？

S34561P234347mastermasterPStransittransittransittransittransitedge-assistantedge-assistantedge-assistantedge-control按層次拆成3個單環，每個單環單獨考慮，每個環阻塞一個端口。每個環都有自己的master節點或者邊界控制節點來控制環的狀態。低層次環認為高層次環永遠連通。邊界節點屬于從環的端口為介入端口。各個節點都有LINK-hello檢測機制多環ZESR基本原理Level1Seg1Level1Seg2Majorlevel多環ZESR中的概念節點類型和端口角色：主環主節點（primary，secondary）分段主節點（primary，secondary）邊界控制節點（接入端口）邊界輔助節點（接入端口）傳輸節點（primary，secondary）阻塞的端口：主環master節點的secondary端口；從環master節點的secondary端口；邊界控制節點的接入端口。ZESR多環的LINK-hello報文檢測機制S1S3S4S6MasterS2S5S7S8S9S10Level1,seg1MasterE(A)E(A)持續發送Link-down(level1,seg1)持續發送Link-down(level1,seg1)發送Flush-down(level1,seg1)發送Flush-down(level1,seg1)發送Flush-down(level1,seg1)Major-level網絡狀態檢測故障檢測——Linkdown消息觸發主環出現linkdown，通知master節點，master打開secondary端口，并發出flush-fdb更新主環上各交換機的轉發表。從環出現linkdown消息，通知從環的master節點（邊界控制節點）和輔助節點，master（邊界控制）節點打開secondary（接入）端口。由master（邊界控制）節點和邊界輔助節點發出flush-fdb，更新從環的mac標表。通過邊界節點發出flush-fdb，更新上一層次環的mac表。故障恢復網絡狀態檢測S1S3S4S6MasterS2S5S7S8S9S10Level1,seg1MasterE(A)E(A)發送Flush-up(level1,seg1)發送Flush-up(level1,seg1)發送Flush-up(level1,seg1)Major-level節點狀態master節點RingCompleteState

（SegCompleteState

）RingFailedState

（SegFailedState

）傳輸節點Links-UpStateLinks-DownStatePre-ForwardingState課程內容ZESR原理單環ZESR多環ZESR多域ZESRZESS原理ZESR+原理ZESR配置和維護ZESS配置和維護ZESR+配置和維護掌握ZESR配置和維護多域管理的必要性不對稱網絡負載均衡的網絡設計要求概念介紹ZESR控制VLAN（ControlVLAN）ZESR的協議報文在控制VLAN內傳播，控制環路狀態。ZESR保護VLAN（ProtectedVLAN）用戶的業務在保護VLAN內傳播，通過對保護VLAN的進行環路剪枝，實現了業務流量的二層業務保護。域domain（實例）由一個控制VLAN和多個保護vlan組成的一個管理范圍，是一個邏輯的環。ZESR支持多域管理多域管理：ZESR可以支持單環多域，多環多域。即在同一個物理環上有多個邏輯的環，各個邏輯的環之間獨立。課程內容ZESR原理單環ZESR多環ZESR多域ZESRZESS原理ZESR+原理ZESR配置和維護ZESS配置和維護ZESR+配置和維護掌握ZESR配置和維護鏈路監測和保護技術鏈路雙上行是目前常見的組網應用方式，當主用鏈路故障時，將流量切換到備用鏈路。功能上實現了客戶冗余備份的需求，對于重要網絡還有性能上的要求，例如切換時間在50ms~200ms級的范圍，達到備份的高可靠性，實現快速的冗余備份。SmartLink、MonitorLink、ZESS等鏈路監測和保護技術應運而生。SmartLinkSmartLink技術是指在接入層的樹型結構組網模式下，某個交換機節點的兩條鏈路設置為一主一備，主鏈路發生故障后，交換機迅速啟用備用鏈路。鏈路倒換由主用鏈路的Down事件觸發，在該交換機內部就可以完成，不需要和其他節點交換機之間進行協議交互。切換時間可以在100ms以內。支持SmartLink技術的AG設備SmartLink局限性SmartLink技術在該組網中，如果匯聚交換機和SR之間鏈路出現故障，無法讓AG設備感知并倒換的。對于這種組網，可以通過MonitorLink來解決。SmartLink的局限性MonitorLinkMonitorLink原理是：一組鏈路，其中一條主鏈路，多條從鏈路，當主鏈路Down時，將從鏈路也置為Down，從而實現基于鏈路狀態的聯動。基于SmartLink和MonitorLink的接入網可靠性方案是接入層樹型拓撲結構下比較完美的解決方案。MonitorLink的聯動ZESS（ZTEEthernetSmartSwitch）是ZTE以太網智能切換技術，實現了SmartLink的功能，MonitorLink功能被稱為ZESS流控組。以EAPS（RFC3619）為基礎，增強了網絡適應性，能應用于多環多域的網絡。特點：收斂快，擁有EAPS的毫秒級收斂速度，小于50ms；網絡適應性強，MSTP的網絡適應性；良好的網絡兼容性，能和RSTP、MSTP網絡對接。ZESS概念ZESS主備鏈路 類似于SmartLink功能，在設備雙鏈路上行時，可以實現主備鏈路的切換。ZESS流控組 類似于MonitorLink功能，在設備的主鏈路故障時，可以強制關閉從鏈路，從而實現數據流的正常倒換。ZESS工作方式ZESS主備鏈路工作原理(1)1、主端口正常運行，從端口阻塞業務流量；2、主端口、從端口周期發送監測報文，輔助節點負責回送；3、主節點收到回送報文，則認為鏈路正常，否則認為鏈路中斷；4、如果主鏈路故障，則將從端口打開。ZESS主備鏈路工作原理(2)主節點和邊界輔助節點

運行ZESS的交換機稱為主節點，其他交換機為邊界輔助節點。主端口和從端口

ZESS主節點同ZESR主節點，包含主端口和從端口。主端口在正常的情況下打開，從端口阻塞。ZESS主備鏈路工作原理(3)通過域（實例）、控制VLAN、保護VLAN實現基于VLAN的阻塞和負載分擔。ZESS流控組工作原理(1)ZESS流控組是對ZESS進行補充而引入的端口聯動方案，用于擴展ZESS的鏈路備份的范圍。ZESS流控組由一個上行端口和若干下行端口共同組成。ZESS流控組工作原理(2)上行端口上行端口是ZESS流控組中的受監控者，上行端口故障則表示該ZESS流控組故障，該組的下行端口將都會被強制shutdown。下行端口下行端口是ZESS流控組中的監控者，下行端口故障不影響上行端口，也不影響其他下行端口。ZESS作為ZESR的低層環當配置ZESS的交換機以及上層設備都是中興通訊設備時，ZESS網絡結構完全等同于ZESR的低層次環。這種情況下，所有交換機作為ZESR的低層次環完整運行ZESR。ZESS主備鏈路的工作方式下：ZESS交換機上聯至ZXR10設備ZESS設備獨立運行當上層設備為其它廠家設備時，因為不支持協議對接，僅通過端口的Up/Down來監測鏈路狀態。與ZESR的不同之處在于：通過增加相關命令配置主節點運行模式，主節點不發送Hello報文。直接利用端口的鏈路狀態實現業務倒換。ZESS交換機上聯至非中興設備ZESS主備鏈路的工作方式下：ZESS應用方式總結ZESS單獨使用，ZESS交換機僅根據物理鏈路狀態切換鏈路域，ZESS交換機不關心上層設備拓撲，也不關心ZESS本身下層設備拓撲。ZESS可以退化為ZESR的相交子環或者相切環。ZESS流控組，與ZESR無關。課程內容ZESR原理單環ZESR多環ZESR多域ZESRZESS原理ZESR+原理ZESR配置和維護ZESS配置和維護ZESR+配置和維護掌握ZESR配置和維護ZESR+應用場景在這種應用場景中，SW1和SW2分別上連到兩臺不同的路由器或者BRAS設備。并且需要形成這兩個上行鏈路主備關系，例如SW1-R1之間成為主用，SW2-R2作為備用。當SW1-R1之間的鏈路出現異常，則業務切換到SW2-R2的鏈路。ZESR+原理擴展ZESS，定義兩個交換機角色：ZESS-MasterZESS-Transit每個交換機的端口角色Primarysecondary阻塞ZESS-master交換機的Primary端口通過ZESS-transit的primary端口發送協議檢測報文.當轉發的ZESS-transit的secondary端口出現異常后，通過hello報文，通告到ZESS-master，打開其primary端口轉發。課程內容ZESR原理單環ZESR多環ZESR多域ZESRZESS原理ZESR+原理ZESR配置和維護ZESS配置和維護ZESR+配置和維護掌握ZESR配置和維護ZESR的基本配置和維護zesrctrl-vlan<vlan-id>protect-instance<0-16>

zesrctrl-vlan<vlan-id>major-levelrole<master|transit>

<port1><port2>

zesrctrl-vlan<vlan-id>level<1-2>seg<1-4>role<master|transit>

<port1><port2>

zesrctrl-vlan<vlan-id>level<1-2>seg<1-4>role<edge-assistant|edge-control>

<port1>zesrprotocol-mac{<normal>|<special>}zesr

portdetect{<fast>|<normal>}

zesrctrl-vlan<vid>major-levelrolezess-master<primaryport><secondport>zesrctrl-vlan<vid>major-levelrolezess-transit<primaryport><secondport>showzesrshowzesrbriefPSZESR配置舉例（一）組網如下：由三臺交換機組成環網，各交換機上端口均在vlan10-20中，正常情況下，使得Switch-A的端口Gei_1/1為主用，gei_1/2為備用。SwitchAmastertransittransitSwitchBSwitchCgei_1/1gei_1/2gei_1/1gei_1/2gei_1/2gei_1/1Master節點SwitchA的配置Switch-A(config)#spanningenableSwitch-A(config)#spanning-treemstconfigurationSwitch-A(config-mstp)#instance1vlans10-20Switch-A(config)#zesrctrl-vlan4000protect-instance1Switch-A(config)#zesrctrl-vlan4000major-levelrolemastergei_1/1gei_1/2ZESR配置舉例（一）transit節點SwitchB的配置Switch-B(config)#spanningenableSwitch-B(config)#spanning-treemstconfigurationSwitch-B(config-mstp)#instance1vlans10-20Switch-B(config)#zesrctrl-vlan4000protect-instance1Switch-B(config)#zesrctrl-vlan4000major-levelroletransitgei_1/1gei_1/2transit節點SwitchC的配置和SwitchB類似。ZESR配置舉例（一）Switch-A#showzesrbctrl-vlan:4000protectinstance:1levelsegroleportportlevel-stateswitch-timesmajormastergei_1/1(P)gei_1/2(S)up4Switch-A#showzesrctrl-vlan4000ZESRdomain:ctrl-vlan:4000protectinstance:1level:majorstate:uprole:masterport:gei_1/1(P)portstate:forwardport:gei_1/2(S)portstate:blockhello:1(s)fail:3(s)preforward:10(s)preup:0(s)switch-times:4ZESR配置舉例（一）組網如下：由四臺交換機組成環網，各交換機上端口均在vlan10-20中，在主環中，使得Switch-B的端口Gei_1/1為主用，gei_1/2為備用。在從環中，使得Switch-B的gei_1/3阻塞。SwitchAPSmasterEdge-controlSwitchBSwitchCgei_1/1gei_1/2gei_1/1gei_1/3SwitchDgei_1/2gei_1/3majorLevel1seg1ZESR配置舉例（二）Master節點SwitchB的配置Switch-B(config)#spanningenableSwitch-B(config)#spanning-treemstconfigurationSwitch-B(config-mstp)#instance1vlans10-20Switch-B(config)#zesrctrl-vlan4000protect-instance1Switch-B(config)#zesrctrl-vlan4000major-levelrolemastergei_1/1gei_1/2Switch-B(config)#zesrctrl-vlan4000level1seg1edge-assistant

gei_1/3ZESR配置舉例（二）Master節點SwitchC的配置Switch-C(config)#spanningenableSwitch-C(config)#spanning-treemstconfigurationSwitch-C(config-mstp)#instance1vlans10-20Switch-C(config)#zesrctrl-vlan4000protect-instance1Switch-C(config)#zesrctrl-vlan4000major-levelroletransitgei_1/1gei_1/2Switch-C(config)#zesrctrl-vlan4000level1seg1edge-control

gei_1/3SwitchA和SwitchC的配置可以參考前面的例子。ZESR配置舉例（二）Switch-B#showzesrbctrl-vlan:4000protectinstance:1levelsegroleportportlevel-stateswitch-timesmajormastergei_1/1(P)gei_1/2(S)up411edge(A)

gei_1/3down0Switch-C#showzesrbctrl-vlan:4000protectinstance:1levelsegroleportportlevel-stateswitch-timesmajortransitgei_1/1gei_1/2up

411edge(C)

gei_1/3down0ZESR配置舉例（二）P組網如圖：由四臺交換機組成環網，各交換機上端口均在vlan10-20中，在主環中，使得Switch-B的端口Gei_1/1為主用，gei_1/2為備用。在從環中，使得Switch-B的gei_1/3阻塞。同時，主環上還有vlan30-40的業務，使得Switch-C的gei_1/1為主用端口。SwitchAPSmasterEdge-controlSwitchBSwitchCgei_1/1gei_1/2gei_1/1gei_1/3SwitchDgei_1/2gei_1/3majorLevel1seg1masterSZESR配置舉例（三）Master節點SwitchB的配置Switch-B(config)#spanningenableSwitch-B(config)#spanning-treemstconfigurationSwitch-B(config-mstp)#instance1vlans10-20Switch-B(config-mstp)#instance2vlans30-40Switch-B(config)#zesrctrl-vlan4000protect-instance1Switch-B(config)#zesrctrl-vlan4001protect-instance2Switch-B(config)#zesrctrl-vlan4000major-levelrolemastergei_1/1gei_1/2Switch-B(config)#zesrctrl-vlan4000level1seg1edge-assistant

gei_1/3Switch-B(config)#zesrctrl-vlan4001major-levelroletransitgei_1/1gei_1/2ZESR配置舉例（三）Master節點SwitchC的配置Switch-C(config)#spanningenableSwitch-C(config)#spanning-treemstconfigurationSwitch-C(config-mstp)#instance1vlans10-20Switch-B(config-mstp)#instance2vlans30-40Switch-C(config)#zesrctrl-vlan4000protect-instance1Switch-C(config)#zesrctrl-vlan4001protect-instance2Switch-C(config)#zesrctrl-vlan4000major-levelroletransitgei_1/1gei_1/2Switch-C(config)#zesrctrl-vlan4001major-levelrolemastergei_1/1gei_1/2Switch-C(config)#zesrctrl-vlan4000level1seg1edge-control

gei_1/3ZESR配置舉例（三）Switch-C#showzesrbctrl-vlan:4000protectinstance:1levelsegroleportportlevel-stateswitch-timesmajortransitgei_1/1gei_1/2up111edge(C)

gei_1/3

up

1ctrl-vlan:4001protectinstance:2levelsegroleportportlevel-stateswitch-timesmajormastergei_1/1(P)gei_1/2(S)up1ZESR配置舉例（三）課程內容ZESR原理單環ZESR多環ZESR多域ZESRZESS原理ZESR+原理ZESR配置和維護ZESS配置和維護ZESR+配置和維護掌握ZESR配置和維護ZESS基本配置命令ZESS基本配置命令創建ZESS域

zessdomain<1-4>memberprimary<port1>secondary<port2>綁定ZESS域和生成樹實例

zessdomain<1-4>protect-instance<0-16>設置preup時間，默認為2

zessdomain<1-4>preup<0-600>設置ZESS模式，默認為revertive模式

zessdomain<1-4>mode{revertive|non_revertive}清除ZESS切換時間

clearzesr-switchtimesZESS配置注意事項同一節點最大支持4個域；同一節點的同一線卡最大支持8個物理端口；一個節點的ZESR端口數目最大為8個；可以支持聚合端口，但是不能跨線卡；在端口為物理端口，只有一個域，對于環端口為光口，MAC和VLAN數較少時（MAC數小于6000），驅動能夠保證實時性的前提下，業務切換時間小于50ms；當MAC數和VLAN數較大時，或者配置比較復雜時，業務切換時間會增加。ZESS維護命令顯示信息：ZXR10(config)#showzessbriefDomainInstancePri_PortSec_PortModeStateChang-time---------------------------------------------------------------------11fei_3/43fei_3/1revertivedown0ZXR10(config)#showzessdomain1domainID:1protectinstance:1state:downmode:revertiveport:fei_3/43(P)portstate:unknownport:fei_3/1(S)portstate:unknownpreup:2(s)changeTimes