-  Afin d’éviter les boucles dans le Réseau, et sans aucune intervention manuelle, le spanning-tree est activé et fonctionne par défaut sur les équipements L2 Cisco. Cela peut engendrer des chemins non optimaux et des ports bloqués non désirés. Dans ce cas, un Tuning est nécessaire.

-  Il est souvent conseillé de configurer les switches Cœurs/Agrégation en Root Bridges (la priorité la plus faible : soit un 0 soit avec la commande « root »). S’ils sont deux cœurs, alors l’un d’eux est Primary, l’autre est Secondary avec les deux priorités les plus faibles successives.

Si on utilise le HSRP, il est fortement recommandé d’aligner l’Active HSRP avec le Root STP et le Standby HSRP avec le Secondary STP.

Commandes : 

-  Par défaut, les switches Cisco utilisent le Per Vlan STP classique (PVST). Ce mode est trop lent (Timers : 15 secondes pour l’Etat Listening, 15 secondes pour l’Etat Learning et 20 secondes Max pour l’Aging Time). Il est très conseillé de passer au mode Rapid VPST (IEEE 802.1w).

Comme l’indique son nom, ce mode est « rapide » : il améliore la convergence en utilisant les Alternate Paths/Ports et des Timers bcp moins élevés.

Commande : 

-  Lorsqu’il est possible, on peut utiliser les Multi-Chassis Port-channels (MC-LAG) entre les Equipements, et c’est afin d’éviter la présence des boucles et la hausse des ports bloqués. Les exemples les plus connus qui le permettent entre les différentes couches Access-Aggregation-Cores sont : Stack, VSS et VPC.

-  Il est recommandé d’activer les fonctionnalités de Portfast et de BPDU Guard sur les interfaces qui mènent vers des End Points (End Users, Imprimantes, APs, …). Le Portfast permet le passage direct de l’Etat Disabled à l’état Forwarding sans faire les 30 sec de Listening et Learning. Le BPDU Guard est utilisé en parallèle avec le Portfast afin d’éviter qu’un End user -accidentellement ou de mauvaise foi- envoie des trames BPDU et contribue par suite au calcul du spanning-tree (Exp : prendre un rôle Root, créer des boucles et changer de topologie, …). En cas de violation : Err-Disable State (intervention manuelle de shut/no shut obligatoire).

Commandes sous les interfaces concernées : 

-  Il est conseillé de mettre la fonctionnalité du « Spanning-tree Root Guard » sous toutes les interfaces des Root Primary et Secondary qui mènent vers les autres Equipements d’Access L2. Cela évite qu’un switch au-dessous la couche Agg/Cœur prenne le rôle du Root dans la Topologie.

En cas de violation : Root-inconsistent State (Retour à la normale automatiquement si le problème est corrigé).

Commandes sous les interfaces concernées : 

-  Short Path Cost vs Long Path Cost :

Classiquement, le Spanning-tree utilise le champ « Root Path Cost » de deux octets (16 bits) pour calculer le Cost total cumulé vers le Root. C’est le Short Path Cost. Les valeurs de Cost par défaut pour les différents types de Speed des interfaces sont les suivantes :

C’est ancien … Actuellement, dans plusieurs nouveaux DCs, certains liens possèdent un Speed au-delà de 10 Gi. Avec le tableau précédent, ils vont tous avoir le même Cost 2 ! Le calcul du STP n’est pas très correct … Solution : Modification du champs « Root Path Cost » avec passage à la taille de 4 Octets (32 bits) au lieu de 2 octets. C’est le Long Path Cost.

Avec les 32 bits, on obtient le tableau suivant :

Conclusion : Lorsqu’on a un nuage Layer 2 avec des liens >= 10G, il faut passer à la méthode Long Path Cost, sinon, le calcul du STP n’est pas fiable.

Commande :

Remarque : Le mode MST (Multiple Spanning-tree) utilise systématiquement et par défaut la méthode Long Path Cost. C’est toujours conseillé donc d’utiliser ce mode, vu ses avantages…